北京威努特技术有限公司副总经理林雄锋

伴随着“互联网+”行动计划和“中国制造2025”战略的实施，我国已经进入工业智能化建设的高峰期，关键基础设施信息网络互联互通的需求正不断增强。工业控制系统已经成为国家关键信息基础设施的重要组成部分，而工业控制网络信息安全事关经济发展、国计民生和国家战略安全，是未来工业互联网健康发展的基础和前提。

4月26日在北京举行的“首都网络安全日”活动现场，北京威努特技术有限公司副总经理林雄锋在接受记者采访时表示：工控安全与传统的信息安全有着本质的区别，工控生产网的安全需要的是“准确的安全”，是建立在对生产网自动化协议深度解析下的“白环境”安全应用，完全符合生产网实时、准确、封闭的特点；而传统信息安全黑名单架构由于无法满足工业网络的封闭性、准确性、实时性特点，没有适用性，容易导致安全防护黑名单库、特征库滞后、误报误杀情况发生；所以不管是工控安全厂商还是行业客户只有充分理解了生产网的特殊性和白名单的有效性后才能做好工控安全。

林雄锋介绍，威努特2014年9月进入工控安全领域，到现在已经第四年，2016年有总体行业渐有起色，2017年增长势头明显，而到了2018年，工控市场应该说进入了快车道。作为工控安全行业领军企业，威努特以工控安全产品为基础，打造多行业解决方案，提供检查、咨询、评估、建设、培训、运维全流程安全服务。近年来，威努特积极响应国家相关政策导向，以持续不断的产品、技术、解决方案创新研发，专业可靠的安全服务、丰富的行业实践经验有力带动国内工控安全行业的持续发展。

林雄锋说：“结合目前工业控制系统的实际特点，威努特提出了工业网络‘白环境’的安全防护理念。迄今已经在电力、石油、石化、炼化、市政、烟草、煤炭、化工、军工、轨道交通、智能制造等众多行业落地了200多个实际应用案例。‘白环境’即采用白名单技术实现工业控制系统安全防护。白名单技术的宗旨是：只有可信任的设备，才能接入控制网络；只有可信任的消息，才能在网络上传输；只有可信任的软件，才允许被执行。”通过众多行业用户现场调研发现目前国内大多数用户生产网存在带病毒运行、生产内网没有信息安全防护措施、生产网边界模糊、边界防护设备策略不合理、管理制度不到位、信息安全意识不够等现状；随着国际信息安全形势复杂化、针对生产控制网的攻击技术日新月异及未来工业生产融合技术的发展，国内工控安全产业发展正当时，即将迎来全新的工控安全发展机遇。

尽管工控安全行业未来是一片蓝海，但是工控安全产业的发展现阶段还存在一些问题：比如行业的工控安全标准和规范滞后于实际需要；行业用户还没有完全树立正确的工控安全消费观念，不是为了应付监管机构的检查，不是为了项目立项，而是切实解决生产网真实的安全需求，客观辨别现阶段部分伪工控安全产品大行其道的状态、唯低价中标的思想；产业界工控安全厂商的恶性竞争，都会严重阻碍这个行业的健康发展。

林雄锋认为，国内工控安全还处于起步阶段，工控安全产业的良性发展离不开国家政策的支持，比如公安部等保2.0版尽快发布，各行业技术标准，规范要及时出台。此外，行业用户要树立正确的工控安全消费观。工控安全厂商要沉下心真正把精力投放到有效的产品技术研发上，以解决行业用户切实需求为导向，而不能挂羊头卖狗肉，为了融资或其他商业目的欺骗客户、欺骗投资人，搞坏工控安全健康的市场环境；每个工控安全厂商都要有产业心态，共荣心态，这样才能有利于工控安全产业的健康发展。

2018年4月，威努特宣布成功获得数亿元人民币C轮融资，这是迄今为止中国工控安全领域最大规模的一笔融资。林雄锋非常自信地说，未来几年威努特将继续聚焦工控安全领域、聚焦行业用户需求、聚焦技术为本，加大人才引进力度，加大产品研发和市场推广的投入，面向电力、石油石化、轨道交通、智能制造等重点行业实行压强原则，确保产品和解决方案深入行业、贴近行业需求，确保技术水平处于国内领先。

来源： 新华网