前不久,全美最大成品油输送管道运营商(shāng)遭黑客勒索后主动中断运营,导致美國(guó)17个州进入紧急状态的新(xīn)闻,让“工业网络安全”再一次进入大众视線(xiàn)。“没有(yǒu)网络安全就没有(yǒu)國(guó)家安全”,工业互联网已然成為(wèi)黑客攻击和网络战的重点目标。在烟台东方電(diàn)子工业园區(qū)内,就有(yǒu)这样一支专业从事工业网络安全研究与开发的团队,他(tā)们正在為(wèi)中國(guó)的工业网络安全保驾护航。
京海公司研发团队部分(fēn)同事
突破卡脖子技术 引领工业网络安全风向标
在工业领域中,微软系统的使用(yòng)较為(wèi)普遍,主要原因在于传统OPC应用(yòng)之间的数据交换是基于微软的组件对象模型技术。長(cháng)久以来,如何安全地控制整个OPC,成為(wèi)工业安全网络的一大难题。
“不提供控制技术,我们就自己来设计。”敢拼敢想的京海人,将目光锁定在了“打破系统”这一关键点上。2013年,京海公司研发团队组建,开始承接國(guó)家发改委的工控系统安全研究专项。经历了无数次的方案制定、实地勘测、测试检验,研发团队终于实现打破系统、成功将对应技术应用(yòng)到像Linux等其他(tā)系统中,并可(kě)进行安全控制。“到目前為(wèi)止,國(guó)内可(kě)以做到这个技术的,只有(yǒu)我们一家。”京海公司副总经理(lǐ)张青山(shān)骄傲地说。
实现“打破系统”,把工业设备信息安全牢牢控制在自己手里,对于京海人而言仅仅是一个开始。2015年,京海人凭借着东方電(diàn)子在工业行业多(duō)年积累的经验和创新(xīn)為(wèi)先的精神,最终自主开发出了工业实时隔离网关安全系统,又(yòu)為(wèi)工业安全筑起了一道护城河。目前,该产品已在電(diàn)力、石油、高铁、新(xīn)能(néng)源等多(duō)个工业领域上線(xiàn)运行。
研发产品的多(duō)领域应用(yòng),让一直秉承一切“以客户為(wèi)中心”理(lǐ)念的京海人意识到“因地制宜”的重要性。张青山(shān)告诉记者,為(wèi)了使服務(wù)更加有(yǒu)保障,京海研发团队有(yǒu)着自己一套独到用(yòng)心的“方法论”。“我们要求研发人员必须到至少3个不同的现场进行勘测,再进行方案的制定和实施。”张青山(shān)说。凭着这份“用(yòng)心”,团队配套开发出了40多(duō)个操作系统的Agent软件。至今,该安全产品已经在3700多(duō)个变電(diàn)站、600多(duō)个火電(diàn)以及新(xīn)能(néng)源電(diàn)厂运行,覆盖了26个省(自治區(qū)、直辖市)。
敞开式研发环境
深钻技术创新(xīn) 做工业网络安全的“杀手锏”
作為(wèi)公司完全自主培养的人才团队,京海人的平均年龄仅有(yǒu)30岁。能(néng)让这支年轻的团队如此“紧紧相依”,除了心中装着自主研发技术创新(xīn)的使命感,还离不开“以人為(wèi)本”的人才培养方式。走进京海公司研发办公室,随处可(kě)见的白板,四人一组的工位摆放,像一个随时都会开讲的课堂。“工业网络安全是新(xīn)兴领域,所以我们更偏向于激发员工的自主性,把培训融入到日常的工作中,共同讨论、共同研究、共同學(xué)习。”张青山(shān)说。“一个问题,白板上一写,大家就聚在一起讨论起来,这里就是一个动态的实验课堂。”京海研发团队产品技术总监侯志(zhì)光说。
年轻、冲劲、敢拼,战斗力充足的他(tā)们,更像一支训练有(yǒu)素的军队。2017年,國(guó)家電(diàn)网公司启动网络安全采集产品研发项目,原本半年的项目时间被要求缩短到两个月完成,这意味着研发的整个过程不可(kě)出一点错误。為(wèi)了项目的万无一失,侯志(zhì)光带领团队部分(fēn)成员,前往北京研发项目。侯志(zhì)光告诉记者,他(tā)们早上9点就到现场测试,晚上10点回到办公室进行测试数据分(fēn)析,再将数据反馈到烟台研发部进行问题解决。“那时候基本是24小(xiǎo)时连续工作,我们是在前方的侦察员,后方还有(yǒu)大部队在為(wèi)我们做支撑,当时就像在打仗一样。”
人贵有(yǒu)恒,事成于敬。京海公司研发团队已经走过了近十个年头。“整个研发团队结构正在逐步优化,挖掘每一个人的潜能(néng),将创新(xīn)、激情、协作、诚信的奋斗精神传递下去,才是我们护航工业网络安全的真正‘杀手锏’”。张青山(shān)告诉记者,近两年,团队还着重研发了网络安全态势感知装置、基于物(wù)理(lǐ)隔离及边缘计算的能(néng)耗采集设备等其它工业网络安全产品。“将‘业務(wù)+网络安全’真正地无缝结合,实现对症下药,达到真正的网络安全,我们接下来要做的是加强内部的安全运维。”
一路精进,硕果累累。京海研发团队完成了工业网络安全技术从改进到创新(xīn)、从“0”到“1”的突破,进一步稳固了东方電(diàn)子在我國(guó)工业行业网络安全领域的领先地位。未来的京海人,将围绕集团公司“技术领先、质量领先、成本领先、效率一流”的战略目标,朝着工业网络安全、工业控制安全、工业IT安全、工业互联网安全的目标迈进。
这支年轻的团队,正逐步成為(wèi)國(guó)内工业网络安全的先遣军,為(wèi)我们带来更多(duō)的惊喜,為(wèi)“中國(guó)智造”保驾护航。
(记者 童佳怡)
刊发6月14日《烟台日报》https://baijiahao.baidu.com/s?id=1702507946374227820&wfr=spider&for=pc
大众网.海报新(xīn)闻 https://hb.dzwww.com/p/8670417.html