记者 孙佳丽

    在我国工业互联网飞速发展的同时，传统网络安全防护方式在日益复杂环境下逐渐失效，工业网络安全责任体系建设薄弱，工业信息安全防护能力滞后于工业融合发展进程。如何守卫工业互联网安全？浙江齐安信息科技有限公司用两年时间交出了一份答卷。

    “守卫工业互联网安全，需要和大量的工业控制系统打交道。国内外的工业控制系统种类繁多，其所使用的协议也很多，大多为私有协议，仅有少量协议为公开协议或标准协议，通过解析私有协议，可以发现网络流量中存在的安全问题。”齐安科技CTO左海波说。

    为此，齐安科技在创业初期，通过深入调研客户需求和技术创新研究，推出了符合国家标准、行业规范，并结合用户实际业务需求的工业互联网安全监测整体解决方案。

    其中最“王牌”的技术，当属业界领先的设备识别、无损检测、极速监测、0day漏洞挖掘等多项核心算法，以及积累深厚的设备指纹库、工控设备库、工控漏洞库、威胁特征库、攻击脚本库等知识库。

    齐安科技可以通过对构成工业控制网络的工业控制设备、网络通信设备和服务器等不同类型的基础单元进行深入研究和分析，发现使用不同维度协议的工控系统中的安全漏洞；通过工控系统极速探测技术，很灵活地调整探测系统，在极短时间内完成对某一个省份工业互联网的探测工作；在探测过程中保持网络流量平稳且符合协议规范，从而实现无损探测。

    “多亏了齐安科技，这些安全隐患被一个个找了出来。”近期，齐安科技对某卷烟厂自动化工控系统的网络安全漏洞和隐患情况进行了安全评估，不仅帮助企业快速定位技术、管理方面的安全风险，提升了自身工控系统的安全性，还帮助解决了工控漏洞修复方案仅针对单个设备的问题，减少了因需要进行安全评估而停工停产带来的损失。

    目前，齐安科技已帮助评估检测了包括国企、政府机关、制造业企业等在内的众多工控系统的生产安全风险。下一步，齐安科技将通过“云管端”，利用平台类、终端类、工具类这三大类产品，持续提供评估、监测、管控、预警、通报的综合解决方案和安全服务。