■ 中国工业报 余 娜
   9月6日， “2021中国国际数字经济博览会” （以下简称 “2021数博会”）在石家庄 （正定）国际会展中心开幕。坚持走自主可控国产化工控安全之路的神州云盾信息安全有限公司，携工业控制防火墙、工控监测分析预警平台、工控安全攻防仿真演示系统等多款明星产品参展。
   神州云盾是一家专精工业控制安全产品与解决方案研究开发的高新技术企业，也是具备六年工控安全服务保障体系能力的创新型、服务型厂商。其自主创新、研发的全系列工控安全产品，已广泛应用于烟草、化工、钢铁、电力等重点行业。
   据神州云盾信息安全有限公司副总经理乔羽介绍，此次参展，三款产品重点展出。
   第一，工业控制防火墙。作为一款明星产品，采用国产龙芯、飞腾CPU，在传统防火墙功能基础上专门针对PLC、DCS、SCADA等工业控制系统环境研发，工控协议深度包解析技术不仅对二层三层网络协议进行解析，更能进一步解析到工控网络包的应用层，对OPC、Modbus、DNP3、IEC104、S7、Profinet等工控协议进行深度分析，防止应用层协议被篡改或破坏，采用国密算法实现链路二层、三层透明传输加密。
   第二，工控监测分析预警平台。采用大数据和AI技术对各类采集的数据进行多维度关联分析，对整体安全态势进行集中可视化展示，全面监控网络中设备的运行情况、对收集到的安全事件实时告警、对异常流量进行实时分析等，及时发现和处理工业控制系统网络内的安全问题。
   第三，工控安全攻防仿真演示系统。这是一款集工业控制系统仿真环境、攻击渗透环境、安全防护环境为一体的便携式演示系统，通过模拟真实、多样化的攻击渗透行为，安全防护环境实时对攻击进行检测、告警、阻断，直观展示针对工业控制系统的发起过程、攻击路径、攻击影响及阻断过程。
   从事工业控制系统安全防护多年的神州云盾，如何看待工业企业在进行安全体系建设上，面临的难题和瓶颈？对此，乔羽表示， “作为具备六年工控安全服务保障体系能力的创新型、服务型厂商，神州云盾深刻体会到工业控制系统安全体系建设面临重大挑战，任重而道远。首先，工控安全与传统信息安全在体系建设上区别巨大，传统信息安全理念并不能照搬适用于种类繁多的工控系统。其次，由于国产化处理器大规模推广应用的时间较短，创建安全产品及体系的道路仍面临诸多困难，生态建设需做大量基础工作。此外，随着新兴技术不断加速应用于工业控制系统，使得工控安全体系建设不断迭代更新，因此满足后期运维需求的难度、广度、深度和复杂度逐渐增大。”
   乔羽同时强调， “从早期的 ‘棱镜门’事件，到近期美国对中兴、华为的围堵、打压，我们越来越认识到关键核心技术的重要性，基于自主可控基础软硬件的信息技术是关系到国家安全的大事。国产化不该是 ‘备选项’，而是 ‘必选项’，受人掣肘的技术垄断、瓶颈是可以用自主研发、创新打破的。恰恰，神州云盾过去做的、正在做的、未来会持续做的，正是打造自主可控国产化的工控安全生态体系，为建设网络强国添砖加瓦。”