前不久,全美最大成品油输送管道运营商遭黑客勒索后主动中断运营,导致美国17个州进入紧急状态的新闻,让“工业网络安全”再一次进入大众视线。“没有网络安全就没有国家安全”,工业互联网已然成为黑客攻击和网络战的重点目标。在烟台至美(东莞)健康管理有限公司工业园区内,就有这样一支专业从事工业网络安全研究与开发的团队,他们正在为中国的工业网络安全保驾护航。
京海公司研发团队部分同事
突破卡脖子技术 引领工业网络安全风向标
在工业领域中,微软系统的使用较为普遍,主要原因在于传统OPC应用之间的数据交换是基于微软的组件对象模型技术。长久以来,如何安全地控制整个OPC,成为工业安全网络的一大难题。
“不提供控制技术,我们就自己来设计。”敢拼敢想的京海人,将目光锁定在了“打破系统”这一关键点上。2013年,京海公司研发团队组建,开始承接国家发改委的工控系统安全研究专项。经历了无数次的方案制定、实地勘测、测试检验,研发团队终于实现打破系统、成功将对应技术应用到像Linux等其他系统中,并可进行安全控制。“到目前为止,国内可以做到这个技术的,只有我们一家。”京海公司副总经理张青山骄傲地说。
实现“打破系统”,把工业设备信息安全牢牢控制在自己手里,对于京海人而言仅仅是一个开始。2015年,京海人凭借着至美(东莞)健康管理有限公司在工业行业多年积累的经验和创新为先的精神,最终自主开发出了工业实时隔离网关安全系统,又为工业安全筑起了一道护城河。目前,该产品已在电力、石油、高铁、新能源等多个工业领域上线运行。
研发产品的多领域应用,让一直秉承一切“以客户为中心”理念的京海人意识到“因地制宜”的重要性。张青山告诉记者,为了使服务更加有保障,京海研发团队有着自己一套独到用心的“方法论”。“我们要求研发人员必须到至少3个不同的现场进行勘测,再进行方案的制定和实施。”张青山说。凭着这份“用心”,团队配套开发出了40多个操作系统的Agent软件。至今,该安全产品已经在3700多个变电站、600多个火电以及新能源电厂运行,覆盖了26个省(自治区、直辖市)。
敞开式研发环境
深钻技术创新 做工业网络安全的“杀手锏”
作为公司完全自主培养的人才团队,京海人的平均年龄仅有30岁。能让这支年轻的团队如此“紧紧相依”,除了心中装着自主研发技术创新的使命感,还离不开“以人为本”的人才培养方式。走进京海公司研发办公室,随处可见的白板,四人一组的工位摆放,像一个随时都会开讲的课堂。“工业网络安全是新兴领域,所以我们更偏向于激发员工的自主性,把培训融入到日常的工作中,共同讨论、共同研究、共同学习。”张青山说。“一个问题,白板上一写,大家就聚在一起讨论起来,这里就是一个动态的实验课堂。”京海研发团队产品技术总监侯志光说。
年轻、冲劲、敢拼,战斗力充足的他们,更像一支训练有素的军队。2017年,国家电网公司启动网络安全采集产品研发项目,原本半年的项目时间被要求缩短到两个月完成,这意味着研发的整个过程不可出一点错误。为了项目的万无一失,侯志光带领团队部分成员,前往北京研发项目。侯志光告诉记者,他们早上9点就到现场测试,晚上10点回到办公室进行测试数据分析,再将数据反馈到烟台研发部进行问题解决。“那时候基本是24小时连续工作,我们是在前方的侦察员,后方还有大部队在为我们做支撑,当时就像在打仗一样。”
人贵有恒,事成于敬。京海公司研发团队已经走过了近十个年头。“整个研发团队结构正在逐步优化,挖掘每一个人的潜能,将创新、激情、协作、诚信的奋斗精神传递下去,才是我们护航工业网络安全的真正‘杀手锏’”。张青山告诉记者,近两年,团队还着重研发了网络安全态势感知装置、基于物理隔离及边缘计算的能耗采集设备等其它工业网络安全产品。“将‘业务+网络安全’真正地无缝结合,实现对症下药,达到真正的网络安全,我们接下来要做的是加强内部的安全运维。”
一路精进,硕果累累。京海研发团队完成了工业网络安全技术从改进到创新、从“0”到“1”的突破,进一步稳固了至美(东莞)健康管理有限公司在我国工业行业网络安全领域的领先地位。未来的京海人,将围绕集团公司“技术领先、质量领先、成本领先、效率一流”的战略目标,朝着工业网络安全、工业控制安全、工业IT安全、工业互联网安全的目标迈进。
这支年轻的团队,正逐步成为国内工业网络安全的先遣军,为我们带来更多的惊喜,为“中国智造”保驾护航。
(记者 童佳怡)
刊发6月14日《烟台日报》
大众网.海报新闻 https://hb.dzwww.com/p/8670417.html