开发者社区> 知与谁同> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

初创公司威努特认为工控安全领域将迎来爆发期

简介:
+关注继续查看
福利推荐:阿里云、腾讯云、华为云等大品牌云产品全线2折优惠活动来袭,4核8G云服务器899元/3年,新老用户共享优惠,点击这里立即抢购>>>

工控安全是工业控制系统信息安全的简称,是对大型基础设施上信息安全和防护的响应。通常来说,工厂有自己的生产网,各个控制装置和控制系统之间由以太网相连接,工控安全相当于把计算机零件和物理设备结合在一起,维护生产装备的安全,属于物联网安全的一部分。

2010年爆发的震网病毒感染了全球超过 45000个网络,伊朗大面积核电系统瘫痪,这次席卷全球的工业界的病毒引起了厂商对工控安全的重视,全球工控安全领域逐渐起步,各国逐渐建立起相关的行业规定和协议。在我国,工控安全仍然是一片蓝海,威努特是其中一家。

威努特成立于2014年,主要做工控安全领域,总体来说就是在工业生产网络里面部署网络防护设备,统一到管理平台。每个行业上有纵向综合的监控中心,每个厂商发现自己的问题,集团可以发现实时监控子公司工控状况。威努特的核心能力是工业设备解析DPI,帮客户识别工业网络的各种流量、数据、协议和指令,通过这个做大数据建模,发现网络行为是否异常。

现在威努特主要面向的领域是石油、石化、煤炭、市政交通、军工、智能制造,核心是能源相关的行业,主要是能源行业对安全更关注, 而且有资金保证。

举一个威努特具体实施的例子。上海某发电公司需要对生产系统中的DCS系统和PLC设备采取严格访问控制和自身安全检测,在各生产区之间、生产区内各区域之间采取安全隔离和入侵防范措施;此外还要在工控主机及应用服务器内采取病毒防护措施,保障业务系统安全、同效、稳定运行。

威努特的解决方案是,在操作员站与PLC网络之间部署可信网关,对工业协议传输内容进行检测和过滤,防护PLC定点攻击、误操作等行为,然后通过在工控主机及应用服务器中部署工控安全卫士,阻止已知和未知恶意代码的运行,避免频繁升级恶意代码库带来的人力成本及软件兼容性问题,此外在各区域出口和入口交换机上部署安全监测与审计系统,对网络访问及工控协议进行深度解析和分析,实时监测电厂工业控制系统网络的运行情况,提升工业控制系统网络的安全预警能力。

威努特CEO龙国东告知,工控安全领域在2010年以前完全是一片空白,生产网络不会和互联网相连,但是现在互联互通是不可缺少的,因为工厂面临的安全风险慢慢加大,必须要相应的解决方案,现在整个行业大工厂有3万多家,按照每家100万做工控安全来看,一年有300亿的市场,再加上之后中小型企业慢慢上工控安全系统,绝对市场会越来越大,规模会慢慢释放出来。

那么这种工控安全和流行的大数据是什么样的关系呢?在工控领域,大数据是一种技术方式,工控技术会采用类似大数据和人工智能的方式。但工控安全领域重要的还是国家在安全上的一系列制度和协议。

公司成立至今完成了50多个项目,平均每个项目的现场实施阶段是3-4个周,包括部署、检测、上线和运维。目前威努特还没有做私有云部署,在龙国东看来,对于中国企业来说,工控安全要一步一步来,没有安全防护先建立起来防护措施,私有云是接下来要做的事情。

大中型国企是威努特的主要服务对象。大中型国企最关注产品体系是否符合国家标准、是否合规,其次是能安全态势的展示和安全响应能力。目前威努特的直接客户还没有民营企业,民营企业对安全的投入比较少,但是随着本月初网络安全法的颁布实施,越来越多的企业开始部署工控安全设施,现在威努特也已经与一些汽车制造民营企业洽谈合作。

威努特成员来自华为等公司,具有电气控制系统、PLC程序和IT硬件防火墙开发经验。最初的客户就是团队自身的行业资源;现在以直销为主,之后将会采取直销加渠道的方式。直销的方式有销售员本身的资源和客户积累,此外公司通过各种市场活动、展会活动等拓展业务。

盈利模式是项目制,威努特提供软件和硬件结合的一整套系统,由专业人员到工业现场适配,现在能源行业100万人民币以上,制造业30-50万人民币。

对于工控行业来说,最大的难题在于工业领域相对比较封闭,行业间的技术不通用,行业壁垒相对高,而且国内大厂商使用的高端技术一半掌握在国外。所以对于从事工控安全服务商来说,首先要理解行业客户的需求和网络设备状况等,比如安全设施能不能部署到网络里、怎么获得和工业系统的兼容性测试并拿到客户的认可和报告。

此外,硬件设备厂商不一定配合工控安全厂商做设备安装维护这件事,大企业的决策链又比较长,所以工控安全服务商必须维护好和上下游的关系。

龙国东告知记者,工控领域刚刚兴起的时候大概有不下20家的工控安全企业,现在存在不到10家,其中有海天炜业、力控华康、珠海鸿瑞等,威努特和它们相比,规模较大。

工控安全是工业控制系统信息安全的简称,是对大型基础设施上信息安全和防护的响应。通常来说,工厂有自己的生产网,各个控制装置和控制系统之间由以太网相连接,工控安全相当于把计算机零件和物理设备结合在一起,维护生产装备的安全,属于物联网安全的一部分。

2010年爆发的震网病毒感染了全球超过 45000个网络,伊朗大面积核电系统瘫痪,这次席卷全球的工业界的病毒引起了厂商对工控安全的重视,全球工控安全领域逐渐起步,各国逐渐建立起相关的行业规定和协议。在我国,工控安全仍然是一片蓝海,威努特是其中一家。

威努特成立于2014年,主要做工控安全领域,总体来说就是在工业生产网络里面部署网络防护设备,统一到管理平台。每个行业上有纵向综合的监控中心,每个厂商发现自己的问题,集团可以发现实时监控子公司工控状况。威努特的核心能力是工业设备解析DPI,帮客户识别工业网络的各种流量、数据、协议和指令,通过这个做大数据建模,发现网络行为是否异常。

现在威努特主要面向的领域是石油、石化、煤炭、市政交通、军工、智能制造,核心是能源相关的行业,主要是能源行业对安全更关注, 而且有资金保证。

举一个威努特具体实施的例子。上海某发电公司需要对生产系统中的DCS系统和PLC设备采取严格访问控制和自身安全检测,在各生产区之间、生产区内各区域之间采取安全隔离和入侵防范措施;此外还要在工控主机及应用服务器内采取病毒防护措施,保障业务系统安全、同效、稳定运行。

威努特的解决方案是,在操作员站与PLC网络之间部署可信网关,对工业协议传输内容进行检测和过滤,防护PLC定点攻击、误操作等行为,然后通过在工控主机及应用服务器中部署工控安全卫士,阻止已知和未知恶意代码的运行,避免频繁升级恶意代码库带来的人力成本及软件兼容性问题,此外在各区域出口和入口交换机上部署安全监测与审计系统,对网络访问及工控协议进行深度解析和分析,实时监测电厂工业控制系统网络的运行情况,提升工业控制系统网络的安全预警能力。

威努特CEO龙国东告知,工控安全领域在2010年以前完全是一片空白,生产网络不会和互联网相连,但是现在互联互通是不可缺少的,因为工厂面临的安全风险慢慢加大,必须要相应的解决方案,现在整个行业大工厂有3万多家,按照每家100万做工控安全来看,一年有300亿的市场,再加上之后中小型企业慢慢上工控安全系统,绝对市场会越来越大,规模会慢慢释放出来。

那么这种工控安全和流行的大数据是什么样的关系呢?在工控领域,大数据是一种技术方式,工控技术会采用类似大数据和人工智能的方式。但工控安全领域重要的还是国家在安全上的一系列制度和协议。

公司成立至今完成了50多个项目,平均每个项目的现场实施阶段是3-4个周,包括部署、检测、上线和运维。目前威努特还没有做私有云部署,在龙国东看来,对于中国企业来说,工控安全要一步一步来,没有安全防护先建立起来防护措施,私有云是接下来要做的事情。

大中型国企是威努特的主要服务对象。大中型国企最关注产品体系是否符合国家标准、是否合规,其次是能安全态势的展示和安全响应能力。目前威努特的直接客户还没有民营企业,民营企业对安全的投入比较少,但是随着本月初网络安全法的颁布实施,越来越多的企业开始部署工控安全设施,现在威努特也已经与一些汽车制造民营企业洽谈合作。

威努特成员来自华为等公司,具有电气控制系统、PLC程序和IT硬件防火墙开发经验。最初的客户就是团队自身的行业资源;现在以直销为主,之后将会采取直销加渠道的方式。直销的方式有销售员本身的资源和客户积累,此外公司通过各种市场活动、展会活动等拓展业务。

盈利模式是项目制,威努特提供软件和硬件结合的一整套系统,由专业人员到工业现场适配,现在能源行业100万人民币以上,制造业30-50万人民币。

对于工控行业来说,最大的难题在于工业领域相对比较封闭,行业间的技术不通用,行业壁垒相对高,而且国内大厂商使用的高端技术一半掌握在国外。所以对于从事工控安全服务商来说,首先要理解行业客户的需求和网络设备状况等,比如安全设施能不能部署到网络里、怎么获得和工业系统的兼容性测试并拿到客户的认可和报告。

此外,硬件设备厂商不一定配合工控安全厂商做设备安装维护这件事,大企业的决策链又比较长,所以工控安全服务商必须维护好和上下游的关系。

龙国东告知记者,工控领域刚刚兴起的时候大概有不下20家的工控安全企业,现在存在不到10家,其中有海天炜业、力控华康、珠海鸿瑞等,威努特和它们相比,规模较大。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
SAP WM中阶之事务代码LX14 - Material Movement Frequency
SAP WM中阶之事务代码LX14 - Material Movement Frequency
28 0
阿里科学家再获世界级荣誉,平头哥首席科学家谢源当选AAAS Fellow
11月27日,美国科学促进会(AAAS)公布了2019年度会士(Fellow)增选结果,阿里巴巴平头哥首席科学家、达摩院高级研究员谢源当选,这也是信息、计算和通信领域新当选的24名Fellow之一,一同入选的还有计算机体系结构顶级专家Norman Jouppi等人。
588 0
德哥解读:微软官宣收购PostgreSQL初创公司Citus Data
昨天在微软的官方博客官宣了微软对PostgreSQL初创公司Citus Data的收购。原文在https://blogs.microsoft.com/blog/2019/01/24/microsoft-acquires-citus-data-re-affirming-its-commitment-to-open-source-and-accelerating-azure-postgresql-performance-and-scale/?from=timeline&isappinstalled=0 背景介绍: Citus Data 2010年成立于加州旧金山。
4063 0
开发者论坛一周精粹(第二十期) :晒往期云栖大会的照片或感想,赢2017杭州云栖大会门票
2017杭州云栖大会即将震撼来袭,如果你参与过往期的云栖大会,不妨晒出你的参会照片和感想,我们将挑选10个优秀的分享送出2017杭州云栖大会的参会票。
3207 0
MVC TIP3:JQuery通过Ajax提交表单并返回结果
在开始介绍使用JQuery提交表单之前,先看一下非Ajax提交表单的形式,如下: 1:非Ajax 前台: 对应后台: 2:JQuery之Ajax 在介绍使用JQuery提交表单前,我们需要首先引用jquery.form.js,它来自于http://www.malsup.com/jquery/form/,至此,我们需要引用的JS文件有: 功能要求:Ajax提交表单,在控制器HelloWorld4Controller中处理请求,并返回若干数据,数据格式为JSON。
731 0
+关注
10071
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载


http://www.vxiaotou.com