威努特：工控信息安全市場(chǎng)的特種部隊(duì)

★文/梁秀璟

威努特：工控信息安全市場(chǎng)的特種部隊(duì)

★文/梁秀璟

2016年，威努特成功實(shí)現(xiàn)了營(yíng)業(yè)收入的5倍增長(zhǎng)，使其當(dāng)之無(wú)愧地成為中國(guó)工控信息安全市場(chǎng)中的一匹“黑馬”。

威努特創(chuàng)始人兼CEO龍國(guó)東

特種部隊(duì)，多用來(lái)形容靈活精干、裝備優(yōu)良、快速精準(zhǔn)，且戰(zhàn)斗力強(qiáng)的隊(duì)伍，在工控信息安全市場(chǎng)中，北京威努特技術(shù)有限公司（以下簡(jiǎn)稱威努特）就是這樣一支特種部隊(duì)。

特種部隊(duì)的“黑馬”秀

這支特種部隊(duì)成立于2014年9月，是一家專注于工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品與解決方案研究開發(fā)的創(chuàng)新型高科技公司。公司致力于為企業(yè)客戶提供工控安全整體解決方案與服務(wù)，幫助企業(yè)客戶識(shí)別工控系統(tǒng)安全風(fēng)險(xiǎn)，掌控工控安全現(xiàn)狀與趨勢(shì)，提高工控安全防護(hù)與事件響應(yīng)能力。目前，威努特已經(jīng)由最初創(chuàng)業(yè)時(shí)的幾十人發(fā)展為如今包括研發(fā)、銷售、售前支持等在內(nèi)的100余人團(tuán)隊(duì)。與其人員規(guī)模同步增長(zhǎng)的還有威努特在2016年的營(yíng)業(yè)收入，較2015年有了5倍的增長(zhǎng)。威努特創(chuàng)始人兼CEO龍國(guó)東做了一個(gè)初步的估計(jì)：“按照全國(guó)工業(yè)現(xiàn)場(chǎng)實(shí)施的工控安全項(xiàng)目數(shù)量來(lái)說(shuō)，威努特占據(jù)了其中60%～70%的份額，并同時(shí)在八九個(gè)行業(yè)中都已形成成功案例”。這讓威努特當(dāng)之無(wú)愧地成為了2016年中國(guó)工控信息安全市場(chǎng)中的一匹“黑馬”。同一時(shí)間，也成為了業(yè)內(nèi)爭(zhēng)相議論和暗自“較勁”的目標(biāo)。

對(duì)此，龍國(guó)東笑言，一下子體會(huì)到了一種被人當(dāng)成“靶子”的緊迫感。然而，玩笑歸玩笑，分析2016年取得較好業(yè)績(jī)的原因，龍國(guó)東顯得冷靜而客觀：“第一，得益于市場(chǎng)的需求。不管是用戶出于自身的需求，還是一些合規(guī)性的要求，2016年我們明顯感覺(jué)到了用戶對(duì)于工控信息安全產(chǎn)品的需求。第二，這還取決于威努特自身極強(qiáng)的專業(yè)性以及對(duì)于工控信息安全市場(chǎng)的全力投入。”他進(jìn)一步解釋，對(duì)于其他企業(yè)來(lái)講，工控信息安全或許只是他們的一部分業(yè)務(wù)，但對(duì)于威努特而言，是將100%的精力投入到工控信息安全市場(chǎng)，這讓我們挖掘到了一些還沒(méi)有被人關(guān)注到的領(lǐng)域。

特種部隊(duì)投下的“白色炸彈”

威努特成立之初就在業(yè)內(nèi)首次提出了“工控安全白名單”的概念，這就像是一顆“白色炸彈”，一時(shí)間在工控信息安全市場(chǎng)形成一股“白色風(fēng)暴”，并迅速與“一統(tǒng)天下”的傳統(tǒng)IT信息系統(tǒng)采用的“黑名單”防護(hù)方式形成涇渭分明的兩個(gè)陣營(yíng)，以一種全新的理念沖擊著每一個(gè)從事工控信息安全工作的人和企業(yè)。

當(dāng)時(shí)業(yè)內(nèi)對(duì)此大都報(bào)以觀望的態(tài)度，畢竟這是一個(gè)新生的事物，能走多遠(yuǎn)還是未知數(shù)。然而，2016年，工信部在發(fā)布的《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》中的第一條：安全軟件的選擇與管理中，明確提出“在工業(yè)主機(jī)上采用經(jīng)過(guò)離線環(huán)境中充分驗(yàn)證測(cè)試的防病毒軟件或應(yīng)用程序白名單軟件，只允許經(jīng)過(guò)工業(yè)企業(yè)自身授權(quán)和安全評(píng)估的軟件運(yùn)行”。

僅僅不到3年的時(shí)間，“白名單”從初出茅廬的不被認(rèn)可，到成為了政府推薦性政策標(biāo)準(zhǔn)中的“座上賓”，這顆“白色炸彈”逐漸顯現(xiàn)出它的威力。

所謂“白”是指好的、可信的，即只有可信任的設(shè)備、軟件和數(shù)據(jù)，才允許在工控網(wǎng)絡(luò)內(nèi)部流通，其他惡意的、不明確的或者規(guī)定不允許的東西都不允許流通使用。這有別于“黑名單“的處理方式，即通過(guò)建立病毒庫(kù)、逐條匹配查殺，只要設(shè)備、軟件和數(shù)據(jù)被識(shí)別為“黑的”，就會(huì)被阻止運(yùn)行。“由此可見，‘黑名單’的防護(hù)方式明顯不適用于工業(yè)環(huán)境”，龍國(guó)東進(jìn)一步解釋：“因?yàn)楣た鼐W(wǎng)絡(luò)更注重防護(hù)的高可用性和高可靠性。曾經(jīng)有一個(gè)真實(shí)的案例。某家企業(yè)用戶在安裝了某公司的殺毒軟件后，將組態(tài)軟件的好多文件都全部作為病毒殺掉了，這對(duì)于企業(yè)自身有很大的影響。這也是我們提出‘白名單’理念的原因。”

當(dāng)然，“白名單”并不只是符合工控網(wǎng)絡(luò)運(yùn)行邏輯，更滿足了用戶的需求。目前，中國(guó)大多數(shù)的工業(yè)用戶已經(jīng)逐漸意識(shí)到加強(qiáng)工控信息安全的重要性，并愿意為此投入資金，卻苦于沒(méi)有一種簡(jiǎn)單、有效的方式可以幫助他們。在龍國(guó)東的眼中，威努特的“白名單”理念就恰到好處地解決了用戶的這種困擾。他還介紹到：“白名單是一種基礎(chǔ)相對(duì)簡(jiǎn)單，從安全策略上來(lái)講又是有效性最強(qiáng)的防護(hù)方式。從目前我們已有的50多個(gè)客戶現(xiàn)場(chǎng)來(lái)看，主機(jī)白名單在現(xiàn)場(chǎng)的應(yīng)用效果非常明顯。比如以前由于工業(yè)病毒的泛濫導(dǎo)致電腦速度減慢，用了我們的工控主機(jī)衛(wèi)士軟件，對(duì)客戶病毒的扼制效果很有效。”

威努特統(tǒng)一安全管理平臺(tái)USM6000

三大產(chǎn)品線 護(hù)航工控信息安全

工欲善其事，必先利其器。先進(jìn)的理念，還需要有好的技術(shù)和產(chǎn)品做支撐。為了構(gòu)筑工控網(wǎng)絡(luò)安全白環(huán)境，威努特自成立之初就高度重視研發(fā)，不斷推出業(yè)內(nèi)領(lǐng)先的產(chǎn)品。談到威努特現(xiàn)有的產(chǎn)品線，龍國(guó)東給記者做了一個(gè)形象的比喻：“統(tǒng)一安全管理平臺(tái)是一頂大帽子，下面有兩條大腿，分別是網(wǎng)絡(luò)安全產(chǎn)品線和主機(jī)安全產(chǎn)品線，三者缺一不可。”

網(wǎng)絡(luò)安全產(chǎn)品線包括工業(yè)防火墻、工業(yè)網(wǎng)閘、工控安全監(jiān)測(cè)與審計(jì)平臺(tái)等產(chǎn)品；主機(jī)安全產(chǎn)品線是目前威努特最為核心的產(chǎn)品，包括應(yīng)用白名單產(chǎn)品及主機(jī)加固類產(chǎn)品。“未來(lái)，我們會(huì)在應(yīng)用白名單中增加一些外設(shè)端口管理類的產(chǎn)品，加強(qiáng)對(duì)USB、光盤、鍵盤、鼠標(biāo)的管控。”而被龍國(guó)東喻為“大帽子”的統(tǒng)一安全管理平臺(tái)被寄予更大的期望。他進(jìn)一步解釋：“之前我們談的主機(jī)安全主要是解決單一領(lǐng)域的安全問(wèn)題，那么統(tǒng)一安全管理平臺(tái)則可以實(shí)現(xiàn)對(duì)所有產(chǎn)品的管理，當(dāng)然，第一步是實(shí)現(xiàn)對(duì)威努特產(chǎn)品的管理；第二步，是希望它可以全方位監(jiān)控整個(gè)工業(yè)生產(chǎn)的安全問(wèn)題，涵蓋我們自身及工業(yè)設(shè)備商的產(chǎn)品；再進(jìn)一步，我希望它可以作為央企、國(guó)企等大型集團(tuán)的生產(chǎn)網(wǎng)絡(luò)的監(jiān)控平臺(tái)。當(dāng)然，目前只實(shí)現(xiàn)了第一步，未來(lái)我們將沿著這個(gè)方向繼續(xù)前進(jìn)。”

對(duì)于未來(lái)中國(guó)工控信息安全市場(chǎng)的發(fā)展，龍國(guó)東給出了極為樂(lè)觀的預(yù)測(cè)：“全國(guó)發(fā)電企業(yè)三千家，每家投入100萬(wàn)，就已經(jīng)達(dá)到了30億的規(guī)模，這還僅僅是單一市場(chǎng)，所以我預(yù)測(cè)未來(lái)工控信息安全市場(chǎng)規(guī)模可能會(huì)突破百億，這只是時(shí)間的問(wèn)題。”談到對(duì)威努特自身業(yè)務(wù)發(fā)展的期待，龍國(guó)東直言：“我希望三年內(nèi)可以實(shí)現(xiàn)2億的銷售額。當(dāng)然，2017年是至關(guān)重要的一年，甚至可以說(shuō)，對(duì)于威努特而言是生死存亡的一年。如果我們能夠在已有的優(yōu)勢(shì)行業(yè)中繼續(xù)保持并擴(kuò)大優(yōu)勢(shì)，并能夠在一些以前涉獵較少的領(lǐng)域取得突破性進(jìn)展，這將是我們的勝利！”

帶著“華為人”的特質(zhì)，有著工控和信息安全的雙重專業(yè)背景，龍國(guó)東認(rèn)為，解決工控信息安全的問(wèn)題并不是要解決特別高深莫測(cè)的安全問(wèn)題，“我們需要的是用5～10年的時(shí)間把一些基礎(chǔ)的網(wǎng)絡(luò)安全問(wèn)題和主機(jī)安全問(wèn)題解決好，有了堅(jiān)固的基石，中國(guó)整個(gè)工業(yè)生產(chǎn)網(wǎng)絡(luò)的安全將邁進(jìn)一大步。”這就是龍國(guó)東，年輕，卻不浮躁；氣盛，卻不張揚(yáng)。如今，作為威努特的當(dāng)家人，他帶領(lǐng)的這支工控信息安全特種部隊(duì)會(huì)帶給業(yè)內(nèi)怎樣的驚喜？讓我們拭目以待。