電力信息系統(tǒng)“守護(hù)神” 緯德信息將如何拓展業(yè)務(wù)邊界？
隨著通信技術(shù)尤其是物聯(lián)網(wǎng)技術(shù)的發(fā)展，越來(lái)越多的設(shè)備“上網(wǎng)入云”，為設(shè)備的監(jiān)控和管理帶來(lái)極大便利。與此同時(shí)，整個(gè)設(shè)備網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)也在上升，來(lái)自外部的攻擊可能會(huì)使整個(gè)網(wǎng)絡(luò)癱瘓。
尤其是屬于國(guó)家基礎(chǔ)設(shè)施的電力、水利、能源等系統(tǒng)，戰(zhàn)略地位十分重要。由于這些系統(tǒng)終端接入設(shè)備數(shù)量眾多，設(shè)備管理和整合難度也較高。在設(shè)備接入網(wǎng)絡(luò)后，系統(tǒng)安全尤為重要。
我國(guó)2002年就提出 “以網(wǎng)絡(luò)邊界隔離保護(hù)為主的電力二次安全防護(hù)體系”。2009年，國(guó)家電網(wǎng)提出“堅(jiān)強(qiáng)智能電網(wǎng)”后，電網(wǎng)將進(jìn)一步向信息化、數(shù)字化、自動(dòng)化、互動(dòng)化發(fā)展，對(duì)電力信息化設(shè)備和系統(tǒng)安全的要求越來(lái)越高。實(shí)現(xiàn)相關(guān)設(shè)備和系統(tǒng)“自主可控”，成為國(guó)內(nèi)廠商努力的方向。
主要服務(wù)電力行業(yè)的緯德信息是其中代表，其目前已經(jīng)形成智能安全設(shè)備和信息安全云平臺(tái)兩大業(yè)務(wù)，營(yíng)收也在2019年突破億元。隨著國(guó)內(nèi)智能電網(wǎng)建設(shè)不斷推進(jìn)，相關(guān)安全設(shè)備和系統(tǒng)市場(chǎng)空間如何？在電力行業(yè)取得成功后，緯德信息將如何拓展業(yè)務(wù)邊界？
電力安全防護(hù)亟待升級(jí)
工業(yè)互聯(lián)網(wǎng)技術(shù)日趨成熟，為設(shè)備管理帶來(lái)“福音”。大量設(shè)備接入網(wǎng)絡(luò)，管理系統(tǒng)信息化和數(shù)字化水平不斷提升，為管理人員工作帶來(lái)便利。不過(guò)，系統(tǒng)本身的風(fēng)險(xiǎn)也暴露在攻擊者視野之中。
2015年12月，烏克蘭至少三個(gè)電力區(qū)域遭受攻擊，造成首都基輔和烏克蘭西部約140萬(wàn)居民大規(guī)模停電，時(shí)間長(zhǎng)達(dá)數(shù)個(gè)小時(shí)。攻擊者通過(guò)釣魚(yú)郵件誘使受害者點(diǎn)擊、啟用惡意宏文檔，最終獲得系統(tǒng)控制能力。
僅僅一年之后，斷電事件再次上演。2016年12月，烏克蘭國(guó)家電網(wǎng)運(yùn)營(yíng)商Ukrenergo的網(wǎng)絡(luò)中被植入惡意軟件，基輔附近一個(gè)傳輸站的所有斷路器被破壞，基輔大部分地區(qū)斷電。經(jīng)歷過(guò)一次斷電的烏克蘭電力系統(tǒng)及時(shí)響應(yīng)，工程師將系統(tǒng)切換為手動(dòng)模式恢復(fù)供電，將斷電時(shí)間縮短到75分鐘。這次攻擊被定性為“國(guó)家支持型黑客攻擊”。
烏克蘭的斷電事件并非孤例，委內(nèi)瑞拉也曾爆發(fā)過(guò)定性為“蓄意實(shí)施的破壞行動(dòng)”的大規(guī)模停電。戰(zhàn)略地位重要、信息化程度較高的電網(wǎng)系統(tǒng)，在國(guó)家信息戰(zhàn)中首當(dāng)其沖。
近年來(lái)，我國(guó)境內(nèi)聯(lián)網(wǎng)的工業(yè)設(shè)備、系統(tǒng)和平臺(tái)等遭到惡意嗅探或網(wǎng)絡(luò)攻擊的次數(shù)也在不斷增加。根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT／CC）發(fā)布的《2018年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》，工業(yè)行業(yè)的監(jiān)控管理系統(tǒng)可能因?yàn)榫W(wǎng)絡(luò)配置疏漏等問(wèn)題被暴露在網(wǎng)絡(luò)中，僅電力行業(yè)暴露的相關(guān)監(jiān)控管理系統(tǒng)就高達(dá)532個(gè)。加固防線、提升信息安全刻不容緩。
中國(guó)早在2002年就提出“以網(wǎng)絡(luò)邊界隔離保護(hù)為主”的電力二次安全防護(hù)體系，用內(nèi)網(wǎng)隔離保護(hù)的方式對(duì)電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)進(jìn)行“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”。
2014年，發(fā)改委和能源局發(fā)布《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》，對(duì)使用無(wú)線通信網(wǎng)等方式縱向接入生產(chǎn)控制大區(qū)的電力系統(tǒng)智能終端進(jìn)行隔離。2015年出臺(tái)的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》則將“關(guān)鍵信息基礎(chǔ)設(shè)施”納入國(guó)家安全保護(hù)范圍。
工業(yè)互聯(lián)網(wǎng)信息安全行業(yè)具有跨學(xué)科應(yīng)用、多技術(shù)融合特點(diǎn)，不僅需要搭建軟硬件協(xié)同的立體防線，而且設(shè)備和系統(tǒng)的“自主可控”同樣重要。目前，國(guó)內(nèi)已經(jīng)形成了以“國(guó)產(chǎn)CPU＋基于開(kāi)源 Linux的國(guó)產(chǎn)操作系統(tǒng)＋國(guó)產(chǎn)數(shù)據(jù)庫(kù)”的自主生態(tài)，以此替代國(guó)外產(chǎn)品，電力行業(yè)也成為我國(guó)工業(yè)互聯(lián)網(wǎng)信息行業(yè)最大的細(xì)分市場(chǎng)。
2018年我國(guó)工業(yè)互聯(lián)網(wǎng)信息安全市場(chǎng)行業(yè)應(yīng)用情況
緯德信息是工業(yè)互聯(lián)網(wǎng)信息安全產(chǎn)品和服務(wù)的提供商，其業(yè)務(wù)主要集中在電網(wǎng)領(lǐng)域。經(jīng)過(guò)自主創(chuàng)新，緯德信息儲(chǔ)備了工業(yè)互聯(lián)網(wǎng)安全通信、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全管理等一系列核心技術(shù)，形成智能安全設(shè)備和信息安全云平臺(tái)兩大業(yè)務(wù)，逐步成長(zhǎng)為賽道龍頭。
硬軟件協(xié)同“組合拳”
我國(guó)電力工業(yè)主要分為發(fā)電、輸電、變電、配電和用電五個(gè)部分。在經(jīng)歷了電源優(yōu)先、輸電優(yōu)先兩個(gè)階段后，電力系統(tǒng)正逐漸補(bǔ)足配電環(huán)節(jié)的短板，進(jìn)入“均衡發(fā)展、傾斜配電網(wǎng)”新階段。配電網(wǎng)直面終端用戶，包含大量分布式電源和用電設(shè)施，信息化設(shè)備的部署和升級(jí)形成廣闊市場(chǎng)。
智能電網(wǎng)建設(shè)對(duì)信息安全的要求也水漲船高。工業(yè)互聯(lián)網(wǎng)信息安全本身具有跨學(xué)科應(yīng)用、多技術(shù)融合的特點(diǎn)，電力行業(yè)則對(duì)廠商的快速研發(fā)能力、產(chǎn)品質(zhì)量和安全性有更高的要求。緯德信息主要提供智能安全設(shè)備和信息安全云平臺(tái)兩大類產(chǎn)品，構(gòu)成“軟硬件協(xié)同”的產(chǎn)品矩陣。
緯德信息硬件產(chǎn)品包括智能安全網(wǎng)關(guān)、無(wú)線通信及其他智能設(shè)備。
智能安全網(wǎng)關(guān)是數(shù)據(jù)中心網(wǎng)絡(luò)出口或泛終端網(wǎng)絡(luò)邊界的“守門人”，負(fù)責(zé)工業(yè)數(shù)據(jù)的加密安全傳輸、設(shè)備唯一性認(rèn)證、數(shù)據(jù)完整性校驗(yàn)、內(nèi)外網(wǎng)安全隔離、工業(yè)協(xié)議識(shí)別過(guò)濾等。在電力場(chǎng)景中，智能配網(wǎng)不僅需要采集傳輸開(kāi)關(guān)狀態(tài)、電流和電壓等參數(shù)，而且要遠(yuǎn)程控制開(kāi)關(guān)，因此數(shù)據(jù)加密和傳輸環(huán)節(jié)的安全性至關(guān)重要。
緯德信息的智能安全網(wǎng)關(guān)采用國(guó)密SM算法，其硬件和軟件的研發(fā)、生產(chǎn)、升級(jí)和維護(hù)全程均自主可控。此外，緯德信息還針對(duì)工業(yè)應(yīng)用場(chǎng)景優(yōu)化產(chǎn)品，優(yōu)化產(chǎn)品的能耗和環(huán)境適應(yīng)性，增強(qiáng)產(chǎn)品競(jìng)爭(zhēng)力。
除網(wǎng)關(guān)外，緯德信息還提供無(wú)線通信產(chǎn)品和態(tài)勢(shì)感知產(chǎn)品。前者主要幫助工業(yè)設(shè)備連接入網(wǎng)，保障數(shù)據(jù)采集、遠(yuǎn)程控制和運(yùn)維的穩(wěn)定可靠。后者可以基于周邊環(huán)境動(dòng)態(tài)洞悉網(wǎng)絡(luò)安全風(fēng)險(xiǎn)并實(shí)時(shí)預(yù)警，有效防范系統(tǒng)威脅。
信息安全云平臺(tái)是緯德信息的新興業(yè)務(wù)。除了能直觀展示系統(tǒng)運(yùn)行狀況、完成工業(yè)數(shù)據(jù)智能分析和運(yùn)維管理外，“測(cè)試驗(yàn)證及攻防演練平臺(tái)”是緯德信息的亮點(diǎn)產(chǎn)品。基于新一代企業(yè)級(jí)云架構(gòu)和超融合技術(shù)，該平臺(tái)能夠生成一套和真實(shí)工業(yè)場(chǎng)景相一致的應(yīng)用和數(shù)據(jù)庫(kù)環(huán)境，供客戶進(jìn)行高仿真模擬和安全風(fēng)險(xiǎn)評(píng)估。
2017－2020Q1緯德信息主要財(cái)務(wù)指標(biāo)
在兩大業(yè)務(wù)的支撐下，緯德信息營(yíng)收增長(zhǎng)迅速，從2017年的4，797．18萬(wàn)元增長(zhǎng)到2019年的1．22億元，凈利潤(rùn)更是翻了近4倍。
工業(yè)互聯(lián)網(wǎng)安全紅利盡顯
除電力行業(yè)外，工業(yè)互聯(lián)網(wǎng)安全設(shè)備和服務(wù)商在其他工業(yè)場(chǎng)景也有施展拳腳的廣闊空間。2015年以來(lái)，全球每年發(fā)生近300起工業(yè)互聯(lián)網(wǎng)安全事件，除了烏克蘭、委內(nèi)瑞拉的停電事件，美國(guó)東部互聯(lián)網(wǎng)服務(wù)癱瘓、震網(wǎng)病毒等事件破壞力驚人，嚴(yán)重威脅國(guó)家安全。
根據(jù)美國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)緊急響應(yīng)小組（ICS CERT）的統(tǒng)計(jì)，全球工業(yè)控制系統(tǒng)漏洞數(shù)量在2016年驟然上升，從之前每年200個(gè)左右飆升至427個(gè)，之后數(shù)年漏洞數(shù)量均在400個(gè)上下。
我國(guó)工業(yè)互聯(lián)網(wǎng)行業(yè)也不能幸免。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心的統(tǒng)計(jì)，2018年僅境外針對(duì)我國(guó)工業(yè)資產(chǎn)發(fā)起的惡意嗅探事件就高達(dá)4，451萬(wàn)起，較2017年增長(zhǎng)17倍。除了電力行業(yè)外，城市公用工程、石油天然氣均是監(jiān)控管理系統(tǒng)暴露的“重災(zāi)區(qū)”。
安全隱患帶動(dòng)了工業(yè)互聯(lián)網(wǎng)信息安全的相關(guān)需求，市場(chǎng)規(guī)模不斷擴(kuò)大。賽迪顧問(wèn)統(tǒng)計(jì)數(shù)據(jù)顯示，中國(guó)工業(yè)互聯(lián)網(wǎng)信息安全市場(chǎng)從2016年的56．5億元驟增至2018年的94．6億元。到2021年，市場(chǎng)規(guī)模將超過(guò)200億元。
2016－2021年中國(guó)工業(yè)互聯(lián)網(wǎng)信息安全市場(chǎng)規(guī)模
夯實(shí)電力信息安全賽道優(yōu)勢(shì)，逐漸拓展產(chǎn)品應(yīng)用領(lǐng)域，是緯德信息的發(fā)展戰(zhàn)略。通過(guò)科創(chuàng)板上市募資，緯德信息將分別投入2．02億元和0．72億元推進(jìn) “新一代智能安全產(chǎn)品研發(fā)及產(chǎn)業(yè)化項(xiàng)目”和“信息安全研發(fā)中心建設(shè)項(xiàng)目”。除了開(kāi)展技術(shù)創(chuàng)新，滿足客戶對(duì)產(chǎn)品性能的更高要求外，緯德信息還希望能將旗下產(chǎn)品陸續(xù)用于物聯(lián)網(wǎng)、工業(yè)自動(dòng)化等領(lǐng)域。
伴隨著技術(shù)的迭代進(jìn)步，電力系統(tǒng)智能化程度不斷提高，其信息安全層面受到威脅也日益嚴(yán)峻。通過(guò)推出硬件設(shè)備和云平臺(tái)產(chǎn)品，緯德信息成功在電力系統(tǒng)信息安全的細(xì)分賽道上掘得第一桶金。緯德信息將在夯實(shí)電力信息安全行業(yè)地位的同時(shí)拓展業(yè)務(wù)邊界，進(jìn)一步爭(zhēng)奪工業(yè)互聯(lián)網(wǎng)信息安全市場(chǎng)增長(zhǎng)紅利。
豫公網(wǎng)安備 41010202002689號(hào)