文| Lilita徐碧端

編輯|姜

隨著工業互聯網技術的不斷發展，以工業控制系統為核心的工業網絡安全成為近年來網絡安全領域的熱點。然而，早在2015年，工業網絡安全領域就是一片完整的藍海，處于起步階段。

2021年，工信部專項整治的第三批“小巨人”北京安迪科技股份有限公司(以下簡稱“安迪科技”)在2016年選擇切入這片藍海。當時信息化被大量引入工業自動化業務和場景，伴隨著高效便捷的優勢，也存在相關軟硬件和協議漏洞等風險。

安迪科技基于網絡空間行為、工業網絡行為驗證、網絡安全態勢感知等新興技術，為多種典型工業場景提供安全產品、服務和綜合解決方案。

在安迪科技創始人周磊看來，“中國工業場景安全真正有效的市場化始于2014年?！碑敃r，中央網絡安全和信息化領導小組正式成立，標志著中國網絡安全和信息化整體進入新的發展階段。國家明確加大網絡安全投入，專業的工業網絡安全公司開始出現。但當時國內相關企業數量較少，缺乏發展良好的“領頭羊”。大多數企業的發展道路仍然是學習傳統的信息安全理念，工業網絡安全整體發展速度緩慢。

除了摸著石頭過河的企業，當時工業網絡安全的用戶并沒有成長起來——用戶認為企業的生產網絡是嚴格隔離的，工業網絡安全對他們來說可有可無，甚至可能無形中增加安全隱患?！霸?014-2018年的過程中，市場引導或者教育的效果并不明顯，”周磊說?！耙虼?，市場活力相對不足?！?/p>

經過四年的休眠，“安迪科技”在2018年和2019年分別迎來了初創期和突破期。

國內日益迫切的工業數字化轉型需求和頻發的工業網絡安全事件，為國內工業網絡安全公司帶來了發展機遇。2018年、2019年，包括“安迪科技”在內的一批工業網絡安全公司的行業認知度和知識儲備已經達到一定水平，工業網絡安全行業開始駛上“快車道”?！吨袊I信息安全產業發展白皮書》顯示，2017年中國工業信息安全市場規模同比增長53.6%，達到5.57億元。2017年和2018年，中國工業信息安全市場規?？焖侔l展，增速超過50%。

也是在2018年，安迪科技發現，處于信息化建設前沿的電力行業等重點行業的需求逐漸清晰。安迪科技在起步階段就緊跟客戶的需求萌芽，提出了安全與業務耦合、深耕行業的核心理念。通過休眠期的深厚技術積累，開發出第一代基于網絡行為的工業安全數據采集與分析產品。自此，基于OT層、逼近底層控制器的“安迪科技”方法論得到了驗證，這也為其在電力行業的蓬勃發展埋下了伏筆。

周磊認為，國內工業網絡安全的發展需要經歷三個階段。第一階段是監測和預警。周磊把工業現場比作一個“黑匣子”，監測預警階段相當于打開盒子，讓里面的風險和隱患透明化；第二階段是安全防護，即對箱內的風險和隱患進行精準全面的防護；第三階段是運維，因為網絡安全是一個長期對抗的工作，長期運維的能力才能讓工業安全“值錢”。

安地科技提出的工控網絡閉環安全能力也符合這三個階段的不斷演進。第一階段對應的是預防、識別和檢測的能力，第二階段對應的是保護、響應和恢復的能力，第三階段要求上述能力全部疊加，不斷優化，形成閉環，這也是工控網絡安全發展成熟的體現。周磊說:“目前‘安迪科技’正在向第二階段過渡，走在最前沿?！?/p>

周磊介紹，目前市面上大部分解決方案主要基于傳統的IT安全思路，即在邊界部署符合同等安全要求的合規產品，無法保護控制系統的本質安全?！斑@相當于在‘黑匣子’之外部署安全產品，沒有辦法確切知道盒子里出了什么問題，是什么導致了問題?！薄鞍驳峡萍肌钡慕鉀Q方案從OT底層出發，基于對工控系統和業務的深刻理解，打破了長期以來工控系統國外廠商的“黑箱”狀態。

“安迪科技”基于網絡空間行為理論和工業網絡行為驗證技術，開發了檢測評估、安全防護、安全管理、安全培訓四大類10余項產品。其中，安迪科技的核心產品——工業網絡安全態勢感知平臺已覆蓋4000多家企業，以虛實結合的工業網絡靶場服務了50多家客戶，得到了大規模實踐的驗證。

“安迪技術”以“網絡行為”為核心方法論，將其應用于工業網絡安全中未知行為的檢測、已知威脅行為的追蹤以及各種業務場景模型的建立，實現以行為為中心的網絡安全。

基于此，“安迪科技”通過“平臺+系統+機制”打造了“安迪平臺工業網絡安全體系”:自主研發的涵蓋結構安全、本體安全、數據安全、安全免疫的“天文”工業安全中間平臺；三重安全監控、三層態勢感知、三位一體建設，形成“3+3+3”技術體系；由通知預警、應急響應、業務恢復、信息共享、安全同步和安全運行六大機制組成。

通過不斷完善“平臺+系統+機制”，“安迪科技”可以為客戶提供全新的工業網絡安全解決方案，并通過靈活設計組件產品，應用于多個行業的不同工業場景。據介紹，“安迪科技”已成功規?；M入發電行業核心生產控制領域，將安全嵌入工業終端，形成了水利、石油石化、軌道交通、煙草、鋼鐵冶金、智能制造、礦業生產等多行業系統化解決方案。

周磊認為，未來3-5年是能源和交通行業網絡安全市場爆發的機會。因此，我們未來的業務將主要集中在能源、交通和智能制造領域。深耕多年的電力行業是安迪科技未來持續深入發展的方向之一，公司也在軌道交通行業不斷積累技術。今年以來，“安迪科技”在智能制造領域聚焦煙草行業，在云南、浙江、山東均有布局。

在未來的產品研發中，“安迪科技”不斷貼近市場挖掘實際需求。在接近市場的過程中，周磊發現用戶端更傾向于形成更接近控制者的解決方案。工業控制器是決定工業控制系統工藝運行的核心部件，工業控制器的安全性將直接影響工藝流程的安全性。根據周磊的觀察，“現有的構成工業生產網絡的控制器或系統在某種程度上是脆弱的，安地科技希望在產品出廠時就加入安全性能”，實現“出廠即安全”，這也是安地科技未來的研發路徑。

一方面，面對海外進口和存量的“控制器安全”，“安迪科技”依托技術優勢和以往的深厚積累，突破傳統的網絡數據檢測方式，利用電信號檢測控制器的運行狀態，保障生產安全；另一方面，“安迪科技”與國內生產設備廠商合作開發“安全控制器”，預埋安全防護能力，從根源上保護國內工業設備的運行安全，開拓增量市場。

目前，“安迪科技”已與國內某風力發電設備企業合作實現風機嵌入式安全，邁出了“工廠安全”的第一步，未來將拓展更多行業場景，助力中國工業信息化快速安全發展。

此前，“安迪科技”已經獲得三輪融資。最近一輪是2021年完成的數億元B輪融資，由新軍資本領投，永盛資本跟投。同樣在2021年，“安迪科技”入選工信部第三批專項創新“小巨人”企業名單。周磊透露，安迪科技預計今年年底完成C輪融資。

廣東，36Kr——在廣東觀察世界，在灣區鏈接世界。

36Kr廣東作為廣東領先的商業新媒體，以大灣區為核心，為科技、金融、新經濟等領域的創業者、投資人、從業者提供最前沿的深度商業報道，搭建最暢通的產業對接通道，讓有人先看到未來。

如果您想獲得36Kr和廣東的報道，或者轉載相關文章，請將您的要求和BP發送到指定郵箱:廣東@36。如需轉載微信官方賬號的文章或加入社區(備注:社區)，請聯系邊肖微信。我們將在24小時內回復。