電力信息系統(tǒng)“守護神” 緯德信息將如何拓展業(yè)務(wù)邊界？
隨著通信技術(shù)尤其是物聯(lián)網(wǎng)技術(shù)的發(fā)展，越來越多的設(shè)備“上網(wǎng)入云”，為設(shè)備的監(jiān)控和管理帶來極大便利。與此同時，整個設(shè)備網(wǎng)絡(luò)系統(tǒng)的風(fēng)險也在上升，來自外部的攻擊可能會使整個網(wǎng)絡(luò)癱瘓。
尤其是屬于國家基礎(chǔ)設(shè)施的電力、水利、能源等系統(tǒng)，戰(zhàn)略地位十分重要。由于這些系統(tǒng)終端接入設(shè)備數(shù)量眾多，設(shè)備管理和整合難度也較高。在設(shè)備接入網(wǎng)絡(luò)后，系統(tǒng)安全尤為重要。
我國2002年就提出 “以網(wǎng)絡(luò)邊界隔離保護為主的電力二次安全防護體系”。2009年，國家電網(wǎng)提出“堅強智能電網(wǎng)”后，電網(wǎng)將進一步向信息化、數(shù)字化、自動化、互動化發(fā)展，對電力信息化設(shè)備和系統(tǒng)安全的要求越來越高。實現(xiàn)相關(guān)設(shè)備和系統(tǒng)“自主可控”，成為國內(nèi)廠商努力的方向。
主要服務(wù)電力行業(yè)的緯德信息是其中代表，其目前已經(jīng)形成智能安全設(shè)備和信息安全云平臺兩大業(yè)務(wù)，營收也在2019年突破億元。隨著國內(nèi)智能電網(wǎng)建設(shè)不斷推進，相關(guān)安全設(shè)備和系統(tǒng)市場空間如何？在電力行業(yè)取得成功后，緯德信息將如何拓展業(yè)務(wù)邊界？
電力安全防護亟待升級
工業(yè)互聯(lián)網(wǎng)技術(shù)日趨成熟，為設(shè)備管理帶來“福音”。大量設(shè)備接入網(wǎng)絡(luò)，管理系統(tǒng)信息化和數(shù)字化水平不斷提升，為管理人員工作帶來便利。不過，系統(tǒng)本身的風(fēng)險也暴露在攻擊者視野之中。
2015年12月，烏克蘭至少三個電力區(qū)域遭受攻擊，造成首都基輔和烏克蘭西部約140萬居民大規(guī)模停電，時間長達數(shù)個小時。攻擊者通過釣魚郵件誘使受害者點擊、啟用惡意宏文檔，最終獲得系統(tǒng)控制能力。
僅僅一年之后，斷電事件再次上演。2016年12月，烏克蘭國家電網(wǎng)運營商Ukrenergo的網(wǎng)絡(luò)中被植入惡意軟件，基輔附近一個傳輸站的所有斷路器被破壞，基輔大部分地區(qū)斷電。經(jīng)歷過一次斷電的烏克蘭電力系統(tǒng)及時響應(yīng)，工程師將系統(tǒng)切換為手動模式恢復(fù)供電，將斷電時間縮短到75分鐘。這次攻擊被定性為“國家支持型黑客攻擊”。
烏克蘭的斷電事件并非孤例，委內(nèi)瑞拉也曾爆發(fā)過定性為“蓄意實施的破壞行動”的大規(guī)模停電。戰(zhàn)略地位重要、信息化程度較高的電網(wǎng)系統(tǒng)，在國家信息戰(zhàn)中首當(dāng)其沖。
近年來，我國境內(nèi)聯(lián)網(wǎng)的工業(yè)設(shè)備、系統(tǒng)和平臺等遭到惡意嗅探或網(wǎng)絡(luò)攻擊的次數(shù)也在不斷增加。根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT／CC）發(fā)布的《2018年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》，工業(yè)行業(yè)的監(jiān)控管理系統(tǒng)可能因為網(wǎng)絡(luò)配置疏漏等問題被暴露在網(wǎng)絡(luò)中，僅電力行業(yè)暴露的相關(guān)監(jiān)控管理系統(tǒng)就高達532個。加固防線、提升信息安全刻不容緩。
中國早在2002年就提出“以網(wǎng)絡(luò)邊界隔離保護為主”的電力二次安全防護體系，用內(nèi)網(wǎng)隔離保護的方式對電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)進行“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認證”。
2014年，發(fā)改委和能源局發(fā)布《電力監(jiān)控系統(tǒng)安全防護規(guī)定》，對使用無線通信網(wǎng)等方式縱向接入生產(chǎn)控制大區(qū)的電力系統(tǒng)智能終端進行隔離。2015年出臺的《中華人民共和國網(wǎng)絡(luò)安全法》則將“關(guān)鍵信息基礎(chǔ)設(shè)施”納入國家安全保護范圍。
工業(yè)互聯(lián)網(wǎng)信息安全行業(yè)具有跨學(xué)科應(yīng)用、多技術(shù)融合特點，不僅需要搭建軟硬件協(xié)同的立體防線，而且設(shè)備和系統(tǒng)的“自主可控”同樣重要。目前，國內(nèi)已經(jīng)形成了以“國產(chǎn)CPU＋基于開源 Linux的國產(chǎn)操作系統(tǒng)＋國產(chǎn)數(shù)據(jù)庫”的自主生態(tài)，以此替代國外產(chǎn)品，電力行業(yè)也成為我國工業(yè)互聯(lián)網(wǎng)信息行業(yè)最大的細分市場。
2018年我國工業(yè)互聯(lián)網(wǎng)信息安全市場行業(yè)應(yīng)用情況
緯德信息是工業(yè)互聯(lián)網(wǎng)信息安全產(chǎn)品和服務(wù)的提供商，其業(yè)務(wù)主要集中在電網(wǎng)領(lǐng)域。經(jīng)過自主創(chuàng)新，緯德信息儲備了工業(yè)互聯(lián)網(wǎng)安全通信、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全管理等一系列核心技術(shù)，形成智能安全設(shè)備和信息安全云平臺兩大業(yè)務(wù)，逐步成長為賽道龍頭。
硬軟件協(xié)同“組合拳”
我國電力工業(yè)主要分為發(fā)電、輸電、變電、配電和用電五個部分。在經(jīng)歷了電源優(yōu)先、輸電優(yōu)先兩個階段后，電力系統(tǒng)正逐漸補足配電環(huán)節(jié)的短板，進入“均衡發(fā)展、傾斜配電網(wǎng)”新階段。配電網(wǎng)直面終端用戶，包含大量分布式電源和用電設(shè)施，信息化設(shè)備的部署和升級形成廣闊市場。
智能電網(wǎng)建設(shè)對信息安全的要求也水漲船高。工業(yè)互聯(lián)網(wǎng)信息安全本身具有跨學(xué)科應(yīng)用、多技術(shù)融合的特點，電力行業(yè)則對廠商的快速研發(fā)能力、產(chǎn)品質(zhì)量和安全性有更高的要求。緯德信息主要提供智能安全設(shè)備和信息安全云平臺兩大類產(chǎn)品，構(gòu)成“軟硬件協(xié)同”的產(chǎn)品矩陣。
緯德信息硬件產(chǎn)品包括智能安全網(wǎng)關(guān)、無線通信及其他智能設(shè)備。
智能安全網(wǎng)關(guān)是數(shù)據(jù)中心網(wǎng)絡(luò)出口或泛終端網(wǎng)絡(luò)邊界的“守門人”，負責(zé)工業(yè)數(shù)據(jù)的加密安全傳輸、設(shè)備唯一性認證、數(shù)據(jù)完整性校驗、內(nèi)外網(wǎng)安全隔離、工業(yè)協(xié)議識別過濾等。在電力場景中，智能配網(wǎng)不僅需要采集傳輸開關(guān)狀態(tài)、電流和電壓等參數(shù)，而且要遠程控制開關(guān)，因此數(shù)據(jù)加密和傳輸環(huán)節(jié)的安全性至關(guān)重要。
緯德信息的智能安全網(wǎng)關(guān)采用國密SM算法，其硬件和軟件的研發(fā)、生產(chǎn)、升級和維護全程均自主可控。此外，緯德信息還針對工業(yè)應(yīng)用場景優(yōu)化產(chǎn)品，優(yōu)化產(chǎn)品的能耗和環(huán)境適應(yīng)性，增強產(chǎn)品競爭力。
除網(wǎng)關(guān)外，緯德信息還提供無線通信產(chǎn)品和態(tài)勢感知產(chǎn)品。前者主要幫助工業(yè)設(shè)備連接入網(wǎng)，保障數(shù)據(jù)采集、遠程控制和運維的穩(wěn)定可靠。后者可以基于周邊環(huán)境動態(tài)洞悉網(wǎng)絡(luò)安全風(fēng)險并實時預(yù)警，有效防范系統(tǒng)威脅。
信息安全云平臺是緯德信息的新興業(yè)務(wù)。除了能直觀展示系統(tǒng)運行狀況、完成工業(yè)數(shù)據(jù)智能分析和運維管理外，“測試驗證及攻防演練平臺”是緯德信息的亮點產(chǎn)品?；谛乱淮髽I(yè)級云架構(gòu)和超融合技術(shù)，該平臺能夠生成一套和真實工業(yè)場景相一致的應(yīng)用和數(shù)據(jù)庫環(huán)境，供客戶進行高仿真模擬和安全風(fēng)險評估。
2017－2020Q1緯德信息主要財務(wù)指標
在兩大業(yè)務(wù)的支撐下，緯德信息營收增長迅速，從2017年的4，797．18萬元增長到2019年的1．22億元，凈利潤更是翻了近4倍。
工業(yè)互聯(lián)網(wǎng)安全紅利盡顯
除電力行業(yè)外，工業(yè)互聯(lián)網(wǎng)安全設(shè)備和服務(wù)商在其他工業(yè)場景也有施展拳腳的廣闊空間。2015年以來，全球每年發(fā)生近300起工業(yè)互聯(lián)網(wǎng)安全事件，除了烏克蘭、委內(nèi)瑞拉的停電事件，美國東部互聯(lián)網(wǎng)服務(wù)癱瘓、震網(wǎng)病毒等事件破壞力驚人，嚴重威脅國家安全。
根據(jù)美國工業(yè)控制系統(tǒng)網(wǎng)絡(luò)緊急響應(yīng)小組（ICS CERT）的統(tǒng)計，全球工業(yè)控制系統(tǒng)漏洞數(shù)量在2016年驟然上升，從之前每年200個左右飆升至427個，之后數(shù)年漏洞數(shù)量均在400個上下。
我國工業(yè)互聯(lián)網(wǎng)行業(yè)也不能幸免。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心的統(tǒng)計，2018年僅境外針對我國工業(yè)資產(chǎn)發(fā)起的惡意嗅探事件就高達4，451萬起，較2017年增長17倍。除了電力行業(yè)外，城市公用工程、石油天然氣均是監(jiān)控管理系統(tǒng)暴露的“重災(zāi)區(qū)”。
安全隱患帶動了工業(yè)互聯(lián)網(wǎng)信息安全的相關(guān)需求，市場規(guī)模不斷擴大。賽迪顧問統(tǒng)計數(shù)據(jù)顯示，中國工業(yè)互聯(lián)網(wǎng)信息安全市場從2016年的56．5億元驟增至2018年的94．6億元。到2021年，市場規(guī)模將超過200億元。
2016－2021年中國工業(yè)互聯(lián)網(wǎng)信息安全市場規(guī)模
夯實電力信息安全賽道優(yōu)勢，逐漸拓展產(chǎn)品應(yīng)用領(lǐng)域，是緯德信息的發(fā)展戰(zhàn)略。通過科創(chuàng)板上市募資，緯德信息將分別投入2．02億元和0．72億元推進 “新一代智能安全產(chǎn)品研發(fā)及產(chǎn)業(yè)化項目”和“信息安全研發(fā)中心建設(shè)項目”。除了開展技術(shù)創(chuàng)新，滿足客戶對產(chǎn)品性能的更高要求外，緯德信息還希望能將旗下產(chǎn)品陸續(xù)用于物聯(lián)網(wǎng)、工業(yè)自動化等領(lǐng)域。
伴隨著技術(shù)的迭代進步，電力系統(tǒng)智能化程度不斷提高，其信息安全層面受到威脅也日益嚴峻。通過推出硬件設(shè)備和云平臺產(chǎn)品，緯德信息成功在電力系統(tǒng)信息安全的細分賽道上掘得第一桶金。緯德信息將在夯實電力信息安全行業(yè)地位的同時拓展業(yè)務(wù)邊界，進一步爭奪工業(yè)互聯(lián)網(wǎng)信息安全市場增長紅利。
豫公網(wǎng)安備 41010202002689號