近日，杭州木链物联网科技有限公司（以下简称“木链科技”）携多行业整体安全解决方案亮相第七届互联网安全大会（ISC 2019）。作为一家专注工控系统（ICS）攻防技术研究和安全产品开发的行业新进领军企业，木链科技在此次大会上倍受各方关注，记者特邀专访木链科技副总裁赵宇：如何看待现阶段工控安全现状、未来又将如何在工控安全领域发力？对此，赵宇作出了相应的解答。

木链科技副总裁赵宇
 

　　先讲技术 后讲产品

 

　　“我们一般讲产品前，都先讲我们的技术。”赵宇表示。现阶段，木链科技拥有四大核心技术模块：工业协议的深度解析技术、“流立方”大数据引擎、自学习白名单以及工控漏洞库。其中，“流立方”大数据引擎的应用是工控安全行业独树一帜的一大技术突破点。

 

　　“流立方”大数据引擎在处理超高并发、 超低时延的热数据方面具有优异性。与金融领域相似，工业现场也需要对大量数据进行实时的复杂运算。此前，木链科技与邦盛科技在工控安全领域达成独家合作，将“流立方”应用于工控安全异常检测，并对“流立方”进行了多版本的迭代和优化，使其现已较为匹配工业应用现场，实现了工控网络流量的全时全域分析。输出低时延、高精度、多维度的关键工控网络数据指标模型，针对APT攻击等前沿复杂攻击手段具有高敏感度、毫秒级预警的关键特性，助力工控网络安全实现代际跨越。

 

　　基于这四大核心技术模块，木链科技已先后推出工控安全审计平台、攻防演练平台、工控安全防火墙、工业运维审计管理系统等六款产品。

大会现场
 

　　深耕工业互联网

 

　　目前，木链科技业务范围涉及电力能源、石油石化、烟草、钢铁、智能制造，轨道交通等多个重点领域。

 

　　木链科技未来如何持续发力？对此，木链科技有着自身的独特定位和目标。“我们的攻防技术研究团队成员来自于浙江大学AAA战队以及知名自动化厂商和信息安全企业，信息安全问题是我们要率先解决的客户痛点，也是公司前期的发力点。但是可以发现，我们在slogan里并没有提及安全这两个字，这是因为木链科技创业之初是基于工业互联网这个背景，而非信息安全。”赵宇表示，“后续，我们将深耕于工业互联网行业。”

 

　　木链科技会逐步累积大量的、高价值的工业现场数据，这些大数据不仅可以应用在安全事件的实时分析层面，还可以应用在工业现场的业务级应用场景。赵宇表示：“刚才提及的工业协议深度解析技术和“流立方”大数据引擎两个技术模块，目前是用于解决工控安全问题，在未来，这两个技术可以有更广泛的应用场景落地，当然，后续我们可能会以license付费的形式向友商、同行厂家输出我们的技术。他们不是我们的竞争对手，而是我们未来的客户。”

 

　　助力专业人才培养

 

　　工控安全领域的未来发展，离不开专业人才的培养。现阶段，木链科技已在两个层面同时发力：第一层面，木链科技已与浙江、上海、黑龙江等地的知名院校形成深度战略合作，包括与合作伙伴共建工控安全专业、联合起草教材、建设联合实验室、开发科研教学仿真平台等，帮助高校培养研究型和应用型人才；另一层面，木链科技筹划与地方相关政府机构共建工控安全教育培训基地，面向社会人员，向整个行业输出工控安全人才。

 

　　赵宇表示：“目前工业互联网、工控安全领域仍处在一个培育的阶段，大家都不太了解工控安全到底要怎么去做。对此，我们将积极地承担社会责任，联合各方培养专业人才，填补工控安全领域的人才缺口。这是木链科技今后一个相当重要的工作。”