威努特：工控信息安全市場的特種部隊

★文/梁秀璟

威努特：工控信息安全市場的特種部隊

★文/梁秀璟

2016年，威努特成功實現了營業收入的5倍增長，使其當之無愧地成為中國工控信息安全市場中的一匹“黑馬”。

威努特創始人兼CEO龍國東

特種部隊，多用來形容靈活精干、裝備優良、快速精準，且戰斗力強的隊伍，在工控信息安全市場中，北京威努特技術有限公司（以下簡稱威努特）就是這樣一支特種部隊。

特種部隊的“黑馬”秀

這支特種部隊成立于2014年9月，是一家專注于工業控制系統網絡安全產品與解決方案研究開發的創新型高科技公司。公司致力于為企業客戶提供工控安全整體解決方案與服務，幫助企業客戶識別工控系統安全風險，掌控工控安全現狀與趨勢，提高工控安全防護與事件響應能力。目前，威努特已經由最初創業時的幾十人發展為如今包括研發、銷售、售前支持等在內的100余人團隊。與其人員規模同步增長的還有威努特在2016年的營業收入，較2015年有了5倍的增長。威努特創始人兼CEO龍國東做了一個初步的估計：“按照全國工業現場實施的工控安全項目數量來說，威努特占據了其中60%～70%的份額，并同時在八九個行業中都已形成成功案例”。這讓威努特當之無愧地成為了2016年中國工控信息安全市場中的一匹“黑馬”。同一時間，也成為了業內爭相議論和暗自“較勁”的目標。

對此，龍國東笑言，一下子體會到了一種被人當成“靶子”的緊迫感。然而，玩笑歸玩笑，分析2016年取得較好業績的原因，龍國東顯得冷靜而客觀：“第一，得益于市場的需求。不管是用戶出于自身的需求，還是一些合規性的要求，2016年我們明顯感覺到了用戶對于工控信息安全產品的需求。第二，這還取決于威努特自身極強的專業性以及對于工控信息安全市場的全力投入。”他進一步解釋，對于其他企業來講，工控信息安全或許只是他們的一部分業務，但對于威努特而言，是將100%的精力投入到工控信息安全市場，這讓我們挖掘到了一些還沒有被人關注到的領域。

特種部隊投下的“白色炸彈”

威努特成立之初就在業內首次提出了“工控安全白名單”的概念，這就像是一顆“白色炸彈”，一時間在工控信息安全市場形成一股“白色風暴”，并迅速與“一統天下”的傳統IT信息系統采用的“黑名單”防護方式形成涇渭分明的兩個陣營，以一種全新的理念沖擊著每一個從事工控信息安全工作的人和企業。

當時業內對此大都報以觀望的態度，畢竟這是一個新生的事物，能走多遠還是未知數。然而，2016年，工信部在發布的《工業控制系統信息安全防護指南》中的第一條：安全軟件的選擇與管理中，明確提出“在工業主機上采用經過離線環境中充分驗證測試的防病毒軟件或應用程序白名單軟件，只允許經過工業企業自身授權和安全評估的軟件運行”。

僅僅不到3年的時間，“白名單”從初出茅廬的不被認可，到成為了政府推薦性政策標準中的“座上賓”，這顆“白色炸彈”逐漸顯現出它的威力。

所謂“白”是指好的、可信的，即只有可信任的設備、軟件和數據，才允許在工控網絡內部流通，其他惡意的、不明確的或者規定不允許的東西都不允許流通使用。這有別于“黑名單“的處理方式，即通過建立病毒庫、逐條匹配查殺，只要設備、軟件和數據被識別為“黑的”，就會被阻止運行。“由此可見，‘黑名單’的防護方式明顯不適用于工業環境”，龍國東進一步解釋：“因為工控網絡更注重防護的高可用性和高可靠性。曾經有一個真實的案例。某家企業用戶在安裝了某公司的殺毒軟件后，將組態軟件的好多文件都全部作為病毒殺掉了，這對于企業自身有很大的影響。這也是我們提出‘白名單’理念的原因。”

當然，“白名單”并不只是符合工控網絡運行邏輯，更滿足了用戶的需求。目前，中國大多數的工業用戶已經逐漸意識到加強工控信息安全的重要性，并愿意為此投入資金，卻苦于沒有一種簡單、有效的方式可以幫助他們。在龍國東的眼中，威努特的“白名單”理念就恰到好處地解決了用戶的這種困擾。他還介紹到：“白名單是一種基礎相對簡單，從安全策略上來講又是有效性最強的防護方式。從目前我們已有的50多個客戶現場來看，主機白名單在現場的應用效果非常明顯。比如以前由于工業病毒的泛濫導致電腦速度減慢，用了我們的工控主機衛士軟件，對客戶病毒的扼制效果很有效。”

威努特統一安全管理平臺USM6000

三大產品線 護航工控信息安全

工欲善其事，必先利其器。先進的理念，還需要有好的技術和產品做支撐。為了構筑工控網絡安全白環境，威努特自成立之初就高度重視研發，不斷推出業內領先的產品。談到威努特現有的產品線，龍國東給記者做了一個形象的比喻：“統一安全管理平臺是一頂大帽子，下面有兩條大腿，分別是網絡安全產品線和主機安全產品線，三者缺一不可。”

網絡安全產品線包括工業防火墻、工業網閘、工控安全監測與審計平臺等產品；主機安全產品線是目前威努特最為核心的產品，包括應用白名單產品及主機加固類產品。“未來，我們會在應用白名單中增加一些外設端口管理類的產品，加強對USB、光盤、鍵盤、鼠標的管控。”而被龍國東喻為“大帽子”的統一安全管理平臺被寄予更大的期望。他進一步解釋：“之前我們談的主機安全主要是解決單一領域的安全問題，那么統一安全管理平臺則可以實現對所有產品的管理，當然，第一步是實現對威努特產品的管理；第二步，是希望它可以全方位監控整個工業生產的安全問題，涵蓋我們自身及工業設備商的產品；再進一步，我希望它可以作為央企、國企等大型集團的生產網絡的監控平臺。當然，目前只實現了第一步，未來我們將沿著這個方向繼續前進。”

對于未來中國工控信息安全市場的發展，龍國東給出了極為樂觀的預測：“全國發電企業三千家，每家投入100萬，就已經達到了30億的規模，這還僅僅是單一市場，所以我預測未來工控信息安全市場規模可能會突破百億，這只是時間的問題。”談到對威努特自身業務發展的期待，龍國東直言：“我希望三年內可以實現2億的銷售額。當然，2017年是至關重要的一年，甚至可以說，對于威努特而言是生死存亡的一年。如果我們能夠在已有的優勢行業中繼續保持并擴大優勢，并能夠在一些以前涉獵較少的領域取得突破性進展，這將是我們的勝利！”

帶著“華為人”的特質，有著工控和信息安全的雙重專業背景，龍國東認為，解決工控信息安全的問題并不是要解決特別高深莫測的安全問題，“我們需要的是用5～10年的時間把一些基礎的網絡安全問題和主機安全問題解決好，有了堅固的基石，中國整個工業生產網絡的安全將邁進一大步。”這就是龍國東，年輕，卻不浮躁；氣盛，卻不張揚。如今，作為威努特的當家人，他帶領的這支工控信息安全特種部隊會帶給業內怎樣的驚喜？讓我們拭目以待。