“我為企業(yè)辦實(shí)事”丨安帝科技：專(zhuān)注工業(yè)網(wǎng)絡(luò)安全，做國(guó)家工業(yè)網(wǎng)絡(luò)安全堅(jiān)定捍衛(wèi)者
導(dǎo)讀
2023年11月30日，由工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（簡(jiǎn)稱(chēng)“聯(lián)盟/AII”）主辦的“我為企業(yè)辦實(shí)事”工業(yè)互聯(lián)網(wǎng)投融資沙龍在北京成功召開(kāi)。
會(huì)上，北京安帝科技有限公司（以下簡(jiǎn)稱(chēng)“安帝科技”）企業(yè)代表基于當(dāng)前工業(yè)網(wǎng)絡(luò)安全對(duì)象、需求、目標(biāo)、方法、路徑的變化，以及多年來(lái)對(duì)OT網(wǎng)絡(luò)安全本質(zhì)的認(rèn)知提升和實(shí)踐探索，對(duì)企業(yè)未來(lái)將秉持的安全理念進(jìn)行了簡(jiǎn)要闡述。
01、安全理念提出背景
網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)戰(zhàn)略的推動(dòng)下，數(shù)字化、網(wǎng)絡(luò)化、智能化加快數(shù)字化轉(zhuǎn)型進(jìn)程，工業(yè)領(lǐng)域迎來(lái)新一輪變革。工業(yè)領(lǐng)域的網(wǎng)絡(luò)空間安全挑戰(zhàn)，同樣面臨轉(zhuǎn)型升級(jí)。以IT網(wǎng)絡(luò)安全為中心的傳統(tǒng)概念指引下，工業(yè)互聯(lián)網(wǎng)安全、工業(yè)控制系統(tǒng)安全、工業(yè)信息安全、工業(yè)網(wǎng)絡(luò)安全，在概念、技術(shù)、流程、規(guī)范、風(fēng)險(xiǎn)、文化等等方面，面臨重大挑戰(zhàn)，舉步維艱。
基于安帝科技向工業(yè)底層即控制系統(tǒng)下沉的戰(zhàn)略，將安全能力保護(hù)的目標(biāo)對(duì)象/范圍領(lǐng)域，標(biāo)定為OT域。因此，未來(lái)所有的技術(shù)研究、產(chǎn)品研發(fā)、方案開(kāi)發(fā)等工作均圍繞這一領(lǐng)域開(kāi)展。相關(guān)技術(shù)領(lǐng)域如IT（信息技術(shù)）、CT（通信技術(shù)）、ET（工程技術(shù)）的研究應(yīng)用也均服務(wù)于這一目標(biāo)。
當(dāng)前工業(yè)網(wǎng)絡(luò)安全/OT網(wǎng)絡(luò)安全發(fā)展的困局，核心的存量問(wèn)題不讓碰、不敢碰，新興的增量問(wèn)題門(mén)檻高、難讓碰，本質(zhì)上是OT域?qū)δ馨踩⒖刂瓢踩⑦^(guò)程安全、業(yè)務(wù)安全、過(guò)程安全風(fēng)險(xiǎn)的真實(shí)訴求難以滿(mǎn)足。黑客組織、網(wǎng)絡(luò)犯罪、勒索團(tuán)伙、國(guó)家級(jí)APT等頻繁制造麻煩、破壞甚至災(zāi)禍，已成國(guó)際難題。工業(yè)網(wǎng)絡(luò)安全發(fā)展范式迫切需要新的突破和變革。
02、安全理念概述
安帝科技倡導(dǎo)的“業(yè)務(wù)應(yīng)用緊耦合、用戶(hù)行為強(qiáng)相關(guān)、安全風(fēng)險(xiǎn)自適應(yīng)、網(wǎng)絡(luò)彈性穩(wěn)增強(qiáng)”安全理念，基于當(dāng)前工業(yè)網(wǎng)絡(luò)安全對(duì)象、需求、目標(biāo)、方法、路徑的變化，源于多年來(lái)對(duì)工業(yè)網(wǎng)絡(luò)安全/OT網(wǎng)絡(luò)安全本質(zhì)的實(shí)踐探索和突破創(chuàng)新，是對(duì)數(shù)字時(shí)代OT網(wǎng)絡(luò)安全發(fā)展道路的新認(rèn)知。
業(yè)務(wù)應(yīng)用緊耦合：代表需求。表達(dá)的是我們對(duì)OT網(wǎng)絡(luò)安全的理解，也是對(duì)真正的OT網(wǎng)絡(luò)安全或者說(shuō)客戶(hù)所需要的網(wǎng)絡(luò)安全的認(rèn)知。準(zhǔn)確講就是對(duì)安全需求的認(rèn)知。強(qiáng)調(diào)面向業(yè)務(wù)的OT網(wǎng)絡(luò)安全，安全是應(yīng)用的基本屬性，是業(yè)務(wù)的基礎(chǔ)設(shè)施。這里的業(yè)務(wù)應(yīng)用，是指客戶(hù)的業(yè)務(wù)和應(yīng)用系統(tǒng)。耦合不是融合，是齒輪式的或陰陽(yáng)式的鉚合，凸顯的是安全與業(yè)務(wù)的系統(tǒng)關(guān)系。
用戶(hù)行為強(qiáng)相關(guān)：代表方法；網(wǎng)絡(luò)行為學(xué)是安帝發(fā)展的基礎(chǔ)方法論，其核心就是要將OT域的各種主體（軟件、硬件、人員）產(chǎn)生的行為視為研究對(duì)象，通過(guò)對(duì)行為的分析緩解設(shè)備故障、人為失誤和網(wǎng)絡(luò)攻擊。這種達(dá)成安全目標(biāo)的方法，是網(wǎng)絡(luò)行為學(xué)方法論的應(yīng)用，其中特別凸顯了人這一要素的重要意義。用戶(hù)行為除了特指業(yè)務(wù)系統(tǒng)的操作者、使用者產(chǎn)生的行為之外，還泛指由硬件設(shè)備、軟件系統(tǒng)產(chǎn)生的行為。相關(guān)是泛指行為的主體與受體之間互為主客的關(guān)聯(lián)關(guān)系。
安全風(fēng)險(xiǎn)自適應(yīng)：代表路徑；強(qiáng)調(diào)以工業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)為中心的網(wǎng)絡(luò)安全，但同時(shí)必須保證安全風(fēng)險(xiǎn)的底線是過(guò)程安全風(fēng)險(xiǎn)，即網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不能大于過(guò)程安全風(fēng)險(xiǎn)。OT網(wǎng)絡(luò)安全風(fēng)險(xiǎn)必須小于或等于特定影響水平的過(guò)程功能安全風(fēng)險(xiǎn)。過(guò)程功能安全設(shè)定了工業(yè)企業(yè)的風(fēng)險(xiǎn)容忍度，OT網(wǎng)絡(luò)安全需要滿(mǎn)足這個(gè)風(fēng)險(xiǎn)容忍度。自適應(yīng)，是指根據(jù)行業(yè)、業(yè)務(wù)、場(chǎng)景、價(jià)值、后果、影響，定義風(fēng)險(xiǎn)容忍度。
網(wǎng)絡(luò)彈性穩(wěn)增強(qiáng)：代表目標(biāo)；安帝科技認(rèn)為，有效網(wǎng)絡(luò)安全防御的本質(zhì)是達(dá)到某種程度的網(wǎng)絡(luò)彈性，其終極目標(biāo)是業(yè)務(wù)彈性或任務(wù)彈性。網(wǎng)絡(luò)彈性和網(wǎng)絡(luò)安全是相關(guān)但不同的兩個(gè)概念，主要區(qū)別在于，一是關(guān)注的防御階段不同；網(wǎng)絡(luò)彈性突出了面向失效的設(shè)計(jì)；二是保障目標(biāo)不同；網(wǎng)絡(luò)安全要滿(mǎn)足CIA三性（保密性、完整性、可用性），安全或者不安全。而網(wǎng)絡(luò)彈性則以系統(tǒng)的業(yè)務(wù)目標(biāo)交付為終極目標(biāo)，不介意系統(tǒng)安全或者不安全。網(wǎng)絡(luò)安全看系統(tǒng)是非黑即白的話，網(wǎng)絡(luò)彈性看系統(tǒng)更像是黑白共同體。網(wǎng)絡(luò)彈性更關(guān)注于業(yè)務(wù)。
03、安全理念的實(shí)施路徑
以前的網(wǎng)絡(luò)空間安全發(fā)展范式：惡意代碼分析為核心的對(duì)抗、以態(tài)勢(shì)感知平臺(tái)為核心的協(xié)同響應(yīng)、以黑白名單結(jié)合的安全控制，均屬于基于先驗(yàn)知識(shí)或經(jīng)驗(yàn)教訓(xùn)的后天免疫。屬于“亡羊補(bǔ)牢、封門(mén)補(bǔ)漏、異常行為分析”的附加式“點(diǎn)”防御；具有先天的基因缺陷，缺乏先驗(yàn)知識(shí)情況下完全不知所措，沒(méi)有“面”防御。
基于安帝科技創(chuàng)立的初衷和使命，結(jié)合當(dāng)前網(wǎng)絡(luò)安全在OT側(cè)發(fā)展的困境，我們選擇網(wǎng)絡(luò)行為學(xué)作為推動(dòng)OT網(wǎng)絡(luò)安全理論、技術(shù)、產(chǎn)品、方案、服務(wù)等發(fā)展的方法論指導(dǎo)。網(wǎng)絡(luò)行為學(xué)在OT側(cè)網(wǎng)絡(luò)安全能力建設(shè)中落地應(yīng)用，具體就是對(duì)主體（人、設(shè)備、軟件、系統(tǒng)）的行為的分析評(píng)估，以及對(duì)客體或行為的受體（系統(tǒng)、軟件、硬件）的監(jiān)測(cè)分析，用以甄別異常、故障、網(wǎng)絡(luò)攻擊。試圖通過(guò)與用戶(hù)業(yè)務(wù)場(chǎng)景、業(yè)務(wù)要素的融合，發(fā)現(xiàn)業(yè)務(wù)行為的模式、特點(diǎn)、規(guī)律，從而建立正常業(yè)務(wù)行為的模型，達(dá)成拒絕一切非業(yè)務(wù)模型行為的目的。
安帝科技的使命是“做國(guó)家工業(yè)網(wǎng)絡(luò)安全堅(jiān)定捍衛(wèi)者”，愿景是“專(zhuān)注工業(yè)網(wǎng)絡(luò)安全，讓企業(yè)擁有自己的安全專(zhuān)家”。這與安全理念一脈相承，高度契合。正是因?yàn)榘驳劭萍紝?duì)當(dāng)前甚至未來(lái)工業(yè)網(wǎng)絡(luò)安全的需求、目標(biāo)、方法、路徑有了獨(dú)特的理解和認(rèn)識(shí)，更進(jìn)一步堅(jiān)定了捍衛(wèi)國(guó)家工業(yè)網(wǎng)絡(luò)安全的決心和信心。追求內(nèi)生安全和網(wǎng)絡(luò)彈性的強(qiáng)化，不僅要讓系統(tǒng)能夠生長(zhǎng)出安全能力，還能讓客戶(hù)的組織中生長(zhǎng)、成長(zhǎng)出安全專(zhuān)家，這也正是IT域 和OT域在技術(shù)、流程、人員、文化上融合的成果體現(xiàn)。
總之，安帝科技倡導(dǎo)的安全理念，源于多年來(lái)對(duì)工業(yè)網(wǎng)絡(luò)安全/OT網(wǎng)絡(luò)安全本質(zhì)的實(shí)踐探索和突破創(chuàng)新，是對(duì)數(shù)字化時(shí)代OT網(wǎng)絡(luò)安全發(fā)展道路的新認(rèn)知。它既體現(xiàn)了OT網(wǎng)絡(luò)安全自身領(lǐng)域、行業(yè)、發(fā)展的特點(diǎn)，也突出了安帝科技“網(wǎng)絡(luò)行為學(xué)”獨(dú)特的創(chuàng)新應(yīng)用，是應(yīng)對(duì)OT系統(tǒng)與網(wǎng)絡(luò)安全一體化的新探索和新創(chuàng)舉。
相關(guān)介紹
安帝科技
北京安帝科技有限公司成立于2016年，專(zhuān)注于網(wǎng)絡(luò)化、數(shù)字化、智能化背景下工業(yè)網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品、服務(wù)和解決方案研發(fā)，是國(guó)家級(jí)專(zhuān)精特新“小巨人”企業(yè)，是工業(yè)網(wǎng)絡(luò)安全行業(yè)的科創(chuàng)型先鋒企業(yè)。公司核心團(tuán)隊(duì)以逾10年的產(chǎn)業(yè)經(jīng)驗(yàn)，探索工業(yè)網(wǎng)絡(luò)安全泛在、融合、跨域、復(fù)雜、協(xié)同的本質(zhì)，創(chuàng)新應(yīng)用網(wǎng)絡(luò)空間行為學(xué)及工業(yè)網(wǎng)絡(luò)行為分析驗(yàn)證，構(gòu)建了工業(yè)大數(shù)據(jù)深度分析、威脅感知和協(xié)同響應(yīng)、工業(yè)設(shè)備虛擬化等核心能力，研發(fā)工業(yè)網(wǎng)絡(luò)資產(chǎn)/漏洞/風(fēng)險(xiǎn)管理、工業(yè)網(wǎng)絡(luò)威脅檢測(cè)與監(jiān)測(cè)、工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知、工業(yè)網(wǎng)絡(luò)攻防實(shí)訓(xùn)平臺(tái)、工業(yè)網(wǎng)絡(luò)攻防靶場(chǎng)等4大類(lèi)20余款產(chǎn)品。跨越能源電力、石油石化、煙草、軌道交通等多個(gè)行業(yè)，提供完善的集成解決方案和專(zhuān)業(yè)安全服務(wù)，全面協(xié)助用戶(hù)構(gòu)建“業(yè)務(wù)應(yīng)用緊耦合、用戶(hù)行為強(qiáng)相關(guān)、安全風(fēng)險(xiǎn)自適應(yīng)、網(wǎng)絡(luò)彈性穩(wěn)增強(qiáng)”的主動(dòng)防御和縱深防御相結(jié)合的融合安全保障體系。
聯(lián)系方式：靳婉茹（jinwanru@andisec.com）
“我為企業(yè)辦實(shí)事”活動(dòng)
為深入貫徹黨的二十大精神，加快落實(shí)黨中央、國(guó)務(wù)院、工業(yè)和信息化部有關(guān)要求，扎實(shí)推進(jìn)新型工業(yè)化，助力工業(yè)經(jīng)濟(jì)穩(wěn)步回升，深化工業(yè)互聯(lián)網(wǎng)創(chuàng)新應(yīng)用，進(jìn)一步強(qiáng)化政策惠企、環(huán)境活企、服務(wù)助企、創(chuàng)新強(qiáng)企、人才興企，全力推動(dòng)中小企業(yè)高質(zhì)量發(fā)展，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟（簡(jiǎn)稱(chēng)“聯(lián)盟/AII”）聯(lián)合中國(guó)信息通信研究院，繼續(xù)開(kāi)展“我為企業(yè)辦實(shí)事”活動(dòng)。
作為聯(lián)盟的一項(xiàng)重要工作，“我為企業(yè)辦實(shí)事”活動(dòng)將長(zhǎng)期開(kāi)展，也歡迎產(chǎn)業(yè)各界積極參與、深度合作。 如果您的企業(yè)在5G、工業(yè)互聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施部署、創(chuàng)新創(chuàng)業(yè)、數(shù)字化轉(zhuǎn)型、市場(chǎng)開(kāi)拓等工作中，需要我們的幫助，請(qǐng)掃描下方二維碼填寫(xiě)調(diào)研問(wèn)卷，我們將安排專(zhuān)人為您提供服務(wù)。
我為企業(yè)辦實(shí)事
活動(dòng)聯(lián)系人
閆霞 010-62305887
yanxia@caict.ac.cn
AII微信公眾號(hào)
AII頭條號(hào)