封面来源｜IC photo

硬氪获悉，北京天地和兴科技有限公司（以下简称“天地和兴”）近日宣布完成E轮融资，融资资金约8亿元。本轮由北京国管控股下属京国瑞、联通中金、蜂云资本联合领投，北京信息产业发展投资基金、中关村科学城公司、中核新兴产业基金、网宿科技、松禾资本等新老股东跟投，深蓝资本为牵头财务顾问。本轮融资后国资占比进一步增加。

“天地和兴”成立于2007年，是一家从事工业网络安全的国家级专精特新“小巨人”企业。2022年，“天地和兴”通过IEC62443国际工业安全标准认证，是全球首家获得该项国际认证的工业网络安全企业。

工控安全是对工业基础设施系统的保护。其中，工业基础设施包括工业生产系统中工业层以及上至云端下至物端所有设施。工控安全便是利用一套技术、流程和服务的组合，以人员、过程和技术为核心，实施对工业控制系统和工业数据全生命周期的保护和管理。涵盖设备安全、控制安全、网络安全、应用安全、数据安全以及供应链安全、人为因素、安全治理等。

近年来，工业企业敏感数据泄露、被勒索病毒攻击等大范围的工控安全事件增多。同时，随着我国工业产业不断向数字化、智能化方向发展，以AI、量子计算、5G通讯等一代信息技术广泛应用，催生了新的攻击手段，工业系统面临安全风险日益加剧。

面对复杂严峻的网络安全整体形势，企业的工业网络安全需求呈爆发性增长。

相较传统网络安全问题，工控网络安全对实时性、可用性要求高，技术封闭性比较强，面对不同厂商设备也需采用不同通信协议、私有协议等。

基于这些特性，“天地和兴”自主研发了工业级安全操作系统panguOS和工业协议检测与转发引擎。其产品体系由四大类别构成，分别是合规类需求导向产品、业务类需求导向产品、密改类需求导向产品和软硬件一体化产品，对标工业检测、防护和管理提供整套的工控安全解决方案。

比如在监测环节中，“天地和兴”提供入侵监测系统、工控威胁监测系统等技术服务，通过镜像流量的方式，工控系统的流量需汇集到交换机上进行分发，系统会先将流量复制到另一条线路上，再并对其进行异常检测。在企业中间链路中不设节点，以免对工控系统本身产生影响。当需要对主机进行扫描或杀毒时，则需要在系统停机的时候进行检修，以保证整体的网络安全和稳定。

当数字化转型成为时代浪潮，以AI等新技术的发展也为企业带来更大的安全挑战。针对AI网络安全问题，“天地和兴”推了AI威胁流信息识别模块和智能安全分析平台两大产品。

以智能资产识别技术为例。“天地和兴”通过主动扫描探测、被动流量监测等多种采集方式，结合统计模型实现半监督资产指纹学习，借助流量感知，对网络资产进行发现和监测。这一技术的优势在于，将传统的被动静态网络资产管理、转变为主动动态网络资产管理，可以为后期漏洞信息、流量信息、基线信息进行关联提供依据，从而增加发现网络资产安全问题的及时性和准确性，降低人工分析成本。

硬氪了解到，“天地和兴”总部位于北京，在全国31个省级行政区域设有分公司或办事机构。其客户群体覆盖电力、石油石化、轨道交通、智能制造和钢铁冶金等多个关键信息基础设施领域，过去四年，其利润年复合增长率达到138%增长，累计服务量超过3000家客户。

“天地和兴”董事长王小东表示，本轮融资结束后，“天地和兴”将继续加大对工控安全信创化、商密技术创新应用、工业异常行为大模型、控制系统本体安全和物联网安全芯片等技术领域投入。产品层面将进一步加强与自动化企业合作，通过工控安全能力输出与自动化业务深度融合，共同打造创新性的工控安全组件与产品。同时会加大在关键信息基础设施领域市场营销体系建设的投入，进一步提高市场占有率。

投资方观点：

京国瑞管理公司总经理梁望南表示，工控安全市场规模近几年快速增长，产品渗透率提升。天地和兴具备深度行业认知，其工控安全产品有较好的跨行业复制能力，业务安全类新产品符合行业发展趋势。我们作为市属国资基金长期助力首都产业发展，相信天地和兴能继续保持领先地位。

联通中金总经理张保英表示，业互联网安全建设对我国关键基础设施防护具有重要战略意义，是国家安全保障、社会稳定运行的重要基石。天地和兴业务不仅紧密契合国家政策，而且符合制造业尤其是关键基础设施服务内生增长需求，期待公司充分把握行业机遇，与中国联通在业务上充分协同发展，共同筑牢数字安全屏障，护航数字经济高质量发展。

蜂云资本合伙人全素涵表示，天地和兴经过多年技术沉淀，制定软硬件一体化战略方向，在工业安全领域能够深度服务新能源产业，形成产业发展与安全双向协同，保障生产安全，助力国家新能源发展。