36氪独家 | “安点科技”获4500万元投资,工控安全明年上半年会迎来爆发?

2017-08-07 15:02:58 36氪 36氪
公司2016年6月获得了第一轮融资,由东软集团投资的760万元,2017年8月获得了第二轮融资,是由久立集团投资。

安点科技”是一家工控安全公司。

安点科技主要定位在智能制造、汽车、钢铁、能源、电力、军工等生产连续性行业。拿火力发电来说,总的PC连接了一堆控制器,控制器相当于一台小型PC,里面有程序运行计算逻辑,控制着锅炉,当达到特定的温度时,蒸汽轮机会被驱动,再达到相关条限后,会进行加水、加煤、除灰等后续流程。在这个过程中,如果有一个环节出现问题,都会影响整条生产线,这就是所谓的生产连续性。

安点科技创始人许鑫从事了10年网络安全研究,3年通信密码学研究,8年工业网络安全研究,曾任职工信部信息系统业务安全服务资质评审员,国家信息中心软件测评中心工控安全专家。他分享到,国家重视工控安全是在2010年年底前后,当时伊朗核电站遭受攻击,即便是士兵站岗形式的物理隔离,最后病毒也通过u盘带到核电站内部。并且,今年6月1日,《中华人民共和国网络安全法》正式实施,对电力等核心基础设施的工控安全做作了严格要求,成为行业发展又一大推手。

虽然相对互联网来说,工业系统产生的数据较少,但系统出现问题时会停机,很大程度会造成人员伤亡。互联网安全公司需要保障的是企业数据不要丢失,而工控安全公司要保障的是系统在受到攻击时不会“停车”。许鑫举例,卡巴斯基杀毒的逻辑是删除可疑文件,但往往会误删导致系统瘫痪,而诺顿在遇到杀不掉的病毒时,会先进行隔离,保证办公环境的正常使用。相比之下,安点的逻辑更像诺顿。

具体来讲,安点科技的产品既有硬件,也有软件,硬件类似交换机,软件是固化在硬件里面,分为安全微隔离系统、工业安全审计系统、网络威胁感知系统、SOTS仿真培训系统、可信环境认证系统、数据安全系统。

实现原理上,安点会只通过跟工业生产相关的数据,相当于“白名单”的概念。这个过程的壁垒主要在于通过程序行为识别灰色地带的病毒。比如,有一些正常进程的命名方式跟病毒很类似,会被列为灰色地带。而恶意代码是一个渗透的过程,假设在网络层,a、b两台机器是互相联通的,突然a去找c,这就是异常行为,判断是病毒或者人为误操作,接下来就根据企业需求,采取报警或者阻断的解决方案。之后对安全问题的解决,主要交给下一步的运维厂商处理,当然安点也可以提供。

  • 以下是安全微隔离系统:

36氪独家 | “安点科技”获4500万元投资,工控安全明年上半年会迎来爆发?

  • 数据安全子系统:以数据安全防护为主线,围绕敏感数据保护、使用、传播进行密级划分、数据加密、使用解密、文件安全使用分析等。

  • 网络威胁感知系统:采用“多擎感知技术”,对网络安全风险趋势进行预判和决策。

36氪独家 | “安点科技”获4500万元投资,工控安全明年上半年会迎来爆发?

  • 工业安全审计系统:通过AuditTrail技术,可帮助企业用户重现威胁过程。

  • 可信环境认证系统:采用复合银子可信认证技术,将物理认证与网络通信加密融合,杜绝假冒与中间人劫持。

36氪独家 | “安点科技”获4500万元投资,工控安全明年上半年会迎来爆发?

  • SOTS仿真培训系统:根据工业领域的不同行业提供了一套虚拟网络安全环境,用于培训企业网络安全人士和决策者。

至于收费,防火墙、网闸、网关类在几十万,软件放在主机上在几千元,企业可根据模块采购。部署方式,则分主干路产品和检测类的旁路产品。

聊到市场规模,许鑫表示,实际上,安点的主营行业为军工、能源电力,涵盖石油、石化。而光是火力、电力行业安全运维上支出的总盘子就在270亿,一个省级集团下面有几十个发电厂,一个电厂的一个机组每年在安全检修花费在70-200万。

据悉,安点科技于2016年1月份正式成立,已经拿到军工供货商的相关牌照,目前服务了10多家大型客户,包括国家核安保技术中心、中国化工集团、中国大唐集团公司、国家电网公司、中国海洋石油总公司(中国海油)、中国石油化工集团(中国石化)、中国石油天然气集团公司(中国石油)、开滦集团等,平均客单价在50万-200万。

目前团队不到25个人,2016年6月获得了第一轮融资,由东软集团投资的760万元,2017年8月获得了第二轮融资,是由久立集团投资。许鑫判断,行业爆发会在明年上半年。

阅读原文