安全是個“老生常談”的話題，尤其是工業安全，工業作為國家經濟的主體，面臨的安全隱患也是不容忽視的。隨著工業4.0、互聯網+、中國智能制造2025等已成為國家重點發展戰略，加快建設和發展工業互聯網，是順應全球新一輪工業革命發展趨勢、推動經濟高質量發展的優先戰略選擇。在工業互聯網時代，由于人、數據和機器的連接，必然會增加維護工業安全的復雜度，給安全領域的企業帶來更大的挑戰。近日，OFweek工控網有幸在上海拜訪了上海控安的核心團隊，雙方就如何保障工業安全等問題進行了交流和探討。

工業安全事故頻發，上海控安為工業安全賦能

據相關數據統計，中國每年的工控安全漏洞多達數百個，近一半的漏洞已發展成為高危漏洞，工控安全維護迫在眉睫。目前我國面臨的現狀是多方面原因造成的，一是我國很多關鍵基礎設施的安全維護很落后；二是工業網絡的擴大帶來了很大的被攻擊風險，安全設施并未及時跟上；三是與工業安全相關的政策不完善，導致“黑客”鉆空子，安全風險無處不在。

工業互聯網為人類提高生產效率，降低成本，減少資源的浪費的同時，隨之而來的是，通用設備的受到病毒及自身系統設計缺陷等威脅也在工業控制系統大肆蔓延，工業控制系統的安全問題日益突出。另一方面，我國的工業控制系統核心部件與基礎軟件一直被國外若干巨頭公司所壟斷，這也為我國工業控制系統的安全埋下了隱患。上海控安作為技術引領的工業安全產品生態服務平臺，深耕工業互聯網領域，助力工控安全健康發展。隨著工業互聯網、物聯網技術、移動技術的發展，嵌入式軟件在工業應用越來越廣泛，尤其在航空航天、軌道交通、汽車電子、核電控制等重點工業領域，嵌入式軟件的可靠和安全至關重要。

工控安全領域的創新功能型平臺

工業安全該如何保證？前期的安全測試尤為關鍵，不僅是保障軟件可靠性和安全性的重要環節，更是功能安全測試中的一項重要工作。據上海控安相關人員介紹，上海工業控制系統安全創新功能型平臺與華東師范大學聯合研發的國內首款智能化單元測試數據自動生成商用工具。采用人工智能領域的自動推理與符號執行技術，自動分析程序路徑，自動產生滿足覆蓋標準的測試用例，并在后臺自動執行測試用用例，實現基本無需手工修改的全自動單元測試。該工具能夠讓測試人員擺脫效率低下、質量參差不齊的手工測試用例編寫任務，大幅提高測試人員的工作效率，有效提升測試質量。提升嵌入式軟件應用的可靠性和安全性。截至目前，已測試航空航天、軌道交通、汽車電子、核電控制及知名開源軟件超過100W行，平均語句覆蓋率超過85%，能夠節省大量的人力物力，推動工業軟件安全測試效能提升。

在技術成果研發方面，作為上海市政府主導建設的首批研發與轉化功能型平臺，上海控安圍繞工業控制系統功能安全和信息安全，對接國際國內工業控制系統安全前沿技術領域以及產業發展現狀，聯合產業鏈上下游單位形成一批面向工業控制系統安全的核心技術成果。已針對工業控制安全行業研發出多款技術產品，如適用于功能安全檢測的首款智能化單元測試用例設計工具；工業控制安全態勢感知與監測平臺；具有主動防御功能的物聯網防火墻；專門為工業控制環境打造的終端安全防護產品工業終端安全衛士、工業互聯網APP安全檢測云平臺等一系列產品。

在社會服務支撐方面，平臺依托軌道交通、汽車電子、能源電力等行業資源，聚焦形成具有行業指導和推廣意義的工業控制系統安全解決方案，并在長三角地區開展示范性應用。對接國家工業信息安全發展研究中心，建設具有國家先進水平的工業信息安全仿真測試、檢測評估、網絡攻防、監測預警等共性技術平臺，開展工業控制系統安全示范性、基礎性安全服務；以現有檢測認證、監測預警功能型機構和技術平臺為基礎，多方共同參與，加強工業領域信息安全審查、產品認證、系統測評、威脅通報、咨詢培訓等社會服務能力，為保障工業安全提供有力保障。

在產業集聚融合方面，上海工控安全功能型平臺將引入市、區兩級引導資金和社會資本，成立工控系統安全發展基金。以基礎實驗環境、發展基金及相關配套政策吸引具有技術引領和產業服務發展價值的研究機構，工控系統集成商、制造商，信息安全企業進駐主題式產業園，相關技術和服務由長三角地區輻射至全國，并提供相應的投融資銜接服務。

用創新的產品為工業安全保駕護航

工業互聯網是新一輪工業革命和產業變革的重點發展領域，其核心便是物聯網，功能安全與信息安全是相互關聯的，在設計功能安全時需兼顧信息安全，在滿足信息安全時又不能影響功能安全的應用。作為工業安全領域的權威專家，上海控安用創新的產品為工業安全保駕護航。據相關工作人員介紹，它們推出的產品非常受歡迎，這些產品在智能、綠色和技術創新等方面表現出色，成為業內人關注的焦點。

據悉，上海控安推出的Scantist是國內首款自主研發的開源軟件安全分析工具，是市場上唯一結合了源代碼與二進制文件分析的解決方案，對應用程序中使用的第三方組件提供詳細分析與見解，使用戶能更主動的管理第三方組件所帶來的安全與合規風險，是實施DevsecOPs的里程碑。

車聯網是未來的趨勢，隨著而來的是安全難題，根據車內通信網絡的功能的不同，對安全性的要求也不同，需要針對通信內容設計特定的安全功能部署。汽車系統功能安全與汽車信息安全是相互滲透的，所有功能安全關鍵系統本身都是信息安全關鍵系統，兩者的目標一致，因此在架構功能設計之初就需將功能安全和信息安全都納入到系統。目前主流的安全方案有一定局限性，主要集中在端到端的數據安全以及車載網絡層安全，缺點在于不具備車載終端主機加固能力。據了解，上海控安的智能網聯汽車的安全方案非常具有前瞻性，推出的車載嵌入式安全套件，提供T-Box、IVI終端安全加固，防止惡意代碼威脅入侵及非法訪問，支持Linux、QNX等嵌入式操作系統，支持網絡協議白名單、應用進程白名單、USB設備白名單，保護系統進程和關鍵文件支持白名單策略配置和自學習。

據介紹，上海控安研發的國內首款工業嵌入式單元智能測試工具已在上海汽車集團股份有限公司、浙江吉利汽車有限公司、廣州汽車集團股份有限公司等企業進行測試應用，該工具能夠讓測試人員擺脫效率低下、質量參差不齊的手工測試用例編寫任務，大幅提高測試人員的工作效率，有效提升測試質量，提升工業控制系統嵌入式軟件應用的可靠性和安全性。

除了上述產品之外，上海控安的工業互聯網APP安全檢測云平臺為客戶提供工業產品全面安全測評，包括提供主動式工控設備安全檢測、工業移動應用軟件安全檢測、分布式性能測試、工業軟件源代碼安全檢測、兼容性測試、互聯互通測試等服務；平臺針對典型的工業互聯網應用軟件進行安全測評和風險評估，并在測評數據分析的基礎上提出有效的整改建議，可應用在各行業的工業互聯網領域。

助力中國制造2025

工業安全作為國家網絡和信息安全的重要組成部分，是推動中國制造2025、制造業與互聯網融合發展的基礎保障。面對逐步開放和互聯的工業控制網絡，企業需要審查自身安全漏洞，建立更新的網絡防護體系。隨著工業互聯網新技術新模式帶來新的安全挑戰越來越多，我國工業互聯網安全產業亟待轉型升級。從應急響應已經轉變為持續響應，企業是響應政策的關鍵力量。上海工控安全功能型平臺對接工業互聯網及中國制造2025戰略創新發展要求，聚焦工業控制系統功能安全和信息安全核心技術研發及成果轉化，致力于全面提升上海市工業控制安全領域核心能力，推動工業互聯網和智能制造產業升級。

談到未來的建設目標，上海控安將在技術轉化、服務支撐、產業引導方面形成自己的核心能力：一是布局建設基礎實驗環境，搭建工控系統安全一體化驗證測試系統、工業互聯網安全試驗床和攻防靶場；二是突破若干工控安全核心技術，梳理安全瓶頸技術難題，組織力量協同攻關；三是積極參加國際和國家標準的制定，在軌道交通、汽車電子、電力等領域形成行業解決方案和技術標準；四是完善專業服務，與相關主體聯合形成基礎實驗環境與技術平臺建設與共享機制，完善檢測評估、仿真驗證、監測預警等能力，并為政府與企業提供決策咨詢、人才培訓等服務。