产业互联 智造余杭(3)丨专业“补漏匠”为产业互联网安全保驾护航

编者按：互联网发展进入下半场，产业互联网已成新风口。近年来，依托数字经济上风和工业集聚态势，杭州市余杭区加快培育产业互联网工业生态。浙江新闻客户端联合余杭区经信局推出《产业互联 智造余杭》专题，展现该区蓬勃产业互联网生态。图源视觉中国发展产业互联网，制造业企业的网络、设备、数据等全部上了“网”。许多企业家对上“网”是否安全，有很大顾虑。实在，产业互联网就是由网络、平台、安全三大体系构成。网络是基础，平台是核心，安全是保障。正大力发展产业互联网的杭州市余杭区，不仅有着一批主攻行业级平台、数字工程服务的领头企业，也集聚着一批专注网络信息安全领域的企业。产业互联网安全如何守护？近日，我们走进位于余杭的杭州木链物联网科技有限公司，一探毕竟。“安全是第一条件”自打产业互联网概念提出，安全体系的构建就“如影随形”。成立于2017年的木链科技，专注于产业互联网安全技术研究、安全产品开发，核心技术团队来自浙江大学。该公司目前拥有笼盖产业企业全产业链、全生命周期、全业务流程的产品和服务，已打造军工、烟草、电力能源、轨道交通、智能制造等多个行业整体安全解决方案。木链科技的崛起，源于在从自动化到数字化再到智能化的“三级跳”里，产业互联网的迅猛发展以及各行各业对安全题目的日益正视。“安全，是产业互联网发展的第一条件。”木链科技创始人向昶宇说。为何这样说？今年9月国家互联网应急中央（CNCERT）发布一份分析呈文统计，今年上半年我国暴露在互联网上的产业设备达4630台，涉及国内外35家厂商的可编程逻辑控制器、智能楼宇、数据采集等47种设备类型。其中，存在高危漏洞隐患的设备占比约41%。与此同时，我国根云、航天云网、OneNET、COSMOPlat、奥普云、机智云等大型产业云平台持续遭受网络攻击，均匀攻击次数达逐日114次，同比上升27%。在国家大力发展产业互联网的大背景下，产业互联网安全显得尤为重要。“我们的初心，就是为国家产业互联网发展打好安全基础，贡献力量。”向昶宇说。两大技术破解行业痛点产业互联网的安全体系构建尤为复杂。“由于各行各业差异大，他们构建的产业互联网各不相同，就会存在许多不同的私有协议，可以理解为存在多种方言，听不懂对方‘说什么’，进行安全体系建设就比较难题。”木链科技副总裁赵宇解释。产业互联网安全防备的技术难点，最首要的是对各种繁多复杂的私有协议进行深度语义解析，“把方言翻译成普通话”，再开展安全体系构建。而深度语义解析，恰是木链科技团队的强项。木链科技技术团队核心成员均来自浙大AAA战队，在国内外信息安全类比赛中斩获诸多荣誉，在协议解析方面具有丰硕的经验。目前，木链科技已经实现了20多种产业协议解析，处于行业领先水平。除了对私有协议进行深度解析，产业互联网安全的另一个难点，是对产业现场产生的海量数据进行实时计算。如何实现？木链科技的高速数据处理引擎组群，能够实现对产业数据的采集、解析、储存和分析，大幅度晋升数据的处理效率。经由不断试验，高速数据处理引擎组群已完全匹配产业应用现场，实现了产业互联网网络流量的全时、全域分析，输出低时延、高精度、多维度的枢纽网络数据指标模型。同时，该技术对定向威胁攻击等前沿复杂攻击手段具有高敏感度、毫秒级预警能力。依托自身技术上风，木链科技已承担多个国家枢纽信息基础设施安全项目，成功入选工信部2020年网络安全技术应用试点示范名单，在产业互联网安全领域展示着余杭气力。