36氪獲悉，工控安全企業「融安網絡」近日已完成數千萬元A輪融資，投資方為君盛投資、同威資本。融安網絡曾於2018年成立伊始，獲得正軒投資的天使輪投資。
工控安全是近年來興起的新領域。傳統情況下，工業設備通常只在工業場景局域網內運行，較為封閉，安全問題並不突出。近年來隨著設備聯網、系統互聯互通的趨勢，更大層面的網絡攻擊風險也隨之而來。
2010年爆發的震網病毒感染了全球超過 45000個網絡，伊朗大面積核電系統癱瘓；2015年，烏克蘭電力系統被惡意軟體攻擊，導致數小時的大規模停電，波及約140萬人；2018年，台積電多個芯片製造廠遭遇病毒攻擊，導致多條生產線暫時停產，損失超2.5億美金 。2019年，委內瑞拉的發電站被網絡攻擊， 導致23個州大規模停電。
各國對工業互聯網安全逐漸重視，中國在2017年6月1日，正式實施《中華人民共和國網絡安全法》，對電力等核心基礎設施的工控安全做作了嚴格要求。
融安網絡是一家工控安全產品和技術服務供應商，主要面向電力、軌交、石油石化等領域提供綜合解決方案。
融安網絡CEO陳桂耀告訴36氪，工業領域的安全問題主要來源於3個方面：互聯網、人互動、系統漏洞後門。針對這3個方面，融安網絡推出了一系列工控安全產品，包括安全區域邊界產品、安全通信網絡產品、安全計算環境產品、統一安全管理平台、工業互聯網安全監測與預警平台等。
融安網絡產品系列
商業模式上，融安網絡提供軟硬體一體化的高可靠工業級硬體產品和平台軟體，銷售策略上以“被集成”模式為主，少數標杆NA客戶會直接深度服務。之所以選擇“被集成”模式，主要考慮是融安網絡作為新興科技企業，重心應更多聚焦核心技術創新和產品研發，市場上借助系統集成商行業沉澱和業務資源快速推廣，不與系統集成商合作夥伴產生業務競爭，形成客戶、渠道、廠家三方共同發展的良性生態。
盈利模式上，融安網絡收取一次性的產品解決方案費用，以及年服務費。融安網絡2018年底發布第一版本產品，並在能源電力、軌道交通、冶金煙草等行業客戶完成驗證，2019年正式商業化，至今已有2000多萬元合約，預計19年全年合約金額可達8000萬元。
國內的工控安全仍處於早期階段，市場空間可觀，總體規模超過千億級。僅拿電力行業來說，國家電網覆蓋全國26個省市約30萬個變電站/配電站/電廠廠站端，南方電網覆蓋南方五省約4萬個變電站/配電站/電廠廠站端，預計工控安全整體市場規模超過800億元。而火電、水電、風電、核電等發電企業，也約有百億元規模的工控安全建設需求。
千億級工控安全賽道吸引了不少玩家，36氪也曾報導過威努特、天地和興、長揚科技等，這個賽道比拚的關鍵點在哪裡呢？
陳桂耀認為核心是技術創新和經營模式。
技術創新上，核心目標是解決客戶業務安全問題、合規性需求。具體體現在3點：
安全防護模型。工業生產系統自身存在的安全脆弱性繁多，面臨的安全威脅複雜多樣，並且受系統運行環境和成本因素影響，採用一般的五元組訪問控制或白名單+黑名單等模型，不足以提供充分的防禦能力。融安網絡融合了靜態防護、動態防護的主動防禦技術，提升了防護能力，應對各種APT攻擊。
安全研究能力。首先，支持哪些標準和私有的工業協議，決定了能和多少廠家的工業系統“對話”，能適應多廣泛的工業應用場景。融安網絡工業協議知識庫支持30多種標準協議，100多種私有協議，適用於電力、石化、軌交、冶金、水務、燃氣和智能製造等行業場景。其次，掌握多少種工業系統的安全漏洞，目前融安網絡已掌握900多條私有漏洞，工業安全知識庫提供近2萬條安全漏洞的防護能力。
行業理解沉澱。定義客戶真正需求，基於工業控制系統的本質特徵解決安全問題。例如傳統工控安全產品主要提供流量審計功能，融安網絡根據客戶實際運轉情況，通過對各種主動、被動安全檢測技術的研究，對在網設備的流量、行為、狀態等進行更全面審計，從而實現更高安全性。
經營模式上，不能靠單一項目獲取大量利潤，風險較大，而是要通過集成商進行客戶廣度和服務深度的覆蓋。另外，要選擇重點行業進行聚焦和經營，而非廣撒網。最後，要借助資本力量，以平衡早期大量的技術和市場投入。
融安網絡的管理團隊和核心技術團隊來自華為、中興、艾默生、匡恩等知名高科技企業。
創始人兼CEO陳桂耀，曾任職於中興通訊股份公司、華為技術有限公司等大型通訊企業，歷任高級軟體工程師、平台研發項目經理和行業解決方案總監，長期從事電信級網絡安全產品研發、企業ICT解決方案谘詢規劃和企業業務區域市場工作。
創始人兼CTO 滕俐軍，曾在華為技術公司、UT斯達康、信威通信等知名企業，歷任主任工程師、研發總監、部門經理等職務，長期從事通信、安全領域工作，參與大型通信系統、國家自主通信標準等的技術研發工作。
——————
我是36氪記者陳紹元，關注物聯網、AI、科技，交流或尋求報導(不收費)加微信:963757163，請注明公司、職位、姓名。
香港九龍灣馬來街興發大廈15樓D室