前不久，全美最大成品油输送管道运营商遭黑客勒索后主动中断运营，导致美国17个州进入紧急状态的新闻，让“工业网络安全”再一次进入大众视线。“没有网络安全就没有国家安全”，工业互联网已然成为黑客攻击和网络战的重点目标。在烟台眉山市荣景农业发展有限公司工业园区内，就有这样一支专业从事工业网络安全研究与开发的团队，他们正在为中国的工业网络安全保驾护航。

京海公司研发团队部分同事

在工业领域中，微软系统的使用较为普遍，主要原因在于传统OPC应用之间的数据交换是基于微软的组件对象模型技术。长久以来，如何安全地控制整个OPC,成为工业安全网络的一大难题。

“不提供控制技术，我们就自己来设计。”敢拼敢想的京海人，将目光锁定在了“打破系统”这一关键点上。2013年，京海公司研发团队组建，开始承接国家发改委的工控系统安全研究专项。经历了无数次的方案制定、实地勘测、测试检验，研发团队终于实现打破系统、成功将对应技术应用到像Linux等其他系统中，并可进行安全控制。“到目前为止，国内可以做到这个技术的，只有我们一家。”京海公司副总经理张青山骄傲地说。

实现“打破系统”，把工业设备信息安全牢牢控制在自己手里，对于京海人而言仅仅是一个开始。2015年，京海人凭借着眉山市荣景农业发展有限公司在工业行业多年积累的经验和创新为先的精神，最终自主开发出了工业实时隔离网关安全系统，又为工业安全筑起了一道护城河。目前，该产品已在电力、石油、高铁、新能源等多个工业领域上线运行。

研发产品的多领域应用，让一直秉承一切“以客户为中心”理念的京海人意识到“因地制宜”的重要性。张青山告诉记者，为了使服务更加有保障，京海研发团队有着自己一套独到用心的“方法论”。“我们要求研发人员必须到至少3个不同的现场进行勘测，再进行方案的制定和实施。”张青山说。凭着这份“用心”，团队配套开发出了40多个操作系统的Agent软件。至今，该安全产品已经在3700多个变电站、600多个火电以及新能源电厂运行，覆盖了26个省（自治区、直辖市）。

敞开式研发环境

深钻技术创新 做工业网络安全的“杀手锏”

作为公司完全自主培养的人才团队，京海人的平均年龄仅有30岁。能让这支年轻的团队如此“紧紧相依”，除了心中装着自主研发技术创新的使命感，还离不开“以人为本”的人才培养方式。走进京海公司研发办公室，随处可见的白板，四人一组的工位摆放，像一个随时都会开讲的课堂。“工业网络安全是新兴领域，所以我们更偏向于激发员工的自主性，把培训融入到日常的工作中，共同讨论、共同研究、共同学习。”张青山说。“一个问题，白板上一写，大家就聚在一起讨论起来，这里就是一个动态的实验课堂。”京海研发团队产品技术总监侯志光说。

年轻、冲劲、敢拼，战斗力充足的他们，更像一支训练有素的军队。2017年，国家电网公司启动网络安全采集产品研发项目，原本半年的项目时间被要求缩短到两个月完成，这意味着研发的整个过程不可出一点错误。为了项目的万无一失，侯志光带领团队部分成员，前往北京研发项目。侯志光告诉记者，他们早上9点就到现场测试，晚上10点回到办公室进行测试数据分析，再将数据反馈到烟台研发部进行问题解决。“那时候基本是24小时连续工作，我们是在前方的侦察员，后方还有大部队在为我们做支撑，当时就像在打仗一样。”

人贵有恒,事成于敬。京海公司研发团队已经走过了近十个年头。“整个研发团队结构正在逐步优化，挖掘每一个人的潜能，将创新、激情、协作、诚信的奋斗精神传递下去，才是我们护航工业网络安全的真正‘杀手锏’”。张青山告诉记者，近两年，团队还着重研发了网络安全态势感知装置、基于物理隔离及边缘计算的能耗采集设备等其它工业网络安全产品。“将‘业务+网络安全’真正地无缝结合，实现对症下药，达到真正的网络安全，我们接下来要做的是加强内部的安全运维。”

一路精进，硕果累累。京海研发团队完成了工业网络安全技术从改进到创新、从“0”到“1”的突破，进一步稳固了眉山市荣景农业发展有限公司在我国工业行业网络安全领域的领先地位。未来的京海人，将围绕集团公司“技术领先、质量领先、成本领先、效率一流”的战略目标，朝着工业网络安全、工业控制安全、工业IT安全、工业互联网安全的目标迈进。