快訊|工控安全整體解決方案提供商“天地和興”完成B輪融資

天地和興在產(chǎn)品上的差異在于，提供了信息安全評估、等級保護評測、信息安全方案、技術(shù)服務(wù)，再長遠到信息安全項目整改和實施、系統(tǒng)運維、信息安全培訓(xùn)、應(yīng)急響應(yīng)，主要為生產(chǎn)監(jiān)控系統(tǒng)提供全生命周期的信息安全解決方案。

投資界（ID：pedaily2012）8月16日消息，工控安全整體解決方案提供商“天地和興”完成B輪融資，由千乘資本領(lǐng)投、上創(chuàng)新微和清華長三角研究院跟投。至此，天地和興累計融資金額已超億元。

晨報王海亮 天地和興是一家工控系統(tǒng)全生命周期的信息安全解決方案提供商，公司成立于2007年，2013年開始關(guān)注工控信息安全，主要從事電力行業(yè)工控安全。天地和興有自己的全系列電力工控安全產(chǎn)品ISF，ISF 從業(yè)務(wù)流程保障、安全事件報警、安全處置反饋、安全狀態(tài)顯示四個方面來保障電力工控安全。

天地和興在產(chǎn)品上的差異在于，提供了信息安全評估、等級保護評測、信息安全方案、技術(shù)服務(wù)，再長遠到信息安全項目整改和實施、系統(tǒng)運維、信息安全培訓(xùn)、應(yīng)急響應(yīng)，主要為生產(chǎn)監(jiān)控系統(tǒng)提供全生命周期的信息安全解決方案。

產(chǎn)品前期提供安全風(fēng)險評估，依據(jù)國家等級保護相關(guān)標準和信息安全風(fēng)險評估與管理的國家標準對工業(yè)控制系統(tǒng)的信息安全現(xiàn)狀進行安全評估，從技術(shù)與管理兩方面描述安全隱患，并生成評估報告。

中期結(jié)合工控系統(tǒng)信息安全風(fēng)險自評估的安全問題之后，制定針對性的項目實施設(shè)計方案，其中考慮DCS（分散控制系統(tǒng)）、PLC（可編程邏輯控制器）、SCADA（遠程數(shù)據(jù)采集與控制）等控制系統(tǒng)不同的防護特點，在保證系統(tǒng)可用性的前提下，增強控制系統(tǒng)的信息安全屬性。

后期為提高工業(yè)控制系統(tǒng)信息安全防護的水平，在項目方案實施后天地和興有安全運維優(yōu)化方案和安全服務(wù)，包括安全運維服務(wù)管理體系和巡檢制度的建立，對信息安全產(chǎn)品的黑白名單定期更新和策略優(yōu)化；工控信息安全培訓(xùn)制度的建立，包含產(chǎn)品類、政策類、事件處理類等全方位的培訓(xùn)；信息安全應(yīng)急響應(yīng)機制的建立，以專家團隊提供應(yīng)急響應(yīng)服務(wù)和技術(shù)支持等。

“工控系統(tǒng)是通過二次系統(tǒng)來控制一次系統(tǒng)的過程，像合閘、發(fā)電機組的起停都是典型應(yīng)用。區(qū)分于IT系統(tǒng)，工控系統(tǒng)的數(shù)據(jù)庫可能每分鐘都一樣，而工控安全最重要的就是看控制行為在傳輸過程中是否發(fā)生篡改。”

天地和興副總經(jīng)理金光宇舉例，系統(tǒng)上有燒鍋爐和送油兩個行為，在發(fā)現(xiàn)起火時應(yīng)該立刻停止送油，但若行為被篡改，或者延遲被拉長，那么就會產(chǎn)生安全事故。再比如，2010年伊朗核系統(tǒng)事件，指令都是符合通信協(xié)議的要求。其實病毒是在向控制器傳輸命令的過程中篡改了命令，從上游來監(jiān)控時發(fā)現(xiàn)下發(fā)的是正確指令，但下油執(zhí)行的時候確是錯誤的。系統(tǒng)只會識別赫茲的波動頻率是正常范圍，但變動過于頻繁不是系統(tǒng)考慮的范疇，而此時就出現(xiàn)了問題。

不同于傳統(tǒng)絡(luò)安全，工控絡(luò)安全有其自身的特殊性，對實時性、可用性要求高，技術(shù)封閉性比較強，不同廠商設(shè)備采用不同通信協(xié)議，私有協(xié)議較多等特點，所以，天地和興自主研發(fā)了工業(yè)級安全操作系統(tǒng)panguOS和工業(yè)協(xié)議檢測與轉(zhuǎn)發(fā)引擎，提供的是一套工控安全整體解決方案。

天地和興總部位于北京，目前已在青島、杭州、武漢、呼和浩特、珠海、烏魯木齊、成都、西安等地設(shè)有分公司和辦事處。團隊目前近100人，其中，研發(fā)人員占公司總?cè)藬?shù)的50%以上，超過80%的員工有兩年以上工控安全技術(shù)研發(fā)、安全咨詢及銷售經(jīng)驗，客戶遍及電力、石油、石化、鋼鐵冶金、軌道交通和智能制造等基礎(chǔ)設(shè)施領(lǐng)域。