「长扬科技」西南副中心落地重庆，做工业互联网的黑客「狙击手」

就在四天前，一位联合国特别报告员发出警告称，若“维基解密”创始人朱利安·阿桑奇被引渡至美国，则极可能受到“酷刑”。阿桑奇有“黑客罗宾汉”之称。2010年，他在“维基解密”网站公布了大量美国政府有关阿富汗战争和伊拉克战争的秘密文件，因此成为美国政府的“眼中钉”。

在好莱坞的电影里，“黑客”也常常站在正义的一边。但是在现实生活中，他们的出现往往带来重大损失：2011年，黑客入侵数据采集与监控系统，使美国伊利诺伊州城市供水系统的供水泵遭到破坏；2014 年，黑客集团 Dragonfly制造“超级电厂”病毒——阻断电力供应或破坏、劫持工业控制设备，全球上千座发电站遭到攻击；2018年，台积电多个芯片制造厂遭遇病毒攻击，导致多条生产线暂时停产，损失超2.5亿美元；2019年，委内瑞拉的发电站被网络攻击，导致23个州大规模停电……

在网络安全中，企业遭受的威胁往往被忽视，因为一个企业的“瘫痪”带来的影响远不及一个城市的“瘫痪”。但是博思艾伦咨询公司发表的一份报告显示，在对全球314家有工业控制系统的公司进行调查中发现，有34%的企业都在一年内因安全问题遭遇了两次以上的数据泄露。

这当中可能蕴藏着巨大的商机。据统计，过去10年，网络安全供应商数量增长了23倍。长扬科技就是在这一波浪潮中成长起来的工业互联网安全领域科技创业公司。

作为北京市国资委和经信委投资、指导下的创新型高新技术企业，长扬科技为客户提供的服务中，既有硬件设备，也有信息安全服务。前者是包括防护类、监测类、管理类等多款设备在内的工控安全设备体系，后者是一套安全态势感知平台，专注于“风险预测”，基于采集的大量生产环境数据，采用智能算法进行分析，溯源病毒，预测安全漏洞和攻击。

长扬科技西南地区总经理李颖告诉36氪重庆，如果硬件设备布局得足够密集，采集的数据足够丰富，长扬科技就可以通过分析检查到系统的异常情况，然后就在“病灶”周围建立起防护墙，阻挡信息的传递和病毒的蔓延。但目前的情况是，很多企业都是收到攻击之后，才会寻求安全防护，像长扬科技这样的企业更多地是去做“灾后重建”。

工业类企业的需求还处于起步阶段，这限制了长扬科技的盈利模式，目前，他们以销售软硬件产品和整体解决方案为主，但是未来他们希望从提供长期的驻场运维和安全监管运营服务中获利。

这个市场还是非常值得期待的。根据相关资料显示，我国工控安全市场潜在规模在百亿级别，并且仍有很大发展空间。蛋糕很大，分食者众：在工控安全赛道上，一类是传统信息安全厂商，其在工控安全领域仍处于领导地位，且在不断部署工控安全相关业务，如启明星辰、绿盟科技等；另一类是新型工控安全专业厂商，如长扬科技、威努特、天地和兴等。

除了设备上有一定区隔度外，在工控领域，最大的竞争其实是人才。这就好比医院除了监测设备，最重要的还是医院的专家医生，因为能力更强、经验更丰富的人才拥有更好的判断力和决策力，才能为企业做更好的咨询服务。目前长扬科技有员工100余人，其中硕士以上学历人数占比20%，学士以上学历人数占比90%，大部分员工来自GE、施耐德、西门子、华为等企业，是中国工控网络安全事业的第一批践行者。

当然，长扬科技也有自己的技术优势，包括全网拓扑发现与态势感知、智能物联网终端的自动发现、基于深度学习的黑白名单规则部署、多源事件管理分析、大数据挖掘与AI安全建模分析，超过80%以上的主流工业控制协议（含MODBUS TCP，OPC，DNP3.0，IEC104、S7等）还原和深度包解析技术、一体化工业控制网络安全集中管理、可信网络安全以及主动网络安全防御技术和适用于工业现场环境的高可用性硬件设计等。

工业互联网安全技术研究一直是长扬科技经营发展的源动力。2018年3月，由倪光南院士与长扬科技联合共建的我国第一个“工业互联网安全院士工作站”正式启动，后续将有多位院士、专家加入工作站，为工控网络安全事业提供持续的智力支撑。

长扬科技现在的主要客户是大型国企，领域包括石油石化、电力、冶金、轨道交通、智能制造、军工军队、烟草、政府教育等。这些领域偏向于国家基础设施，对安全性、稳定性要求极高，国家非常重视，有明确的安全要求，因而得以最快落地。但数量更为庞大的民营企业，也是长扬科技的目标。

今年，长扬科技将西南副中心落在了重庆两江新区阿里云创新中心。这样的选择主要依据两个因素，一是从业务来讲，长扬科技目前在西南地区80%的业务在重庆，二是重庆是我国的工业化大城市，拥有相对完备的工业基础。

也就是说，对于工业信息安全行业而言，重庆是一个巨大的市场。