11月28日至30日，以搭建長三角科技創新合作交流平臺為宗旨的首屆長三角科技交易博覽會（以下簡稱“科交會”）在上海嘉定舉行。該科交會由嘉定區政府主辦，蘇州市政府、溫州市政府聯合舉辦，共吸引了170多家長三角地區的科創企業參加。其中，上海工業控制系統安全功能型平臺（Shanghai Trusted Industrial Control Platform Co.， Ltd）（下稱“上海控安”）也攜工業安全解決方案亮相盛會。11月30日上午，筆者前往科交會上海控安展臺，就工業安全市場形勢等行業熱點問題對上海控安業務經理徐斌進行了專訪。

上海工業控制系統安全創新功能型平臺業務經理徐斌

借力“智造” 為工業安全賦能

安全之于工業，正如水之于魚。從電力、交通到能源、金融，眾多關系到國計民生的關鍵行業都將安全作為其重要一環。近年來，隨著生產制造的升級和信息化技術的應用（如物聯網、工業云平臺等），工業控制行業逐步進入互聯網化的時代，但是“工控面臨的安全環境并不樂觀”。

據悉，互聯網化以來，全球各地工控安全問題事件數量逐步上升，政府基礎設施也進入被攻擊目標之列。“為適應時局發展，工控系統不斷向網絡化和開放式的方向發展，這也為工業安全帶來了更多挑戰。”徐斌說，“從市場的角度來看，我國基礎工業技術與應用不斷演進，聯網工控設備數量有望呈現爆發式的增長。但同時，工控安全漏洞問題也變得尤為突出。”

目前，上海控安正從加強技術創新和應用突破、強化工業軟件安全支撐、促進工控安全技術成果轉化、創建國家級主題產業園區、搭建人才培養體系等方面推進工業控制安全升級，為上海以至于我國工業信息化發展“保駕護航”，而未來，這一舉措也將繼續推進。

徐斌認為，國內工控安全未來發展將從政策、市場和信息及功能安全企業三部分進行。“政策方面，未來將逐漸加碼、行業標準落地加快，相關資源的整合將進一步推進；市場方面，工控安全細分領域眾多，全面防護需要突破性思維；傳統信息安全企業將深入該領域，其發揮的領頭示范作用有望為打造工控安全網絡空間奠定堅實的基礎。”徐斌表示。

多方協作 提供立體安全服務

正所謂“單絲不成線，獨木不成林”，共創互聯早已不是一個新概念，而上海控安深喑其道。

據介紹，上海控安依托華師大計算機科學與軟件工程學院在高可信嵌入式安全領域的長期積累，國內一流的形式化分析驗證和需求建模技術，自主可控的嵌入式軟件測試工具鏈來幫助重點行業客戶提升軟件可靠性，包括汽車電子、軌道交通、航空航天、能源電力等有關國計民生的重點行業。

在汽車領域中，上海控安聯合工信部五所共建CNAS實驗室，建設符合ISO 26262-6等汽車電子軟件驗證測試環境。

而針對工業控制信息安全領域，上海控安的信息安全解決方案更為“立體”，覆蓋了系統的開發和使用環節：

在系統開發環節，上海控安推出了專注于開源代碼漏洞檢測及許可證分析的信息安全測試工具Scantist。該產品主要通過將系統的開源代碼與CVE漏洞庫自動比對的方式檢測系統漏洞，通過分析挖掘開源代碼庫的許可證使用規范，幫助企業實施合規性策略，免于潛在的許可證風險。

在系統使用環節，上海控安建設工業控制系統功能和信息安全兼容性驗證服務平臺，將準確把握工控安全在不同行業的發展基礎和特征，結合工控安全威脅的多樣性和復雜性，分類別、分層次對主流工控信息安全產品對典型工業應用場景下的工業系統影響程度進行測試驗證。促進工控安全企業更加專業地提供針對性的安全解決方案，幫助工業生產企業真正的解決問題，保障工控系統的安全運行。

此外，上海控安將聯合業內合作伙伴建設涵蓋工控系統功能和信息安全為一體的仿真驗證、檢測評估、監測預警、培訓咨詢等公共服務能力。“同樣以汽車行業為例，上海控安在汽車網絡安全應用實踐領域整合行業優質資源形成覆蓋‘云管端’的整體解決方案，服務于下一代汽車網絡安全防護。”徐斌補充說。

輻射長三角 打造生態服務平臺

安全問題早已是老生常談，軟件之于硬件誰更重要呢？對于這個問題，徐斌以一個例子給了自己的解答：“現階段，軟件同硬件的關系好比是大腦和身體之間的協調，一旦發生軟件引發的系統失效，整個系統都會崩潰，給人與設備帶來安全隱患。”此中利害關系，不言自明。

“沒有網絡安全就沒有國家安全。”在******這樣的一個號召下，作為中國經濟快速發展窗口的上海支持建設了首批18個研發與轉化功能型平臺，以支撐上海科創新中心“四梁八柱”的創新建設，上海控安即是其中之一。

上海控安立足上海，發揮長三角區域產業優勢，面向汽車電子、軌道交通、航空航天、能源電力、石油化工等安全攸關領域，聚焦工業控制系統功能安全和信息安全核心技術研發及成果轉化，協同既有國家級和省部級技術創新平臺，形成涵蓋技術研發、標準制定、仿真驗證、監測預警、檢測評估、培訓咨詢、知識產權、產業對接等功能服務。

徐斌在采訪中表示，上海控安未來將以“技術引領的工業安全產業生態服務平臺”這一定位為出發點，整合、融合相關產業上下游資源，匯聚人才，突破工業控制安全共性關鍵技術，參與國際和國家標準制定，為政府與企業提供技術服務和解決方案，構建以技術為引領的工業控制安全產業生態服務平臺。