航天雲網:堅守網信安全防線 為中國工業互聯網鑄盾
中國日報9月16日北京電(記者 趙磊) 中國首個工業互聯網航天雲網上線之初,便肩負起一項重要使命——“鑄盾”,與“紅旗”導彈為國鑄盾不同,這裏的“盾牌”守護的是工業互聯網。
在航天雲網籌備之時,運維安全團隊做了一個市場調查:全國5000多個重要的工業控制系統中,絕大部分採用國外操作系統、基礎軟件和中間件,芯片國產化率更是低得驚人。
“如果這些芯片和基礎軟件斷供和斷服,漏洞就無法及時修補,就好比給人敞開了後門,我們的工業互聯網無疑會面臨安全威脅。”航天雲網運維安全團隊相關負責人介紹説,這就是我們面臨的現實情況。根據業務要求,2017年底成立了航天雲網紫光公司,主要負責工業互聯網的信息安全的建設。
可以打這麼一個比喻:如果把工業互聯網平台看作一個人,網絡與信息安全可以從顯性和隱性兩個角度來衡量。顯性方面相當於人的拳和腳,針對打過來的攻擊,用拳腳來防禦,也就是常説的兵來將擋水來土掩;隱性的方面相當於人的免疫力,當防不勝防的時候,最好的辦法就是提高“免疫力”。
工業互聯網平台作為工業全要素、全產業鏈、全價值鏈連接的樞紐,全面採集產品設計、生產工藝、設備運行、運營管理等海量工業數據資源,如何提高自身免疫力,加強平台上核心工業數據的防護,健全工業數據安全保護機制,確保國家經濟安全,是工業互聯網建設者面臨的重大考題。
作為中國第一個工業互聯網,航天雲網必須鍛造一副堅固的鎧甲。
“新一代信息技術的發展深刻地改變了社會生產生活方式,但是網絡信息安全問題也日益凸顯,對國家安全帶來重大威脅,網絡信息安全已上升為國家戰略。作為工業互聯網的先行者和領航者,航天雲網始終將網絡安全作為重中之重,網絡與信息安全產業是公司重點發展的戰略性產業之一。”航天雲網公司黨委書記、董事長於亮表示。
公司成立伊始,航天雲網便肩負起踐行國家戰略,打造自主平台,涵養國家級安全可控的工業互聯網生態系統的重要使命,在中國特色工業互聯網道路上不斷探索前行。
五年來,航天雲網深耕網絡與信息安全領域,以“安全可控”為宗旨,致力為工業互聯網安全賦能,逐步構建起了涵蓋設備安全、網絡安全、控制安全、應用安全、數據安全和商業安全的工業互聯網安全保障體系,打造了完全自主知識產權的航天雲網INDICS平台。以產品體系建設為重點,緊緊圍繞通用和自主可控產品和基礎服務能力建設,形成了航天超級服務器、超級數據庫、存儲及虛擬化軟件、雲操作系統、航天雲信、航天數據中心及工業安全產品等六大系列產品為用户提供安全可靠的服務。
據航天雲網紫光公司相關負責人介紹,在航天雲網打造的多款網絡與信息安全產品中,不乏國內領先的明星產品,“航天天域”品牌便是其中典型。如今,該品牌已經形成了較為完備的產品系列。航天天域超級服務器是國內首款高性能服務器,集計算、網絡、存儲、數據庫、應用中間件、虛擬化、雲平台及運維管理等於一體,滿足了互聯網、雲計算領域高併發、高性能的需求。航天天域超級服務器的特色之一是內嵌了航天天域數據庫,該數據庫屬於無共享架構的分佈式交易類型,可以實現多達3000個計算節點支持同一個大庫,是最新市場主流數據庫系統設計指標的50倍以上。據瞭解,基於該核心產品,航天科工已在國內率先實現商密網雲服務,構建起了更加安全、可控、可靠的自主服務生態,也為工業互聯網安全環境建設奠定了堅實基礎。
為確保工業大數據的安全,掌握工業互聯網的核心命脈,航天雲網在江西南昌、江蘇常州、內蒙古呼和浩特三地,完成了數據中心的建設並實現穩定運行,運維能力基本達到99.95%的SLA服務水平。目前航天科工的商密網信息系統、專有云應用系統及航天雲信、航天雲視頻兩款信息傳遞、小型會議及政務公開平台的全部數據均存儲在航天雲網建設的完全自主的數據中心,保證了數據、信息的安全存儲及使用,以航天品質築牢了工業互聯網的安全屏障。
基於核心產品,航天雲網還積極走出去,逐步打開了市場拓展新局面。據瞭解,近年來,航天雲網公司分別與中國核能電力股份有限公司、中國廣核集團有限公司、國家電網等開展深度合作,為眾多企業提供了量身定製的解決方案;航天天域數據庫也已在電信行業實現上線應用。
疫情期間,航天雲網推出的安全工業互聯網網關及工業邊緣一體機大顯身手。一款開箱即用、內嵌安全可控的INDICS工業操作系統、生產管理MES、設備巡檢系統的口罩生產管理一體機成功支持企業一週內順利轉產。口罩企業可快速依據內嵌的口罩生產工藝流程和生產管理系統組織生產,同時管理者能在雲端和手機端實時獲知產線、設備的實時狀況,助力企業進行設備遠程運維監控、產能分析、生產質量追溯,實現口罩生產的精細化運營管理。
探索的道路並非一帆風順。從0到1無疑是艱辛的,從一路試錯到最終形成穩定的業務輸出能力,航天雲網每一步都如履薄冰。如今,航天雲網走過了五年,其鍛造的“盾牌”經過歷練,愈發堅固。公司先後獲得全國首批“工業互聯網安全評估評測機構”、信息服務業務經營許可證ICP、信息技術服務標準ITSS運維服務能力三級認證等,在工業互聯網安全可控的道路上,探索出了中國航天方案。
“隨着新基建的提出,產業數字化、數字產業化趨勢愈加清晰,為網絡與信息安全產業帶來了重大發展機遇和廣闊的市場空間。未來,航天雲網將充分發揮工業互聯網平台技術優勢,加快自主安全的工業操作系統及數據中心的建設,深耕行業和區域市場,致力打造完善的工業互聯網安全保障體系和安全可靠的明星產品,為工業互聯網安全賦能。”在於亮看來,這項使命任重道遠,但國家利益高於一切,航天雲網將為國鑄盾,始終守護。