产业格局日渐清晰 澳门浦京娱乐场集团工业防火墙领跑中国市场

发布时间 2019-04-26
全球著名增长咨询企业弗若斯特沙利文(FROST&SULLIVAN)授予澳门浦京娱乐场集团2018年度中国区工业防火墙(IFW)产品市场领导者奖。

 澳门浦京娱乐场集团获得IFW市场领导奖

 澳门浦京娱乐场集团获得IFW市场领导奖

集团以澳门浦京娱乐场&网御星云双品牌工业防火墙(IFW)在中国以29.8%的市场占有率领跑,工业安全领域中最核心的防护产品工业防火墙市场由群雄逐鹿到产业格局日渐清晰,集团依托在安全领域的深厚积累,加上巨大研发投入,已经成为工业领域“Know-How”的安全专家。


工业防火墙2018年度市场占有率


 工业防火墙2018年度市场占有率


产业突破,领先发展


国外产业格局


早期随着工业以太网技术的发展,隔离的工控网络被打通,威胁随之向工业网络蔓延,产业的发展历经了三个阶段:

初创期:北美地区专注于工业安全的初创厂商推出工业防火墙产品,此时客户对工业网络安全了解较少,为新概念宣传期;

泡沫期:后期随着“伊朗震网事件”,以色列、北美和欧洲的初创安全企业大量涌现,纷纷布局工业防火墙产品市场,此时处于产品的泡沫期及客户培育期,越来越多的客户在这个阶段理解了工业安全的重要性;

高速成长期:随着工业互联网在世界范围内形成产业效应,加之震惊世界的工业安全事件持续发生(乌克兰、委内瑞拉电力事件),工业安全已经成为各个国家的战略守护高地。一部分传统网络安全巨头通过自研产品切入市场;另一部分自动化厂商通过收购初创安全企业,逐步形成两级争霸的格局。随着市场的发展,工业防火墙在世界范围内成为主流的安全产品门类之一。同时随着传统网安巨头在安全方面积累的优势而逐渐站上产业链的顶端,较好的验证了安全需要独立专业厂商的持续积累和投入才能真正实现产业安全防护。

国内产业格局


在工业安全领域,国内起步并不晚于国外,在“震网病毒”事件后,作为国内最早投入工控安全研究的企业之一澳门浦京娱乐场把工控安全作为战略方向进行布局,并且投入大量的人力、物力、财力研发工业防火墙产品。国外技术的前期铺垫叠加伊朗事件的发生,使国内工业安全领域直接进入群雄逐鹿的战国时代,很多初创企业和传统厂商纷纷布局工业防火墙产品。这个阶段的发展使工控的安全理念加速在国内传播。随着国家战略布局工业互联网以及安全可控体系的推进,工业防火墙市场进入高速成长期,此时国内主流的网安厂商依托在行业内的深度积累和综合安全的解决方案逐渐占据优势。

产业突破


经过五到六年的产业演进,随着工业防火墙产品进入高速成长期,大浪淘沙,产业格局日渐清晰。在这个关键节点,权威调研机构沙利文经过深入的国内行业调研,给出了行业的发展趋势和市场报告,对市场的指引意义重大。该市场报告既是国家及产业资本在工业安全领域投入的集中成果展示,也宣告着国内工控安全市场进入高速发展期。随着等保2.0把工控安全明确作为重要防护场景,未来发展可期,同时相信国家引导、资本助力,对工控安全市场的健康培育,可以更好支撑国家科技安全发展观的落地,增强国家的安全防护的能力。

截止到2018年底,中国工业防火墙市场规模达到168.0百万元人民币,较2014年增长了368.0%。预计到2019年,工业防火墙市场规模将达到289.5百万元人民币,较2018年增长72.3%。未来,预计中国工业防火墙市场规模将保持高速增长态势,2019年至2023年年均复合增长率达61.8%。
——摘自Frost&Sullivan


技术路线引领者——全形态自动化工业防火墙


澳门浦京娱乐场集团取得市场领导者地位主要取决于大力投入技术研发和对先进技术方向的理解,澳门浦京娱乐场推出的产品引领了“全形态自动化工业防火墙”的技术路线,并得到了大规模的产业化验证,在石油石化、电力、轨道交通、烟草、化工、先进制造等实现了工业互联网全行业覆盖。同时面对行业的碎片化和差异化的需求,也推出了一系列具备行业安全属性的产品。

? 实现了应用于复兴号动车组的车载专用工业防火墙,适应于高速铁路(高铁)、快速铁路(快铁)、城际铁路(城铁),实现乘客系统和驾驶系统的安全隔离防护。产品在该行业的部署标志着产品得到顶级行业客户的认可;

? 在先进制造等行业实现了基于CNC机床的专用工业防火墙;

? 在电力行业实现了智能变电站专用防火墙;

? 发布了中英文双语版本,在中东、日本、东南亚等海外市场均实现突破,与国外主流工业安全厂商同台竞技。
 
自动化工业防火墙(Automation IFW)

基于SOAR(Security Orchestration, Automation and Response)的技术理念来构建业内首款平台级工业防火墙,以统一的安全工作台(Workbench)集成了安全自动化(Automation)、规则自动编排(Orchestration)和事件响应(Response)功能在单一产品中的平台化集成,减少了工业用户使用门槛,更好地提升了产品的使用价值。

1、业务安全自动化学习

安全痛点:安全功能越来越复杂,运维难度高,使很多传统工业防火墙产品难以发挥效能。工业协议深度防护(DPI)、按需通断等都需要智能化配置方式,才能真正发挥作用。

解决之道:产品实现了业务的智能学习、安全可视化以及策略自动编排。用户无需手工梳理工业资产、网络访问关系、工业协议和工业指令等,产品自动学习、可视化并生成对应的安全策略,实现了一键式安全产品。


 工业资产精确识别
 

工业指令深度自学习


网络访问关系自动发现


2、协议智能自定义

安全痛点:工业领域技术呈现碎片化,针对私有协议或扩展协议的安全需要定制研发,成本高,事件周期长。

解决之道:产品无需定制开发,提供基于自然语言表达式的自定义引擎,可以在界面针对工业协议进行自定义安全规则的编写,实时生效。

3、事件自动化响应

安全痛点:安全规则存在错误、缺失、粗粒度等问题,无法发挥产品的效能。

解决之道:澳门浦京娱乐场集团工业防火墙实现了安全事件响应的闭环,提供安全事件驱动优化策略的良好交互平面。以安全事件为中心,通过未读事件,智能的提醒用户不断优化策略,自动生成安全策略。
 

事件共有四种状态:未读、已读、已处理和忽略
 

安全事件中心
  

基于安全事件自动响应生成指令级安全规则
   

4、旁路学习开创工业安全分阶段部署新模式


安全痛点:工业用户担心工业防火墙的串接给系统带来风险?
   
解决之道:针对系统可用性为工业系统最高优先级的要求,澳门浦京娱乐场工业防火墙前期所有业务的学习和规则编排都可以采用旁路。这样可以极大降低用户的进入门槛,安全规则在旁路下可以实现和串行一样的验证效果,梳理完成,无风险后,再串入生产网络,将风险降到零!针对业务的学习、规则的编排、事件响应,整个逻辑链条的验证都实现了旁路模式,该模式是业内首创。

全形态工业防火墙(Full-form IFW)

由于工业领域的碎片化技术现状,普适的安全产品无法解决行业化的安全问题。

澳门浦京娱乐场集团推出面向高铁、地铁、生产网络等不同适应性的工业防火墙产品。涵盖DIN导轨、无风扇机架、桌面式、CPCI单板插卡式、VPX单板插卡式、全加固、半加固的工业防火墙产品形态。
 

工业互联网是国家的首要战略,近期工业互联网政策密集发布,体现国家在制造业转型升级方面的决心,同时针对工业互联网的安全防护成为行业发展的最大变量。澳门浦京娱乐场集团将与行业同仁一起携手并进,在工业互联网安全领域的持续战略投入,为国家科技安全保驾护航。