2021-05-31-创道硬科技-硬科技复兴联盟研究报告——工控安全_51页_1mb

硬科技复兴联盟研究报告之工控安全总结

核心内容

工控安全（工业控制系统信息安全）是保护工业控制系统的专用防护方案，主要分为功能安全、物理安全、信息安全三个层面。其与传统信息安全行业存在显著区别，尤其在安全需求、补丁机制、实时性、安全优先级及技术适应性方面。

主要观点

• 工控安全产品包括防火墙、网关、审计系统、入侵检测与防御系统、网闸、USB隔离装置、蜜罐、探针、攻防实验室等，具有高度的行业定制化需求。
• 工控安全的三个核心是：保护网络、保护终端、保护控制器。需建立全面的防护体系，包括边界防护、安全审计、实时监测等。
• 攻击模式包括直接攻击、间接攻击、非针对式攻击，攻击途径涵盖内部和外部，包括APT攻击、钓鱼邮件、社会工程等。
• 当前防御端存在的问题包括安全责任未落实、安全意识薄弱、经验式管理、缺乏应急响应机制、口令策略不当、缺乏安全审计日志、网络隔离不足、协议不安全、远程访问漏洞、设备老旧、默认配置风险、离线设备管理缺失等。

关键信息

工控安全产品全景图

• 事前防御技术：包括访问控制、工业专用防火墙、身份认证、加密技术等。
• 事中响应技术：入侵检测系统（IDS）用于识别和阻止攻击行为。
• 事后取证技术：审计日志机制、系统行为记录等用于追踪和分析安全事件。

等保2.0框架下产品形态

• 安全管理中心：集中管理安全策略、审计、监控等。
• 安全通信网络：包括工业防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）。
• 安全区域边界：包括工业网关、安全隔离设备等。
• 安全计算环境：包括主机防护、终端安全、安全审计等。

工控安全产品应用场景

• 企业管理区：需设置安全控制策略，包括边界防护、日志审计等。
• 生产调度区：需部署安全隔离设备、入侵检测、安全审计等，实现全生命周期监测与分析。

工控安全产品应用领域

• 工控安全产品广泛应用于油气、石化、市政、环保、交通、烟草、智能制造、能源、冶金等领域。
• 电力和石油石化行业占据约60%的市场份额，其他如关键制造和通信行业分别占22%和21%。

工控安全技术理念

• 监、评、防、融：监测预警、攻防评估、体系防御、融安于用。
• 目前主要以体系防御为主，满足等保2.0合规性需求，未来将更注重基于大数据的行业安全建模。

行业概述

行业发展情况

• 工控安全行业在国家政策推动下迅速发展，但整体仍处于追赶阶段。
• 2017年工控安全市场规模仅为3.66亿元，2020年后进入爆发期，预计未来市场规模将达300亿元。

国内外市场概述

• 国外市场：政策、标准、技术较为成熟，如美国、德国、英国、法国等国家均制定相关政策，推动工控安全建设。
• 国内市场：政策高度重视，但安全体系仍不完善，存在大量漏洞和安全配置薄弱项。

行业发展趋势

• 未来3-5年，工控安全将进入内生安全阶段，安全成为工业系统的基础需求。
• 随着自动化、工业互联网、5G的发展，安全需求从合规性向市场化转变。

行业壁垒

技术层面门槛

• 需要兼具安全与自动化背景的复合型人才，技术门槛较高。
• 产品需与自动化厂商深度合作，具有较高的行业运营门槛。

产品体系与服务能力门槛

• 工控安全产品需覆盖多个层次，如企业资源层、生产管理层、过程监控层、现场控制层、现场设备层。
• 需要持续迭代产品，适配国产信创体系，解析工业协议，满足不同行业需求。

标准制定门槛

• 参与标准制定可提升行业影响力和技术实力，但需具备深入理解行业需求和标准的能力。

行业竞争情况

竞争格局

• 行业竞争相对分散，主要参与者包括传统网安厂商、自动化背景厂商、IT集成商及专注工控安全的厂商。
• 产品同质化严重，对渠道和资源依赖度高，监测类产品虽规模较小但增长迅速。

公司分析

• 启明星辰：全面型网络安全厂商，产品覆盖入侵检测、防御、安全管理平台等，市场占有率领先。
• 奇安信：专注于网络空间安全，具备全面的产品布局和领先的研发能力，但2019-2020年净利润亏损。
• 安恒信息：提供应用安全、数据库安全、网站安全监测等，产品线较为完整，与多家世界五百强企业合作。

投资可行性分析

• 工控安全市场因政策推动、技术壁垒、行业需求等具备较高的投资价值。
• 市场驱动力包括国家政策、自动化发展、安全事件频发等，预计未来5年将实现快速增长。
• 产品需具备自主可控能力，适应不同行业需求，同时需持续迭代和适配，以满足市场变化和政策要求。