深度-创道硬科技-硬科技复兴联盟研究报告——工控安全-2021.6-51页_1mb

硬科技复兴联盟研究报告之工控安全总结

核心内容

工控安全是指对工业控制系统的安全防护，涵盖功能安全、物理安全和信息安全三个核心领域。它与传统信息安全行业在多个方面存在差异，如网络边缘、体系结构和传输内容等。此外，工控安全具有更高的安全要求和技术壁垒，其产品形态包括防火墙、网关、入侵检测与防御系统、审计系统等，旨在实现对工控系统的全面防护。

主要观点

• 安全需求差异：工控安全产品需适应工业环境的特殊性，如实时性要求、协议兼容性、硬件资源限制等。
• 攻击模式多样化：包括直接攻击、间接攻击和非针对式攻击，其中APT攻击和社工攻击是主要形式。
• 防御端问题突出：如未落实安全责任、安全意识薄弱、缺乏安全审计日志、网络隔离不足、设备漏洞、远程访问风险等。
• 技术与人才门槛高：需结合工业自动化与信息安全，且具备对工业协议的理解与分析能力。
• 政策驱动明显：等保2.0政策成为工控安全市场发展的催化剂，推动行业进入合规性驱动阶段。

关键信息

1. 工控安全产品分类

• 工控防火墙：具备工业控制协议过滤能力，分为基础级和增强级。
• 工控安全监测审计系统：通过白名单、黑名单和自定义规则进行异常检测和日志审计。
• 漏洞扫描/挖掘系统：提供漏洞检测和修补建议。
• 工控安全评估系统：用于合规性检查和漏洞管理。
• 主机安全防护：采用白名单机制，防止恶意代码执行。
• 入侵检测系统（IDS）：分为数字签名检测和不规则检测，但存在灵敏度设置难题。
• 入侵防御系统（IPS）：可检测并中止攻击行为。
• 网闸：实现安全隔离，防止病毒传播和非法访问。
• 网关：提供安全接入和防护，支持多种安全插件。
• PC安全卫士：专注于主机安全，提供全面防护。
• USB安全隔离装置：过滤USB设备，保障数据传输安全。
• 蜜罐：用于诱捕攻击行为，增强防御能力。
• 安全探针：对工业场景进行深度监测与分析。
• 攻防安全室/工控安全移动实验室：用于模拟攻击与防御，提升安全能力。
• 安全管理平台：集成安全解决方案，支持安全策略与事件管理。
• 工控安全态势感知系统：通过数据采集与分析，实现对工控网络安全态势的感知与预警。

2. 行业概述

• 行业发展情况：近年来，随着国家政策的推动，工控安全市场快速发展，尤其在等保2.0实施后，工控安全上升为法律责任。
• 国内外市场对比：国外在工控安全体系建设、政策标准、技术创新方面更具优势，而国内仍处于追赶阶段。
• 行业发展趋势：预计未来3-5年将进入内生安全阶段，安全成为工业自动化发展中的基础需求。

3. 行业壁垒

• 技术层面门槛：需具备深厚的自动化与安全技术背景，且对工业协议有深入理解。
• 产品体系与服务能力门槛：需提供完整的产品线和整体解决方案，且需与自动化厂商深度合作。
• 标准制定门槛：参与标准制定有助于提升行业影响力和产品竞争力，对技术实力和行业理解要求较高。

4. 行业竞争情况

• 竞争格局：行业相对分散，竞争激烈，主要参与者包括传统网安厂商、自动化厂商、IT集成商和专注工控安全的厂商。
• 产品同质化：多数产品集中在防火墙、网络隔离、应用白名单等领域，但监测类产品正在快速增长。
• 市场领先企业：如威努特、六方云、启明星辰、奇安信、安恒信息等，已形成一定规模。

5. 投资可行性分析

• 市场驱动力：国家政策推动、安全事件频发、数字化转型等是主要驱动力。
• 市场规模预测：预计2020年后，工控安全市场将爆发式增长，等保2.0相关市场规模可能达到300亿元。
• 行业前景：随着技术进步和政策完善，工控安全将成为工业自动化的重要组成部分，未来将更多依赖大数据、人工智能等技术实现安全建模和防护。

市场规模与驱动力

• 市场驱动力：国家政策、安全事件频发、数字化转型、国际形势变化等。
• 市场规模：预计未来3-5年将迎来爆发，2020年为工控安全元年，等保2.0推动市场规模增长至300亿元左右。
• 行业增长预测：以等保政策为基准，预计电力、石油石化、轨道交通、智能制造等行业的工控安全市场规模分别达40亿、100亿、20亿和50亿。

结论

工控安全行业正处于快速发展阶段，政策驱动明显，市场潜力巨大。然而，行业仍面临诸多挑战，如技术门槛高、产品同质化、安全意识薄弱等。未来，随着技术进步和行业成熟，工控安全将逐步从合规性需求向市场化需求转变，成为工业自动化不可或缺的一部分。