中国工控安全厂商综合实力分析

IT经理网点评：

根据乔治亚理工学院近日发布的2016网络安全预测报告，2016年网络安全威胁呈现四大趋势，其中工控网安全是焦点问题之一。美国工业控制系统网络应急响应小组（Industrial Control Systems Cyber Emergency Response Team，ICS-CERT）最新发布的2015年关键基础设施安全报告显示，2015年美国关键基础设施安全事件比2014年增长了20%之多。

其实包括中美在内的很多国家都面临关键基础设施，尤其是工控系统面临着日益严峻的安全威胁。根据绿盟科技2014年的中国工控系统安全报告，中国工控系统安全近四年来呈现三大发展趋势：1. 工控漏洞快速增长、2. 能源行业易受攻击、3. 蜻蜓组织为代表的国家黑客攻击活跃，成工控系统最大威胁。

由于工控系统安全事关国家经济和政治的稳定，提高工控系统安全的重任主要将由各国本土厂商承担，但过去中国工控安全市场较为全面深入的分析报告比较稀缺，导致很多企业、行业用户在工控安全领域的采购缺乏信息透明度，因此我们特地挑选了安全专业媒体安全牛网最新发布的中国工控安全厂商综合实力分析报告，为广大CTO/CIO读者提供决策参考，内容如下：

1. 工控安全厂商概况

中国工控安全厂商，根据其历史背景可以分为三种类型：

1.1 自动化背景厂商

这类厂商原来从事自动化相关的业务，后来看好工控安全的市场机遇，成立工控安全部门或子公司进入工控安全领域。

典型厂商包括：青岛海天炜业自动化控制系统有限公司、北京力控华康科技有限公司、珠海市鸿瑞软件技术有限公司、中京天裕科技(北京)有限公司。这类公司的特点是对工控系统有比较深刻的理解，有现成的客户资源。所以，目前青岛海天炜业自动化控制系统有限公司、北京力控华康科技有限公司在工控安全市场上有较大的影响力，珠海市鸿瑞软件技术有限公司在电力行业有较大的影响力。

其他自动化厂商，如和利时集团、浙江中控技术股份有限公司、北京四方继保自动化股份有限公司等，主要是OEM第三方的产品，不作为主要的工控安全厂商进行分析。

1.2 传统IT安全厂商

这类厂商原来从事IT信息安全的业务，工控安全作为信息安全市场的一个新兴的细分市场得到关注，成立工控安全部门进入工控安全领域。

典型厂商包括：启明星辰信息技术有限公司/北京网御星云信息技术有限公司、北京神州绿盟信息安全科技股份有限公司、北京中科网威信息技术有限公司、上海三零卫士信息安全有限公司。这类公司的特点是信息安全技术积累较多，但对工控系统缺乏深刻的理解，并且由于当前业绩的压力，在工控安全方面的投入较小。目前启明星辰信息技术有限公司、北京神州绿盟信息安全科技股份有限公司在工控安全市场上有一定的影响力。

1.3 专业工控安全厂商

这类厂商基本属于近两年成立的创业公司，整合了信息安全与自动化方面的人才，100%专注于工控安全领域。

典型厂商包括：北京威努特技术有限公司、北京匡恩网络科技有限公司、谷神星网络科技（北京）有限公司。这类公司的特点是专注，他们100%的业务都是工控安全，工控安全业务的成败决定了公司的生死存亡，因此能够全力投入。目前北京威努特技术有限公司、北京匡恩网络科技有限公司在工控安全市场上有较大的影响力。

2. 主要工控安全厂商对比

3. 工控防火墙产品对比

4. 主机白名单产品对比

5. 工控漏洞挖掘与工控漏洞扫描产品对比