6ES5420-8MA11,6ES5441-8MA11

工控安全发展初期阶段，安全产品形态主要沿用了传统信息安全产品形态，产品具有普适性特征，同样的工业防火墙产品，既可以部署在智能制造行业中，也可以使用在石油石化环境之中。但是在经过了初级发展阶段之后，工控系统对于安全的要求会逐渐的细化和提高。“假如一个破坏者想要在晚上时间关闭净水阀门，那么普通的工业防火墙是无法防御这类攻击的，因为防火墙只能够识别关闭阀门这个数据是通过允许通过的端口进来的，而不清楚允许这个关闭指令执行的前提条件和时间要求。”赵西玉举例说，所以经过了初级的安全模型建立，工控安全对于安全防护的细粒度要求和有效性要求都会更高，这就要求安全解决方案提供商具有对于相应工业行业的深入理解，知晓不同工业的行业特色和工艺流程特点，进而开发出具备行业特殊属性的安全产品。实质上对于行业的深入理解也是能够使用AI人工智能技术的前提条件和最大难关，如何把实际的工业流程和数据用已知的数学方式模型化出来，目前为止尚无成果发布。

同时，如何解决人工智能中的单一设备计算能力低下的问题6ES5420-8MA11,6ES5441-8MA11，也是摆在面前的一道难关。“我们提出内生安全这一概念是相对于采用外部部署安全产品或技术从而获得安全保护能力而言的，这一概念基于工业自动化设备的本质安全缺失。”赵西玉介绍，工业自动化设备及协议应用在设计之初主要只考虑到了系统的实时性、可用性，对于安全性缺乏设计，这在工业互联网高速发展的今天所带来的潜在安全风险非常可怕，也使得大面积暴露在物联网上的工业设备显得及其脆弱。内生安全这一概念应运而生，系统设计者开始考虑如何在系统设计之初就内嵌安全的概念，从保密性、可用性、完整性3个安全的本质方向着手，使设备出厂即自带安全防护能力。

“网藤科技在过去的工作中，已经与国内的数家自动化设备生产厂商以及科研单位达成了深度技术合作协议，将网藤科技的工控安全能力输出给合作伙伴，赋能合作伙伴的工控产品在出厂时即自带安全属性。双方的合作不仅仅只在简单的产品级解决方案融合，更是在协议分析、设备指纹识别、流量过滤、异常检测、态势感知、数据审计、加解密等各种安全功能模块全方位深入合作。”赵西玉表示，网藤科技将持续深化内生安全能力的输出，在工业互联网、电力、石化、煤炭、轨交等领域助力合作伙伴。