近日，一個 “Stuxnet”蠕蟲病毒名字頻頻見諸于報紙、網(wǎng)絡(luò)，成為各方關(guān)注的一個熱點。該病毒何以受到這樣的強烈注意？因為，該蠕蟲病毒已造成伊朗核電站推遲發(fā)電，而且，目前國內(nèi)已經(jīng)有數(shù)百萬的網(wǎng)民及眾多工業(yè)行業(yè)的企業(yè)遭其攻擊。專家表示，這個破壞性病毒專門針對西門子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集系統(tǒng)（SCADA），可能造成鋼鐵、電力、能源、化工等重要行業(yè)運行異常，造成商業(yè)資料失竊、停工停產(chǎn)等嚴重事故，甚至可能造成核電廠等能源設(shè)施的更嚴重安全事故。至此，工業(yè)網(wǎng)絡(luò)的安全性得到了人們的普遍關(guān)注和重視。

　　隨著工業(yè)網(wǎng)絡(luò)應(yīng)用越來越廣泛，以及工廠信息化程度不斷加深，如何保護越來越開放的工業(yè)網(wǎng)絡(luò)的安全性成為目前用戶和制造商面前不可避免的一道難題。對此，來自加拿大的工業(yè)網(wǎng)絡(luò)安全專家Byres安全公司向眾多用戶和制造商們給出了答案，為工業(yè)網(wǎng)絡(luò)的安全提供了可靠保障。“我們是全球領(lǐng)先的工業(yè)網(wǎng)絡(luò)安全產(chǎn)品供應(yīng)商，能夠提供確實有效的工業(yè)網(wǎng)絡(luò)安全和SCADA安全產(chǎn)品。”在接受中華工控網(wǎng)采訪的時候，Byres安全公司首席執(zhí)行官 Joann Byres女士及首席技術(shù)官 Eric Byres先生如此表示。

Byres安全公司首席技術(shù)官 Eric Byres及首席執(zhí)行官 Joann Byres女士

　　專注于工業(yè)網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)者

　　要不是Stuxnet，估計很多人對工業(yè)網(wǎng)絡(luò)安全知之甚少。更有很多的人認為工業(yè)控制系統(tǒng)與互聯(lián)網(wǎng)是物理隔絕的，是安全的，所以對工業(yè)網(wǎng)絡(luò)安全毫不關(guān)注。殊不知，事實并非如此，Stuxnet的肆虐就證明了這一點。

　　Eric Byres先生介紹，Byres安全公司成立于2006年，并從Eric Byres自己創(chuàng)立的英屬哥倫比亞理工學(xué)院(BCIT)關(guān)鍵基礎(chǔ)設(shè)施安全中心收購了相關(guān)的網(wǎng)絡(luò)安全技術(shù)。BCIT關(guān)鍵基礎(chǔ)設(shè)施安全中心作為北美SCADA網(wǎng)絡(luò)安全領(lǐng)域領(lǐng)先的學(xué)術(shù)機構(gòu)，其開發(fā)的相關(guān)技術(shù)在2008年初開始商業(yè)化， Byres安全公司也正式推出Tofino產(chǎn)品線，為過程控制工業(yè)客戶提供實際有效的工業(yè)網(wǎng)絡(luò)安全解決方案。目前， Byres安全公司的主要產(chǎn)品有Tofino安全模塊、可裝載安全模塊（LSM）、Tofino中央管理平臺(CMP)，這三大部件構(gòu)成了Tofino工業(yè)安全解決方案。

　　深厚的行業(yè)技術(shù)以及專注于工業(yè)網(wǎng)絡(luò)安全，使得Byres安全公司得到了客戶和媒體的積極認可。目前，Byres安全公司與包括赫斯曼、英維思、霍尼韋爾、MTL儀器等知名企業(yè)成為了長期的OEM合作伙伴。

　　今年五月，全球知名的市場研究公司Frost & Sullivan 授予Byres安全公司“2010工業(yè)網(wǎng)絡(luò)安全解決方案全球優(yōu)勝獎”，以表彰其可靠、靈活的安全解決方案幫助客戶的工業(yè)網(wǎng)絡(luò)保持簡單、安全、可升級以及易于管理。面對這一榮譽，Joann Byres女士表示：“這是一項極大的榮譽，能得到這個獎項我們感到非常榮幸。我們一直在努力專注于我們的事業(yè)，努力為客戶提供滿足其需要的產(chǎn)品，并為他們提供最大的價值，這個獎項是客戶對我們付出的肯定和認可，同時也體現(xiàn)了我們的市場領(lǐng)導(dǎo)地位。”

　　獨有技術(shù)對付超級工廠病毒

　　前面提及的Stuxnet蠕蟲病毒被人們形容為全球首個“超級工廠病毒”，并由此引起眾多業(yè)內(nèi)人士對工業(yè)網(wǎng)絡(luò)安全的高度重視。

　　那么，為什么說Byres安全公司有應(yīng)對Stuxnet病毒的完美解決方案？

　　“我們的旗艦產(chǎn)品多芬諾(Tofino)工業(yè)安全解決方案，是一個獨特的硬件和軟件安全系統(tǒng)，可以保護客戶的工業(yè)控制系統(tǒng)不會遭到Stuxnet的攻擊與破壞，”談及Stuxnet，作為資深控制工程師、ISA Fellow的Eric Byres先生說道。Eric Byres認為，傳統(tǒng)的防火墻并非專為控制系統(tǒng)或工業(yè)環(huán)境而設(shè)計，這樣就會把一切工廠設(shè)備和系統(tǒng)都暴露在蠕蟲病毒的威脅之下，每年，因網(wǎng)絡(luò)攻擊和主要基礎(chǔ)設(shè)施被病毒破壞帶來的損失高達數(shù)十億甚至百數(shù)億美元，而多芬諾為客戶提供度身定做的防火墻, 可以為設(shè)備提供其獨有的區(qū)級安全保護，超越一般傳統(tǒng)的防火墻。作為專業(yè)的工業(yè)網(wǎng)絡(luò)安全專家，多芬諾提供一個增強型的工業(yè)防火墻，防護工業(yè)控制系統(tǒng)免受到黑客的專攻擊，實現(xiàn)對整個工業(yè)以太網(wǎng)絡(luò)的安全保障，有效防止網(wǎng)絡(luò)中各站點遭受外來入侵者的破壞。此外，還可以對控制系統(tǒng)常用的通信協(xié)議比如Modbus、TCP/IP、OPC等作深入檢查與控制。

　　一般來講，SCADA及常用過程控制系統(tǒng)的電氣特征、運行環(huán)境和操作模式通常會讓基于傳統(tǒng)IT的安全解決方案無法實施，因此，許多關(guān)鍵性的控制系統(tǒng)很少有防范突發(fā)事故或惡意病毒攻擊的保護措施，導(dǎo)致一些事故輕易發(fā)生，比如主要通過U盤傳播的Stuxnet蠕蟲病毒就可以使得整個工廠停車。“對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全來說，多芬諾安全模塊（TSA）是理想的專用設(shè)備，它支持即插即用，不用預(yù)組態(tài)，不用對現(xiàn)有網(wǎng)絡(luò)做任何改變。TSA可以很方便地針對PLC、DCS、RTU、和HMI提供一個配置得當(dāng)?shù)谋Ｗo區(qū)域分組，提高SCADA和控制系統(tǒng)網(wǎng)絡(luò)的安全性和可靠性，” Eric Byres表示。

　　貼近客戶，為客戶提供最大價值

　　技術(shù)創(chuàng)新是企業(yè)立于不敗之地的根本保證，Eric Byres表示，作為從大學(xué)實驗室走出來的企業(yè)，Byres安全公司一直非常重視技術(shù)的開發(fā)，但不僅僅如此，“我們除了堅持不斷發(fā)展我們的技術(shù)之外，我們也很注重我們的技術(shù)、產(chǎn)品都是符合客戶需求的。我們并不僅僅是向客戶出售產(chǎn)品，我們更希望與客戶建立一種朋友關(guān)系，傾聽他們的需求，幫助他們解決實際問題，為客戶提供最大的價值，” Eric Byres說。

　　簡單易用，一直是Eric Byres所追求的產(chǎn)品理念，同時也是公司一直致力的方向。貼近最終用戶，可以更好地了解他們的意見，使企業(yè)在保持技術(shù)領(lǐng)先的同時，產(chǎn)品更易使用。

　　盡管Byres安全公司才剛剛進入中國市場，但在Eric Byres和Joann Byres看來，一切工作都進行得很順利，公司業(yè)務(wù)發(fā)展很快。Eric Byres表示，軟件的中文化、尋找更多優(yōu)秀的合作伙伴、舉辦系列工業(yè)網(wǎng)絡(luò)安全研討會，是公司目前在中國的工作重點內(nèi)容，各項工作也都有條不紊地進行著。Tofino的用戶一般都是大規(guī)模的石油和天然氣、核電廠、水廠、化工、醫(yī)藥以及公用事業(yè)等，工業(yè)網(wǎng)絡(luò)的安全對這些關(guān)鍵行業(yè)尤其重要，Byres安全公司以其領(lǐng)先的技術(shù)和易用、有效的解決方案，贏得了中國這些行業(yè)客戶的積極認可。“我相信我們將在中國市場取得良好的成績，同時，我們也會努力為中國客戶提供最有價值的解決方案。”展望國內(nèi)的前景，Eric Byres如此表示。