原标题：大咖说烽台科技王启蒙：随着在工控行业走的越深越远，我就愈发敬畏这个行业

  “大咖说”是由工控中国策划发起的人物专访类栏目，旨在发掘工业控制管理系统产业链典型企业家代表、行业专家的前沿洞见，通过深度访谈对话，了解企业前沿动态、掌握工控产品及解决方案的自主可控进程及行业应用情况，共同构建工业控制管理系统创新生态。

  “烽台科技的发展思路是放眼整个行业，在所有和安全技术相关的上下游产业，甚至新技术适配验证的领域，只要能够解决工业公司所有需求，我们都能通过各种各样的安全技术，融合企业本身发展的需求、行业的需求背景，帮企业更好地进行智能化改造、数字化转型。”

  王启蒙：提到烽台科技的创办契机，我觉得从某一种意义上来说，我们也是正逢“天时、地利、人和”。

  自工信部在2011年发布451号《关于加强工业控制管理系统信息安全管理的通知》以后，工信部、网信办、公安部等国家重要部门就开始重视工业领域的网络安全问题，并且陆续发力，从政策、标准、重大专项、行业试点示范等多重维度推动工控网络安全产业的发展，另外，各国攻击事件也是频频发生，网络安全被上升到国家战略层面，能够说是，时间、政策、事件等共同促成了网络安全市场的“天时”，我们也是顺应“天时”抓住机遇，快速进入市场。烽台科技的创始人，除了我以外，还有几位，有在石油石化等重点工业行业从事自动化多年，熟悉行业工艺与业务流程；有在顶级通信企业负责和参与过众多重大网络项目，了解各类网络架构与通信模式；有对攻防技术与前沿技术痴迷的，非常热衷于将技术与行业应用融合实践。我们几个一块，在创立前期，作为技术支撑团队，配合网络与信息安全行业主管部门进行了大量的检查评估工作，了解并积累了超千家工业公司网络安全状态与需求情况，这些技术积累、行业经验与安全理念也为我们成立烽台科技创造了非常好的“地利”优势。另外，经过一段时间的配合，彼此之间凝聚了强烈的认同感和信任感，大家对工控网络安全市场一致看好，这种共识和默契，激情和信任，就是烽台科技创立之初最大的“人和”。

  我们的发展历史是这样的，早期，我们作为技术支撑单位全力支持网络与信息安全行业主管部门做检查评估、态势感知，建立监测的数据并进行收集，分析它存在的风险，然后做相应的IP核查，确认风险源、产生的隐患和行业的影响，当时我们很难招到人，缘由是行业有壁垒，做传统信息安全的人员是接触不到工控系统和设备的，也没有很好的方法做技术积累、研究和沉淀的。我们先把我们能积累到的工业软件和控制管理系统的仿真，了解到的行业的业务系统，通过虚拟化、虚实结合的技术沉淀和积累下来。逐步发现这实际上也能形成一款产品，我们大家可以在这样的平台上做一些仿真、技术验证，这就是我们的工业网络靶场系列新产品的雏形。

  后来随义务的不断拓展与行业的深入，我们逐渐与工业领域头部企业建立了联系，我们通过之前积累的技术，再去深入到行业里面看如何来解决具体行业的问题。过程中发现每个行业的需求都不一样，所以我们从始至终坚持行业的深耕，在进一步探索了行业用户的需求时，关注到工业领域用户的特点。我们之前可能更多的是从信息安全或者防护的维度考虑，而工业领域用户关注的是生产安全和功能安全，不能出现生产事故。如果我们仍旧是强调防护指南的要求、等保的要求，客户当然也会认为这个很重要，但是如果不能和他们关注的最核心的业务和生产安全融合起来，那就毫无意义。所以我们后来一直在做大安全方向，将工业公司关注的业务安全、生产安全、功能安全和信息安全的这些技术进行融合，最终帮助客户解决真正需求。目前，我们在行业中积累的经验已延展到钢铁、电力、石油、石化、智能制造等多个行业，并且实现了横向复制已有的经验，把一些成熟的案例拓展到别的行业，形成基础技术和产品版本之上的行业定制版去解决不一样的行业的问题的方法。

  现阶段，我们开始关注工业公司自身发展的需求，比如工业公司想通过数字化转型、大数据、云计算等技术提高产量、降本增效，我们也在通过一些技术方法、靶场做仿真验证，帮企业做技术的迁移和过渡。实际上工业公司用这些新技术会有安全方面的顾虑，我们正是通过仿真验证这种手段去消除用户的顾虑，使这些技术达到工业的相关要求。

  小K: 从灯塔实验室转向烽台科技的过程中，我们的主营业务和经营模式进行了哪些转变？

  王启蒙：我们最早创办灯塔实验室，初衷是想为工控安全爱好者们提供一个前沿技术交流与分享的平台，我们前期通过博客等一些线上形式发布和分享了大量有深度、高质量的技术探讨研究报告、新型工控安全解决方案、开展了小百场技术沙龙，在这个分享的过程中，我们结识了大量的技术爱好者，也逐渐得到了圈内朋友的认可和支持，开始以咨询和技术服务的方式协助企业、监督管理的机构开展一些产业研究、技术探讨研究、检查评估等业务，再后来，随义务的扩展与人员的增多，我们成立了烽台科技。

  主营业务方面，刚开始我们更多的是从技术的维度去提供技术的支持、服务、测评，积累一些风险的数据，做数据背后的挖掘，实现数据背后的价值。现在我们凭借对工控行业客户的真实需求的理解和经验积累，逐渐形成工业网络靶场、依托“工业大安全”理念的安全一体化运营平台（行业版本）和一系列相应的产品，也就是完成了从技术到通用产品再到行业的定制产品转变。

  其中，我们的工业网络靶场产品已能支持国家级、城市级、行业级、企业级等不一样的客户的真实需求，成为目前工业靶场赛道具有强竞争优势的品牌。

  小K: 作为烽台科技的主要技术负责人，您带领团队攻克过哪些技术难关？可以与我们分享一下其中您印象比较深刻的故事吗？

  王启蒙：第一个是工业网络靶场产品化的经历。市场上比较流行的是从CTF或者攻防角度，只做纯虚拟化的靶场，而工业网络靶场因为应用场景的特殊性，面临着有必要进行虚拟化层和物理层接入的难题，接口的对接很难通过纯软件的方式来进行编排、配置。当时参考了很多国外的技术思路和方法，也请教了很多行业专家，以及做SDN、虚拟化的Openstack、工业控制器的团队，花了很久才把接口对接的技术问题解决，最终实现了虚实互联和统一的管理、调度、编排。工业网络靶场产品化的过程，还是比较艰难的，我们也是走了很多弯路，但现在回头看，这些弯路并没有白走，都是非常有意义，有价值的。后来与其他做靶场业务的公司也经常交流，其实大家也遇到了和我们曾经一样的技术难题，他们都感慨烽台科技能够解决这些难题。

  第二是为电网行业做网络靶场的项目经历。我们靶场应用案例中有一个是山东某院行业靶场。这个客户在电网安全领域走在了全国前列，他们建了实验室，有仿真环境，采购了很多测试设备，也承接了省公司一些设备的入网、测试工作。在项目实施过程中，我们和客户一起找专家学习，把我们自己的工控安全技术能力与他们的思路融合，一起去处理问题、一同学习、一同成长，这让身在项目中的我留下了一段难忘的回忆。在公司后来的发展过程中，我们又遇到了很多这样和我们一起学习、一同成长起来的企业客户。随着在工控行业走的越深越远，我就愈发敬畏这个行业。我个人觉得，我们肯定要把自身优势和行业里面企业关注的技术、工艺、业务做全面融合，才能真正地帮企业客户处理问题，满足企业未来的发展，这也是我们大家可以做好一个企业需要保持的初心。

  小K:从烽台科技的角度，您觉得目前国内工控安全领域的现状是怎样的？企业现在面临的挑战有哪些？

  王启蒙：目前国内工控安全市场上，大家更多的还是聚焦或者说关注的是防护类产品，对于防护类产品，市场一定是需要的，但是经过这么多年的市场探索和验证，我们觉得仅仅依靠防护类产品是不能解决企业安全问题的，并且，这种模式会陷入到一个竞争红海里面。这种竞争就是打价格战、砍研发、扩市场、建渠道。另外，工业领域不仅每个行业都有自己的特殊性、甚至行业内每个企业的情况也是不一样的，所以，这种模式也是不利于解决行业里面定制、特性的问题。

  所以，烽台科技发展至今，我们也是在一边探索，一边验证，一直想走出一条真正适合工控安全领域的业务模式。现阶段我们探索出一条与别的企业具有差异化的模式，并且一直在坚持，这就是以咨询的方式切入，结合客户自身发展需求，在基础平台上为每一个行业的客户做行业的定制版，工作量会比较大，但是每个客户都能做得很深入，甚至客户做数字化转型、双碳、人机一体化智能系统相关的建设都能用到我们底层的采集和感知的能力。

  小K: 国内目前很多制造业的企业对安全的投入还是比较谨慎的，烽台科技现在有没有面临类似的问题，我们怎么样看待这样的一个问题，您觉得有什么解决办法？

  王启蒙：这样的一个问题是存在的。行业里面有分析认为，企业在信息化的建设中拿10%的投入做安全防护是最理想状态，实际上可能连1%都到不了。

  问题出在哪儿？首先，我认为现在工业公司对安全投入较为谨慎是因为看不到产出收益，现在工业公司要运营下去一定要重视降本增效，可是工控安全并不能像提升工艺流程水平那样对降本增效产生直接影响，但一旦遇到事故，像伊朗钢铁企业被攻击导致停产的事件时，才想到工控安全，确实也有点晚了。其次，安全企业太把自己当成做安全的企业了。之前说过我们要做IT/OT相融合的“工业大安全”理念，本质上是要通过安全核心产品和技术解决除了安全以外的别的问题。比如数据采集，可以采集网络流量、采集主机上的数据、采集工控系统的数据，也可以与大安全融合、与工业最关注的生产安全平台相融合，还可以把数据对接到应急管理部。做安全，不能把自己做窄、做局限，总感觉自己是卖“药”的，企业生什么“病”就卖什么“药”，实际上还可以做“体检”，可以做“健身器材”，也可以做“保健品”。如果依托等保和网络安全事件，单纯做防护类的产品，就把企业自身做局限了。

  烽台科技的发展思路是放眼整个行业，在所有和安全技术相关的上下游产业，甚至新技术适配验证的领域，只要能够解决工业公司所有需求，我们都能通过各种各样的安全技术，融合企业本身发展的需求、行业的需求背景，帮企业更好地进行智能化改造、数字化转型。

  小K: 今年国家开始全力支持安全领域，从烽台科技的角度，我们如何评价这些政策？您对于政策的引导方式有什么更好的建议？

  王启蒙：从国家层面上说，国家安全法、网络安全法、密码法、数据安全法、等保2.0、关键信息基础设施保护条例的陆续出台和完善，我认为这在某种程度上预示着不论在宏观还是微观层面上，我国已在全方位、立体化的建设网络安全立法体系。

  自进入这样的领域，我们也一直在积极做出响应跟进相关行业政策，包括工信部的“防护指南”、“一网一库三平台”、“三年行动计划”等等。我们也关注到实际上大家都是在不断地探索和摸索，比如工信部和应急管理部印发的《“工业互联网+安全生产”行动计划（2021-2023年）》。国家重视工控安全、行业发展需要工控安全，这是我们发展起来的一条必经之路。

  其实，自2017年起，我们就注意到行业真的是在慢慢地转变。以往是安全公司向工业公司宣传国家政策，现在是工业公司了解国家政策后，主动问安全公司有没有相应的支持能力、平台和产品，能不能做相关的咨询和规划。但还是缺少中间的一环，就是怎么能真正地把这些政策的要求落地，落到具体的行业，解决不一样的行业里不同企业的现实问题。换句话说，就是如何在响应国家号召的同时，与企业自身的现状相结合，两全其美地做好政策落地。这样的一个过程不是一蹴而就的，可能是3年或者5年，现在缺少能够把上下游打通的专业企业或机构，这是我们未来需要加强的部分。

  烽台科技现在也正努力通过我们的技术能力打开企业、监督管理的机构和国家之间的联结，例如支撑公共服务平台打通某些数据，让原有的由机构测评的安全事件、产品变更等信息，可直接由企业通过公共服务平台上报。企业侧能直接收到监管侧主管部门或者区域的经信委、工信厅推送的安全事件，真正的把行业要求、政策、法规带到企业里去，增加上下游的粘性。我们现在也朝着这个方向努力，当然这需要更长的时间和多方配合，才能一起把行业生态做起来。

  小K: 我们了解到近期烽台科技参与了两个国家的有关标准的制定，目前国内在工控安全方向上标准制定的现状是怎样的，您怎么样看待这些标准？

  王启蒙：是有参与国家的标准制定。除了应急演练的国家标准，我们参与的国家、行业标准有十几项。其实，行业标准是我们从始至终想推进的，希望产生带动行业整体水平的效果，而且真正把标准的影响力扩大到行业中。我们当前正在参与联合运营商与工业公司做5G+工业互联网的咨询和安全规划的项目，发现5G技术应用在垂直行业里使用时没有可依据的行业标准，虽有国家标准，但距离行业应用还是有一段距离。所以我们在热情参加和推进行业标准的建立，比如在钢铁、冶金行业，联合规划院、设计院、运营商一起建立行业标准，等行业标准落地之后，真正辐射到行业企业。

  工控安全对于工控领域像石油石化、钢铁、电力等每个行业之间的区别很大，顶层架构的真正落地一定要通过国家层面的整体把控。结合不一样的行业、不同企业的现状、需求、关注点，制定一些行业标准，推进落实到不同的工业公司里，才能实际做到标准的应用。同时，让企业也能给予行业正向反馈，指导行业标准的建设和完善。

  小K: 烽台科技完成了天使轮和A轮的融资，公司在选择融资机构的时候有一些什么样的考虑？下一步有没有开放其他融资的计划？

  王启蒙：我们有融资计划，但融资的思路不是为了拿钱而融资，烽台科技希望找到更多志同道合的伙伴，能更加进一步建立信任感，一起去面对客户，发挥我们在技术方面的能力，给公司能够带来更的价值，更好地服务于客户、服务于行业。

  王启蒙：烽台科技（北京）有限公司副总经理，烽台科技创始人之一，灯塔实验室技术负责人。曾任国家工业信息安全发展研究中心特聘专家。承担省部级/行业级重点项目20余项；主持国家级科研及产业化项目近10项；作为主要起草人参与信息安全国家标准研制工作多项；申请和荣获发明专利近10项；参与工信部、网信办组织的重点工业公司工业控制管理系统检查评估工作。返回搜狐，查看更加多