大咖说
“大咖说”是由工控中国策划发起的人物专访类栏目，旨在发掘工业控制系统产业链典型企业家代表、行业专家的前沿洞见，通过深度访谈对话，了解企业前沿动态、掌握工控产品及解决方案的自主可控进程及行业应用情况，共同构建工业控制系统创新生态。

张大伟 安盟信息总裁

访谈内容

小K：安盟信息成立时间相对较早，当时网络环境并没有现在这么复杂，对安全的需求也相对较弱。您在创办公司时为什么会选择安全这个赛道？

张大伟：有很多难忘的经历。创立安盟信息时，用董事长的话说，我们是“三无”领导人——无背景、无资金、无品牌。安盟信息的成长史完全是草根的成长之路，在这个过程中，最难得但也最宝贵的就是坚持。我经常对同事说，“很多时候，哪怕你努力到99分都不行，只有付出100分的努力才有可能达到你的目标，不到最后一刻一定不能放弃。”安盟信息刚成立的时候，初创团队有6个人，1个月之后变成5个人，一年之后只剩下我们2个人。现在回想起来，创业的那段时间是最煎熬的，但是我们的目标坚定，通过坚持不懈的努力和不断的创新，一方面满足用户的需求，另一方面也实现了企业自身的经济价值。我们定义的成功不是打败对手，而是赢得用户！

除此之外也有一些小故事让我记忆犹新。我印象比较深刻的是胜利油田投标。当时已经临近春节，很多弟兄已经收拾好行李准备回家过年了，但是我们接到用户的通知要到现场去投标。投标在即，时间紧、任务重，于是立刻组织队伍、制作标书，所有的一切都迫在眉睫，到达胜利油田“四化”一期投标现场的那天正好是腊月二十九，日子我都记得。

还有像去年航天某重点项目，用户因为之前用别的厂商产品出现过问题，要求厂商7×24小时驻场，一驻场就是一个月。虽然我们只卖了几台设备给用户，但是我毫不犹豫地让弟兄们去驻场，因为这是涉及国家利益的问题，是政治任务，这时候就不应该考虑经济利益的问题了，保障正常的系统运行才是第一要务。这种情况我觉得是企业发展过程中必定要面对的选择。企业经营过程中，一定要坚守初心，创立企业不仅仅是为了挣钱，更是为了把事情做好，只有把事情做好才能赢得用户，因为用户能够感受得到你的努力和诚意。

小K：可以给我们介绍一下安盟信息的核心业务和明星产品吗？

张大伟：这要从公司的发展开始讲起，05年公司成立的时候我们做的是边界隔离交换这款产品，当时解决的是政务服务问题。在07年，由于信息化和自动化两化融合，我们遇到了工控的业务场景，开始接触工业用户，包括宣钢、龙钢、南方碱厂、春风油田等工业应用场景，当时最早用的都是工业网闸。我们意识到工控领域除了边界安全以外，工控网里面的信息安全问题也非常大，因为工控系统原本是物理隔离的，但是随着两化融合的发展，物理隔离已经不能满足它的业务生产需要了，所以必须打通。打通就意味着面临各种各样的安全风险，工业控制系统安全故障的后果可能是灾难性的。因此我们意识到需要在工控网络安全上面投入，2015年开始，我们投入到工控网的安全技术方面，安盟信息的工控安全技术体系与其他友商不同，是基于安盟信息自己的基因。在2016年的时候，我们推出了整体工控安全解决方案，当时国家电网的安全专家指出了我们方案的短板——欠缺密码。因为以前的电厂、变电站都是封闭的物理边界，能做到相对可控，但是随着网络泛在化，出现了充电桩、智慧路灯等应用场景，导致物理边界已经不再受控，密码就是最后一道防线。所以，安盟信息之后有意识地补充了密码方面的能力。2020年的一个契机，很荣幸公司迎来了两大密码国家队的技术团队加入了我们，大大加强了安盟信息在密码方面的技术实力。

现在，公司有三块核心业务，分别是工业互联网安全、新一代边界安全和商业密码应用，这三块业务既能独立发展又能互相融合。像我们把工控和密码结合，可以产生相应的物联网安全接入网关、安全PLC控制模块等。三者互相赋能、彼此融合。产品方面，市面上能接触到的网闸和工业网闸，我们原厂出货量已经达到了国内领先。这种产品是两化融合的刚需产品，但一款产品肯定是不能解决工控安全的所有问题，我们还有对应的其他产品，包括工业防火墙、工业审计等。

我们也有一些创新类的产品，如数控机床的信息安全防护有一款叫机甲卫士的产品，这款产品主要是防护重点的、高精尖的数控机床。这类机床有两个特点，一是国外对咱们有一定的封锁，二是它在使用时有很多不安全、不合规的行为。如厂商来检测时插的U盘拷贝走了什么东西，你都是不知道的，所以它面临着极大的泄密风险。机甲卫士对允许插入的U盘是有控制的，并且对传输的文件会进行相应的检查和病毒查杀等。这款产品可以真正贴合用户的使用场景，满足用户的需求，得到了很多用户的青睐。

在5G应用方面，我们也有一款明星产品，是5G安全接入终端，它应用5G以及通讯加密的技术来解决泛在化的物联网终端的安全接入。等保只是合规，我们更多的是在不同的领域基于技术能力、结合用户的使用场景定制更贴近用户的安全防护解决方案。

小K：近年来，国家日益重视安全领域，安全企业无论是数量还是质量都日益攀升。您觉得安盟信息为什么可以在市场中始终占有一席之地，最大的优势是什么？

张大伟：我认为是不断地创新，创新不单单指的是科技创新，还有融合创新和应用创新。就像刚才提到的，如果我们不去面向用户场景提出针对性的解决方案，那安盟信息一定不是今天的规模。工控安全的本质是业务安全，工业中最重要的是保障业务的连续性，这是工业典型场景需求。我们要帮用户解决问题，不是简简单单解决合规性的问题，合规只是基线。

小K：安盟信息现在主要服务的行业有哪些？

张大伟：安盟信息的产品和解决方案在政府、石油化工、电网电厂、管网燃气、水务水利、煤炭矿山和智能制造等行业都有应用。我们做产品更希望扎根到行业里，在同一个行业里不断地拓展它的应用场景。我们从2005年到现在，用户类型主要是政府和关基领域的用户，围绕关基领域各种各样的应用场景，为用户提供解决方案，满足客户业务创新的需要。

小K：数字化转型现在是国家的重点战略，安盟信息在数字化转型领域布局是怎样的？现在的政策引导，会对安盟信息产生什么样的影响？

张大伟：国家主推数字经济对于安全行业肯定是利好的。但是很多时候，即使初衷是好的，政策一落地就变成了等保。用户要的不是等保，而是真正达到安全的效果。卖产品也不应该是安全类企业的目的，为用户实现安全才是我们最大的价值。

在法律法规中也有相应的规定，做安全最好的是同步规划、同步建设。如果从规划阶段开始，就用内生的安全技术把业务结合起来，那么第一，安全效果绝对比从外边加个“盒子”要好得多；第二，大家也不必再打价格战。原因有以下几点：第一，虽然加“盒子”、加“外挂”是有作用的，但也增加了故障点，想要“摘掉”也相对更容易，它并不是内生性地解决了安全问题。第二，需要两遍施工，相应的，本来只需要一份投入，现在需要两份，增加了客户的成本。第三，从能耗的角度，也不节能。因此，在规划阶段就把安全嵌入进去，无论是对于企业，还是对于安全厂商，都是双赢的局面。

小K：我们在推进企业内生安全建设的过程中，存在什么样的难点？

张大伟：在新业务场景中，内生安全建设是可以实现的。比如最近接触的某油田，他们的游梁式抽油机面临着安全风险，以前并没有做加密，现在有了加密的需求。现在他们已经开始实验两种不同的手段了，一种是外挂“盒子”，另一种是在RTU上直接内嵌加密模块。但是，在存量市场上，目前还只能靠“外挂”的方式解决，因为安全只是项目的一方面，还要考虑成本、工程化组织等多方面的问题。

以前，用户更多关心的是业务方面。我把安全比喻成买保险，大家都认为保险重要，但掏钱的时候却不愿意了。安全也是一样，因为用户是要投入真金白银的。现在，虽然总体来说意识还是相对薄弱，但随着这几年国家法律法规的推进，用户的安全意识有了很大的提升。这对于我们安全厂商来说是好消息，我们最近合作的几个厂商，有机器人厂商和无人机厂商，他们原先没有考虑过传输安全，但我们与他们合作之后，就直接把安全能力内嵌进去了。

小K：在推进安全领域关键核心技术国产化的进程中，有没有遇到过什么卡脖子问题，国内如何才能突破这样的痛点问题？

张大伟：现在国内已经出现了百分百国产化的产品，国产化不是难点，但国产品牌的市场化是难点。现在我们国家的安全核心技术基本上已经实现了国产化，但是高性能计算方面国内还是欠缺的。比如我们的网闸里会用到一个FPGA模块，它是用于解决数据交换的。目前我们了解到国内最高只能做到20G，而国外已经能够做到100G的性能了。国内无论是安全产品还是其他的核心技术，很多虽然已经实现了可用，但还谈不上优秀，这正是我们这代人努力的目标。

小K：您觉得政府和企业怎么做可以更好地维护国家的信息安全、促进安全领域向好发展？

张大伟：我觉得政府要多设置一些开放式的纯技术方面的标准，而不是设置准入方面的门槛，比如注册资本、人员规模等。因为有一些真正创新的小企业达不到划定的标准，但某些大厂可以达到，他们就会利用小企业的创新成果进行“自研”。所以我认为政府可以少设置一些非技术方面的门槛，多在技术方面设置标准，鼓励市场的充分竞争。

人物简介
张大伟，北京安盟信息技术股份有限公司总裁，安盟信息创始人，中国自动化产业联盟常务理事、高级工程师。参编多项国家标准及十余项行业标准与团体标准，参与了多个大型央企的企业安全标准编制工作，承担过多项省/部级重大科研项目。专业期刊上发表过多篇论文与作品，信息安全独立发明专利5项、联合发明专利十余项。