硬核工控安全平台 打造车联网服务系统

在普陀区建成一年多的“上海工业控制系统安全创新功能型平台”（以下简称：工控安全平台），是上海市首批规划、支持科创中心建设“四梁八柱”的18个研发与转化功能型平台之一。目前，平台已实现市场化、实体化运作，成功应用于“嫦娥三期”探月工程、上海地铁无人驾驶线路、新能源汽车等，为保障工业系统功能和信息安全提供技术支撑。

云岭西路600弄，智能制造及机器人产业园的办公楼群落闹中取静，不少重量级企业“大隐于市”。工控安全平台的运作实体“上海工业控制安全创新科技有限公司”也落户于此，这家国有控股公司是由普陀区政府、上海临港经济发展（集团）有限公司、华东师范大学、上海工业自动化仪表研究院有限公司共同成立。

记者走进这家企业正是中午，公司里几乎没有人停止工作，有的程序员没顾得上从电脑屏幕前抬起头，有的销售人员捧着饭盒跑进会议室。最大的一间大会议室里，十几名年轻员工围在一起，边吃饭边讨论工作。主持“午餐会”的，正是首席运营官刘毅。

刘毅告诉记者，工控安全平台正在进行的技术革新，在不远的将来，就会颠覆性地改变人们的生活。比如，他们正在研发的功能安全技术产品，可以实现“智行”生活，即打造一个车联网服务平台，在车端实现车载安全软件、车载嵌入式安全套件，也就是说，将安全套件融入汽车设计制造过程，完全颠覆了目前“外挂式”车载安全系统。今后，手机移动端可以实现安全加固系统，在云端又可以搭建安全元件管理平台，车内通信、车与人通信、车与路通信、车与车通信、车与云通信都可以自由切换。目前工控安全平台已与上汽集团、比亚迪、联创汽车电子等国内知名汽车厂商进行了技术对接。

工控安全平台的技术可以改变轨道交通信传输系统。刘毅用比较专业的解释来说，就是进行“需求文档形式化分析验证”，实现需求文档语法检查、变量影响关系分析、状态迁移图生成、测试用例自动生成还有omap一致性分析等等。可以说，人对于轨道交通系统的管控可以达到更为精细化的水平。

在石油化工领域，工控安全平台也实现了巨大突破。建立可以提高信息安全防护能级的工业防火墙，包括区域指挥系统、电视监控墙等，还可以实现“工作站卫士”功能，保护工作站免受病毒侵袭、可信边界网关进行数采协议opc的只读防护、可信区域网关进行各采油井之间的网络隔离，访问控制以及专用工控协议的控制。举一个例子，工作区域一旦发生安全事故，即便通信设备全部失灵，系统也可以通过操作者随时携带的传感器，迅速精准检测到人员所处的具体位置以及姿势、面部朝向等等，及时实施营救。

对于电梯运物联网的“智维”也很重要。工控安全平台可以建设电梯安全监控系统+电梯维保管理系统，系统可以连接移动通讯设备、监管部门、维保单位、物业公司和电梯厂家等等，进行电梯设备故障诊断、按需维保，设备接入认证，分权分域管理，边缘和云端协同预测，对各种情况作出实时预警。

“进入智能互联时代，工业控制系统的安全威胁会越来越常见。”刘毅觉得，从轨道交通、装备制造、汽车电子、供水供电等城市生命线设施，到百姓日常生活中的智能门锁、娱乐机器人等，都存在潜在的安全隐患。保障工控系统功能安全和信息安全，已成为落实国家制造强国和网络强国战略的重要建设内容。他们将“安全+”理念和标准化安全框架体系融入汽车电子、轨道交通、航空航天、电力石化等安全攸关领域。在产品研发阶段就将功能安全和信息安全问题考虑在内,并体现在产品的整个生命周期之中,真正实现内生式工业级安全体系。

目前，工控安全平台正在打造研究院、孵化器、设计院三位一体综合性平台。平台连接政府、上下游企业、科研院校、社会资本等，通过更好地集聚产业链上下游资源，共同推进行业技术创新和成果转化。平台规划在普陀区建设主题式产业园区，聚合创新创业企业团队， 并在临港地区的智能制造示范基地开展技术产品先期应用，形成应用示范区。此外，还将同时强化与工业互联网、智能制造等关联功能型平台协同创新发展，输出安全技术、产品和服务保障相关重点项目实施。