2015年平安夜前夕，烏克蘭并不“平安”，其西部地區(qū)和首都基輔部分地區(qū)的140萬(wàn)居民家中突然停電。停電原因并非電力短缺，而是電力供應(yīng)網(wǎng)絡(luò)遭黑客攻擊，約60座變電站網(wǎng)絡(luò)系統(tǒng)癱瘓，“元兇”正是一款名為“黑暗力量”（Black Energy）的惡意軟件。

安全公司iSight Partners隨后發(fā)文，將事件矛頭直指“沙蟲(chóng)”團(tuán)隊(duì)，巧的是，其早前報(bào)告中認(rèn)為該團(tuán)隊(duì)與俄羅斯密切相關(guān)。事實(shí)上，俄烏兩國(guó)交惡已久：2014年克里米亞脫離烏克蘭后加入俄羅斯聯(lián)邦；2015年11月，克里米亞遭烏克蘭斷電；2015年12月，烏克蘭電力部門(mén)遭受惡意軟件攻擊導(dǎo)致斷電。

電力作為重要基礎(chǔ)設(shè)施領(lǐng)域，已被不少?lài)?guó)家視為“網(wǎng)絡(luò)戰(zhàn)”首選攻擊目標(biāo)。我國(guó)提出建設(shè)的“電力二次系統(tǒng)安全防護(hù)體系”，正是用以抵御黑客、惡意代碼等攻擊，防止引起電力安全事故。參與該體系建設(shè)的廠商中，國(guó)電南瑞占到了二次系統(tǒng)安全防護(hù)市場(chǎng)份額70%以上。

云涌科技配合國(guó)電南瑞向國(guó)家電網(wǎng)、南方電網(wǎng)等提供的縱向加密認(rèn)證網(wǎng)關(guān)平臺(tái)、網(wǎng)絡(luò)物理隔離裝置平臺(tái)正是建設(shè)要求的核心設(shè)備，近年來(lái)收獲了一大波政策利好，經(jīng)營(yíng)業(yè)績(jī)突飛猛進(jìn)：

2017年到2019年?duì)I業(yè)收入分別達(dá)到13，793萬(wàn)元，16，196萬(wàn)元和25，088萬(wàn)元。同比增長(zhǎng)17.4%，54.9%；2019年其內(nèi)網(wǎng)監(jiān)測(cè)產(chǎn)品市場(chǎng)占比更是超過(guò)85%。不過(guò)國(guó)家政策調(diào)整在即，云涌科技兩大主營(yíng)業(yè)務(wù)正面臨市場(chǎng)需求下降風(fēng)險(xiǎn)，它將如何渡過(guò)危機(jī)？危機(jī)中是否孕育著新一輪生機(jī)？

電力安全需求爆發(fā)

黑客攻擊電力網(wǎng)絡(luò)等工業(yè)控制系統(tǒng)時(shí)，往往瞄準(zhǔn)系統(tǒng)安全漏洞下手。而隨著各國(guó)工業(yè)控制系統(tǒng)及設(shè)備大量暴露于互聯(lián)網(wǎng)之下，安全漏洞增長(zhǎng)趨勢(shì)已難以遏制。

美國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)緊急響應(yīng)小組（ICS-CERT）數(shù)據(jù)顯示，全球工業(yè)控制系統(tǒng)、智能設(shè)備、物聯(lián)網(wǎng)等領(lǐng)域安全漏洞總數(shù)在2015年時(shí)達(dá)到427個(gè)，遠(yuǎn)高于2014年的245個(gè)，此后居高不下。2018年漏洞總數(shù)達(dá)到426個(gè)，中高危漏洞占比高達(dá)95%。

安全漏洞層出不窮的形勢(shì)下，電力、能源等重要領(lǐng)域首當(dāng)其沖：一來(lái)，電力、能源網(wǎng)絡(luò)覆蓋面大、重要節(jié)點(diǎn)多，存在安全漏洞固有風(fēng)險(xiǎn)；二來(lái)，電力、能源關(guān)乎國(guó)計(jì)民生，極易成為破壞者的重點(diǎn)攻擊對(duì)象。

工業(yè)信息安全警報(bào)鳴響，各國(guó)緊鑼密鼓加大投入。

2015年，中國(guó)國(guó)家電網(wǎng)信息化設(shè)備（調(diào)度硬件類(lèi)）招標(biāo)數(shù)量達(dá)到26，656臺(tái)/套，到2019年增長(zhǎng)至57，886臺(tái)/套，增長(zhǎng)率高達(dá)117.16%。這些設(shè)備中需求主力正是電力網(wǎng)絡(luò)安全監(jiān)測(cè)裝置。

所謂“電力網(wǎng)絡(luò)安全監(jiān)測(cè)裝置”其實(shí)是電力網(wǎng)絡(luò)的“監(jiān)視器”和“警報(bào)器”。

為了預(yù)防電力網(wǎng)絡(luò)出現(xiàn)大面積癱瘓，電力二次系統(tǒng)安全防護(hù)總體原則中，首先強(qiáng)調(diào)建立“安全分區(qū)”。

例如可以將電力網(wǎng)絡(luò)分為“生產(chǎn)控制大區(qū)”和“管理信息大區(qū)”，分區(qū)之間配置“安全隔離裝置”，作用類(lèi)似“防火墻”，能夠抵御數(shù)據(jù)信息交互節(jié)點(diǎn)出現(xiàn)的攻擊，極大程度降低了各分區(qū)相互感染病毒的可能性。

不過(guò)，“防火墻”只能做到特定時(shí)點(diǎn)控制，為了全時(shí)段、全方位掌握電力網(wǎng)絡(luò)安全狀態(tài)，需要配備“監(jiān)測(cè)裝置”。

“監(jiān)測(cè)裝置”如同“監(jiān)視器”，可以全天監(jiān)測(cè)各分區(qū)內(nèi)部網(wǎng)絡(luò)是否存在風(fēng)險(xiǎn)，只不過(guò)其記錄形式不是視頻，而是采集分析網(wǎng)絡(luò)安全數(shù)據(jù)。一旦發(fā)現(xiàn)數(shù)據(jù)異常，就會(huì)發(fā)出安全警告。

政策波動(dòng)危機(jī)

云涌科技正是在監(jiān)測(cè)裝置需求激增之時(shí)，主動(dòng)出擊，第一時(shí)間為國(guó)家電網(wǎng)定制開(kāi)發(fā)了符合要求的“內(nèi)網(wǎng)監(jiān)測(cè)裝置”，顧名思義，就是用以監(jiān)測(cè)內(nèi)部電力局域網(wǎng)的監(jiān)測(cè)裝置。

該產(chǎn)品能監(jiān)測(cè)變電站、發(fā)電廠系統(tǒng)內(nèi)部中所有主機(jī)，有效保障了電力網(wǎng)絡(luò)系統(tǒng)安全。一經(jīng)推出贏得了眾多廠商及終端用戶的好評(píng)，并且，直接面向國(guó)電南瑞、東方電子、北京四方等知名廠商供貨，帶來(lái)了極大的增收效應(yīng)：

2017年到2019年，公司內(nèi)網(wǎng)監(jiān)測(cè)裝置等產(chǎn)品收入分別達(dá)到1，300.58萬(wàn)元、7，962.70萬(wàn)元和16，560.60萬(wàn)元，2019年該產(chǎn)品市場(chǎng)占有率達(dá)到85.08%，一時(shí)間所向披靡。

但是，云涌科技并非從此高枕無(wú)憂。

電力行業(yè)受政府政策風(fēng)向影響大，電力網(wǎng)絡(luò)安全監(jiān)測(cè)類(lèi)產(chǎn)品的政策紅利即將消散。

預(yù)計(jì)到2020年底，所有存量變電站、發(fā)電廠網(wǎng)絡(luò)安全監(jiān)測(cè)裝置都將部署完成。屆時(shí)，其內(nèi)網(wǎng)安全監(jiān)測(cè)業(yè)務(wù)收入將面臨下降風(fēng)險(xiǎn)，鑒于近兩年云涌科技營(yíng)業(yè)增收主要靠該業(yè)務(wù)拉動(dòng)，無(wú)疑是致命一擊。

禍不單行，云涌科技另一大主營(yíng)業(yè)務(wù)——網(wǎng)關(guān)設(shè)備，正面臨市場(chǎng)需求下降困境。

“網(wǎng)關(guān)設(shè)備”正是電力網(wǎng)絡(luò)分區(qū)間起到“防火墻”作用的代表性產(chǎn)品。云涌科技以生產(chǎn)電力專(zhuān)用隔離網(wǎng)關(guān)起家，并一直將其作為主營(yíng)業(yè)務(wù)，持續(xù)投入研發(fā)。

2016年到2019年，其網(wǎng)關(guān)設(shè)備“縱向加密認(rèn)證網(wǎng)關(guān)平臺(tái)”和“網(wǎng)絡(luò)物理隔離裝置”，占南瑞信通和北京科東同類(lèi)產(chǎn)品整體采購(gòu)數(shù)量比重高達(dá)70%。

盡管市場(chǎng)占有率同樣搶眼，但是由于國(guó)家電網(wǎng)正在調(diào)整網(wǎng)關(guān)設(shè)備標(biāo)準(zhǔn)，市場(chǎng)需求增長(zhǎng)放緩。

2017年到2019年云涌科技網(wǎng)關(guān)設(shè)備銷(xiāo)售收入整體呈現(xiàn)下滑的趨勢(shì)，分別為6，705.64萬(wàn)元、5，186.48萬(wàn)元和4，679.69萬(wàn)元，占主營(yíng)業(yè)務(wù)收入比重由48.62%下降至18.65%。

可以預(yù)見(jiàn)，未來(lái)如果云涌科技內(nèi)網(wǎng)監(jiān)測(cè)裝置增速下降，網(wǎng)關(guān)設(shè)備持續(xù)萎靡，主營(yíng)業(yè)務(wù)兩大支柱同時(shí)受損，公司將陷入“進(jìn)不能攻，退不可守”的兩難境地。

快速孵化技術(shù)渡難關(guān)

云涌科技的危機(jī)，其實(shí)是中國(guó)工業(yè)信息安全領(lǐng)域廠商的縮影。

目前，該領(lǐng)域廠商普遍規(guī)模較小，發(fā)展時(shí)間大多不超五年，普遍缺乏具有市場(chǎng)競(jìng)爭(zhēng)力的核心產(chǎn)品，尚未形成龍頭。

風(fēng)起云涌之下，能夠快速響應(yīng)政策和市場(chǎng)變化的企業(yè)，才能不被淘汰。所謂“天下武功，唯快不破”。

云涌科技的“快功”集中體現(xiàn)在“云涌嵌入式技術(shù)開(kāi)發(fā)平臺(tái)”上，相當(dāng)于企業(yè)的“技術(shù)池”。技術(shù)池中儲(chǔ)備的技術(shù)具有功能模塊化、高可拓展性等特點(diǎn)，通過(guò)構(gòu)建功能模塊，可快速孵化出迎合市場(chǎng)需求的新技術(shù)。

“模塊化”方面，無(wú)論是平臺(tái)硬件定制系統(tǒng)、軟件定制系統(tǒng)或是中間件，均使用模塊化設(shè)計(jì)。開(kāi)發(fā)新項(xiàng)目時(shí)，只用提取出迎合新需求的技術(shù)模塊，加以組合迭代，并且調(diào)試和驗(yàn)證新模塊，即可研發(fā)出新技術(shù)。

“高拓展性”方面，平臺(tái)可在多個(gè)產(chǎn)品線中復(fù)用，顯著提高了新產(chǎn)品的研發(fā)速度和成功率，降低了研發(fā)成本。云涌科技以此方式成功開(kāi)發(fā)了工業(yè)安全通信網(wǎng)關(guān)設(shè)備、工業(yè)安全態(tài)勢(shì)感知設(shè)備、信息安全加密產(chǎn)品、智能檔案柜及控制類(lèi)產(chǎn)品等多個(gè)產(chǎn)品系列。

以智能檔案柜為例，主要由主控系統(tǒng)、采集模塊、以及電機(jī)控制模塊組成。采集模塊又分為節(jié)采集、層采集、RFID識(shí)別模塊、以及傳感器和指示燈等多種擴(kuò)展模塊。

智能檔案柜搭配智能檔案管理系統(tǒng)，可以實(shí)現(xiàn)對(duì)檔案的錄入、上架、下架、 借閱、查詢(xún)等功能。其產(chǎn)品思路是通過(guò)物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)人、檔案柜、現(xiàn)場(chǎng)環(huán)境互聯(lián)互通。

而2019年兩會(huì)上，國(guó)家電網(wǎng)提出要全力打造“三型兩網(wǎng)”企業(yè)，“兩網(wǎng)”指堅(jiān)強(qiáng)智能電網(wǎng)和泛在電力物聯(lián)網(wǎng)，新一輪政策利好隱隱若現(xiàn)。

智能檔案的產(chǎn)品思路無(wú)疑高度迎合“泛在電力物聯(lián)網(wǎng)”定位，目前該項(xiàng)業(yè)務(wù)收入占總營(yíng)業(yè)收入比重約為11.02%，有望成為下一個(gè)營(yíng)業(yè)增長(zhǎng)點(diǎn)。

平庸的企業(yè)總在“等風(fēng)來(lái)”，而卓越的企業(yè)懂得“預(yù)測(cè)風(fēng)向”。

云涌科技擬募資建設(shè)的“國(guó)產(chǎn)自主可控平臺(tái)建設(shè)項(xiàng)目”，再一次為國(guó)家政策搖旗吶喊，計(jì)劃針對(duì)公司成熟產(chǎn)品進(jìn)行核心技術(shù)國(guó)產(chǎn)化遷移。而“研發(fā)中心建設(shè)項(xiàng)目”則明確提出要研發(fā)泛在電力物聯(lián)網(wǎng)技術(shù)。

政策利好行行有、時(shí)時(shí)新，企業(yè)常常因政策反應(yīng)不及時(shí)、產(chǎn)品技術(shù)不對(duì)市場(chǎng)胃口而陷入“有蛋糕分不到”的窘境。云涌科技則思路清晰地搭建了專(zhuān)屬技術(shù)孵化平臺(tái)，設(shè)置可快速組合的技術(shù)功能模塊，政策和市場(chǎng)需求出現(xiàn)風(fēng)吹草動(dòng)時(shí)，同行可能還在苦思技術(shù)創(chuàng)新方案，云涌科技按下“組合按鈕”，已然贏在起跑線上。下一次政策風(fēng)起，早已高舉“國(guó)產(chǎn)替代”和“泛在電力物聯(lián)網(wǎng)”旗幟的云涌科技，依然可能跑出市占率85%的好成績(jī)。

責(zé)任編輯：gt