随着工控系统和物联网逐步融合,工控安全市场将迎来爆发增长机遇。因此,市场上很多公司都在布局工控安全市场。中国的工控安全厂商,从背景上来看,主要源自于三种类型:
图表1:工控安全厂商背景

工控安全的发展通常分为四个阶段:
图表2:国际工业控制网络安全防护理论经历的四个阶段

第一个阶段是以隔离为手段的安全防护理念。其风险在于一旦隔离被连通后,系统内部的脆弱性就会暴露,仅凭隔离是不够的。
第二个阶段是纵深防御的安全防护体系。该理论从信息安全领域自然延伸,有其在网络安全防护上的功效与成果,但在工控系统网络安全防护实施过程中,设备供应商、安全供应商并未解决实际问题。
第三阶段是工业控制系统内部生长的持续性防御体系。需要关注三点:尽可能减少故障点;可持续性的防御体系;存量系统问题需要着重解决。
第四阶段是以攻为守的国家战略。