電網(wǎng)安全85%市占率暗生危機(jī) 云涌科技如何主動迎變？

2015年平安夜前夕，烏克蘭并不“平安”，其西部地區(qū)和首都基輔部分地區(qū)的140萬居民家中突然停電。停電原因并非電力短缺，而是電力供應(yīng)網(wǎng)絡(luò)遭黑客攻擊，約60座變電站網(wǎng)絡(luò)系統(tǒng)癱瘓，“元兇”正是一款名為“黑暗力量”（Black Energy）的惡意軟件。

安全公司iSight Partners隨后發(fā)文，將事件矛頭直指“沙蟲”團(tuán)隊，巧的是，其早前報告中認(rèn)為該團(tuán)隊與俄羅斯密切相關(guān)。事實上，俄烏兩國交惡已久2014年克里米亞脫離烏克蘭后加入俄羅斯聯(lián)邦；2015年11月，克里米亞遭烏克蘭斷電；2015年12月，烏克蘭電力部門遭受惡意軟件攻擊導(dǎo)致斷電。

電力作為重要基礎(chǔ)設(shè)施領(lǐng)域，已被不少國家視為“網(wǎng)絡(luò)戰(zhàn)”首選攻擊目標(biāo)。我國提出建設(shè)的“電力二次系統(tǒng)安全防護(hù)體系”，正是用以抵御黑客、惡意代碼等攻擊，防止引起電力安全事故。參與該體系建設(shè)的廠商中，國電南瑞占到了二次系統(tǒng)安全防護(hù)市場份額70％以上。

云涌科技配合國電南瑞向國家電網(wǎng)、南方電網(wǎng)等提供的縱向加密認(rèn)證網(wǎng)關(guān)平臺、網(wǎng)絡(luò)物理隔離裝置平臺正是建設(shè)要求的核心設(shè)備，近年來收獲了一大波政策利好，經(jīng)營業(yè)績突飛猛進(jìn)

2017年到2019年營業(yè)收入分別達(dá)到13，793萬元，16，196萬元和25，088萬元。同比增長17．4％，54．9％；2019年其內(nèi)網(wǎng)監(jiān)測產(chǎn)品市場占比更是超過85％。不過國家政策調(diào)整在即，云涌科技兩大主營業(yè)務(wù)正面臨市場需求下降風(fēng)險，它將如何渡過危機(jī)？危機(jī)中是否孕育著新一輪生機(jī)？

電力安全需求爆發(fā)

黑客攻擊電力網(wǎng)絡(luò)等工業(yè)控制系統(tǒng)時，往往瞄準(zhǔn)系統(tǒng)安全漏洞下手。而隨著各國工業(yè)控制系統(tǒng)及設(shè)備大量暴露于互聯(lián)網(wǎng)之下，安全漏洞增長趨勢已難以遏制。

美國工業(yè)控制系統(tǒng)網(wǎng)絡(luò)緊急響應(yīng)小組（ICS－CERT）數(shù)據(jù)顯示，全球工業(yè)控制系統(tǒng)、智能設(shè)備、物聯(lián)網(wǎng)等領(lǐng)域安全漏洞總數(shù)在2015年時達(dá)到427個，遠(yuǎn)高于2014年的245個，此后居高不下。2018年漏洞總數(shù)達(dá)到426個，中高危漏洞占比高達(dá)95％。

安全漏洞層出不窮的形勢下，電力、能源等重要領(lǐng)域首當(dāng)其沖一來，電力、能源網(wǎng)絡(luò)覆蓋面大、重要節(jié)點多，存在安全漏洞固有風(fēng)險；二來，電力、能源關(guān)乎國計民生，極易成為破壞者的重點攻擊對象。

工業(yè)信息安全警報鳴響，各國緊鑼密鼓加大投入。

2015年，中國國家電網(wǎng)信息化設(shè)備（調(diào)度硬件類）招標(biāo)數(shù)量達(dá)到26，656臺／套，到2019年增長至57，886臺／套，增長率高達(dá)117．16％。這些設(shè)備中需求主力正是電力網(wǎng)絡(luò)安全監(jiān)測裝置。

所謂“電力網(wǎng)絡(luò)安全監(jiān)測裝置”其實是電力網(wǎng)絡(luò)的“監(jiān)視器”和“警報器”。

為了預(yù)防電力網(wǎng)絡(luò)出現(xiàn)大面積癱瘓，電力二次系統(tǒng)安全防護(hù)總體原則中，首先強(qiáng)調(diào)建立“安全分區(qū)”。

電力二次系統(tǒng)安全防護(hù)具體框架結(jié)構(gòu)圖，來源云涌科技招股書

例如可以將電力網(wǎng)絡(luò)分為“生產(chǎn)控制大區(qū)”和“管理信息大區(qū)”，分區(qū)之間配置“安全隔離裝置”，作用類似“防火墻”，能夠抵御數(shù)據(jù)信息交互節(jié)點出現(xiàn)的攻擊，極大程度降低了各分區(qū)相互感染病毒的可能性。

不過，“防火墻”只能做到特定時點控制，為了全時段、全方位掌握電力網(wǎng)絡(luò)安全狀態(tài)，需要配備“監(jiān)測裝置”。

“監(jiān)測裝置”如同“監(jiān)視器”，可以全天監(jiān)測各分區(qū)內(nèi)部網(wǎng)絡(luò)是否存在風(fēng)險，只不過其記錄形式不是視頻，而是采集分析網(wǎng)絡(luò)安全數(shù)據(jù)。一旦發(fā)現(xiàn)數(shù)據(jù)異常，就會發(fā)出安全警告。

政策波動危機(jī)

云涌科技正是在監(jiān)測裝置需求激增之時，主動出擊，第一時間為國家電網(wǎng)定制開發(fā)了符合要求的“內(nèi)網(wǎng)監(jiān)測裝置”，顧名思義，就是用以監(jiān)測內(nèi)部電力局域網(wǎng)的監(jiān)測裝置。

該產(chǎn)品能監(jiān)測變電站、發(fā)電廠系統(tǒng)內(nèi)部中所有主機(jī)，有效保障了電力網(wǎng)絡(luò)系統(tǒng)安全。一經(jīng)推出贏得了眾多廠商及終端用戶的好評，并且，直接面向國電南瑞、東方電子、北京四方等知名廠商供貨，帶來了極大的增收效應(yīng)

2017年到2019年，公司內(nèi)網(wǎng)監(jiān)測裝置等產(chǎn)品收入分別達(dá)到1，300．58萬元、7，962．70萬元和16，560．60萬元，2019年該產(chǎn)品市場占有率達(dá)到85．08％，一時間所向披靡。

但是，云涌科技并非從此高枕無憂。

電力行業(yè)受政府政策風(fēng)向影響大，電力網(wǎng)絡(luò)安全監(jiān)測類產(chǎn)品的政策紅利即將消散。

預(yù)計到2020年底，所有存量變電站、發(fā)電廠網(wǎng)絡(luò)安全監(jiān)測裝置都將部署完成。屆時，其內(nèi)網(wǎng)安全監(jiān)測業(yè)務(wù)收入將面臨下降風(fēng)險，鑒于近兩年云涌科技營業(yè)增收主要靠該業(yè)務(wù)拉動，無疑是致命一擊。

禍不單行，云涌科技另一大主營業(yè)務(wù)——網(wǎng)關(guān)設(shè)備，正面臨市場需求下降困境。

“網(wǎng)關(guān)設(shè)備”正是電力網(wǎng)絡(luò)分區(qū)間起到“防火墻”作用的代表性產(chǎn)品。云涌科技以生產(chǎn)電力專用隔離網(wǎng)關(guān)起家，并一直將其作為主營業(yè)務(wù)，持續(xù)投入研發(fā)。

2016年到2019年，其網(wǎng)關(guān)設(shè)備“縱向加密認(rèn)證網(wǎng)關(guān)平臺”和“網(wǎng)絡(luò)物理隔離裝置”，占南瑞信通和北京科東同類產(chǎn)品整體采購數(shù)量比重高達(dá)70％。

盡管市場占有率同樣搶眼，但是由于國家電網(wǎng)正在調(diào)整網(wǎng)關(guān)設(shè)備標(biāo)準(zhǔn)，市場需求增長放緩。

2017年到2019年云涌科技網(wǎng)關(guān)設(shè)備銷售收入整體呈現(xiàn)下滑的趨勢，分別為6，705．64萬元、5，186．48萬元和4，679．69萬元，占主營業(yè)務(wù)收入比重由48．62％下降至18．65％。