三、数据安全层
工业互联技术让之前封闭的设备联网，网络安全问题也更加突出，因此需要工业安全防护层来贯穿整个架构。国家也在2017年6月1日正式实施《中华人民共和国网络安全法》，对电力等核心基础设施的工控安全做了严格要求。与工业互联网类似，工业安全防护同样需要根据各行各业特性提供相应的解决方案，具有较高的行业壁垒。我们总结了目前工控安全领域的各类企业，列举如下。
天地和兴公司成立于2007年，是一家工控系统全生命周期的信息安全解决方案提供商。公司自主研发了工业级安全操作系统panguOS和工业协议检测与转发引擎，提供一套工控安全整体解决方案，前期提供安全风险评估，中期制定针对性的项目实施设计方案，后期提供安全运维优化方案和安全服务。产品线分为监测类、防护类和管理类三种。监测类包括入侵监测系统、工控威胁监测系统等，安全防护系统则是可以替代传统杀毒软件的产品，管理类产品既可以管设备，包括其他安全厂商的设备，也可以管人。其工控系统已经落地电力、石油、石化、钢铁冶金、轨道交通和智能制造等基础设施领域。公司2019年10月完成2亿元C轮及C+轮融资，由毅达资本领投，其他投资方包括广州国资黄埔智造基金及中兴、松禾资本。
齐安科技 公司成立于2019年，专注于工业互联网安全监测领域，可为用户持续提供评估监测、管控预警、通报的综合解决方案和安全服务。其产品及解决方案已经在电力、石油化工、轨道交通、烟草、水务、天然气、智能制造等工业企业以及政府机构、教育和科研机构等领域落地。公司于2019年12月获得深圳双创众投基金管理有限公司的天使轮投资。
长扬科技公司成立于2017年，由北京国资委、经信委投资指导，为工业控制网络、物联网及关键基础设施网络安全防护领域，提供安全解决方案和服务。其工控安全设备体系包括防护类、检测类和管理类等多款设备。实例操作中，长扬首先把所有合规的设备数据、指令数据等建立一个白名单库，同时建立一个已知病毒等不合规信息类型的黑名单库。其安全设备软硬件产品会对传输数据进行把关，白名单库的放行，黑名单库阻挡并报警清除。对于某一个节点新发现的病毒，安全设备会同步到整个安全系统，进行排查和黑名单库的更新。此外，还会在服务器和主机上部署USB安全防护设备，对通过终端USB接口进行访问的介质设备进行管控。长扬科技针对风险预测还开发了安全态势感知平台，基于采集的大量生产环境数据，采用智能算法分析来溯源病毒，并预测安全漏洞和攻击。其客户以大型国企为主，领域包括石油石化、电力、冶金、轨道交通、智能制造、军工军队、烟草、政府教育等。据悉公司在工控信息安全领域的市场占有率已达到10%-15%。2019年10月完成Pre-B轮融资，资方包括合创资本、基石基金、观新投资和丰厚资本。
木链科技公司成立于2017年，以工控安全业务为切入点，通过大数据和AI技术，为工业用户提供工控安全解决方案和服务。自主研发了协议解析引擎、AI主动防御模型等模块，以程序模块为最小化原型单元进行迭代升级而不是产品。未来，公司会基于客户需要在业务层面提供工业互联网工具。已经在电力、石油、烟草和水务领域落地产品，并于2019年1月获得普华资本等的Pre-A轮融资。
烽台科技公司成立于2018年，依托于工控安全（灯塔）实验室，研发工控安全基础技术、前沿性技术、新型工控网络安全解决方案等。公司企业侧威胁态势感知包括工控安全事件与报警管理系统、工业网络安全监测装置、灯塔安全威胁感知系统三个板块，主要为客户提供工业信息安全态势预警、联网工业控制系统安全威胁分析服务。还搭建了灯塔安全中心，通过数据分析和核查类服务，协助态势研判和处置决策。除了服务集成商及软硬件厂商，公司还有政府部门、设计院所以及科研院所客户。曾于2019年5月完成来自启明星辰的Pre-A轮融资。
威努特公司成立于2014年，工控安全的业务模式为在工业生产网络里面部署网络防护设备再统一到管理平台。研发了工业设备解析DPI技术，帮客户识别工业网络的各种流量、数据、协议和指令，并基于此进行大数据建模来发现网络行为是否异常。以石油、石化、煤炭、市政交通、军工、智能制造等领域的大中型企业为主要客户，曾于2018年获得汉富控股领投，鸿金投资、赛伯乐投资、追远创投以及战略投资方360企业安全集团跟投的C轮融资。
六方云公司成立于2018年，是一家工业互联网安全产品和解决方案提供商。业务重点在工业控制安全和云安全两大业务方向，为工业类客户提供安全产品和完整的解决方案。在工业互联网领域的产品线包括：LinSec工业信息安全、CSec云安全、NSec网络安全、 SSA态势感知四大类。公司目前研发重点在人工智能、工业协议分析、漏洞挖掘、大数据等技术上。公司曾于2018年获数千万云战略投资。
融安网络公司成立于2018年，是一家工控安全产品和技术服务供应商，主要面向电力、轨交、石油石化等领域提供综合解决方案。公司提供软硬件一体化的高可靠工业级硬件产品和平台软件，与下游系统集成商合作，帮助行业用户解决工业领域中安全问题频发的3大场景——互联网、人交互、系统漏洞后门。公司产品在2019年实现商业化，合同收入已达上千万元。公司已于2019年完成数千万元A轮融资，投资方为君盛投资、同威资本。
安帝科技公司成立于2016年，是一家基于网络行为分析和深度机器学习的工控安全厂商。核心产品为《工业网络行为管理平台》，主要功能包括资产、业务、行为和安全的识别；基于资产、业务、行为数据进行动态感知；对资产变更、威胁风险、安全事件以及异常行为持续进行追踪和防护。服务领域主要是电力行业，团队约70人，2019年已经实现合同金额过亿。公司于2019年获达晨财智投资的千万级人民币A轮融资。
安点科技公司成立于2016年，面向智能制造、汽车、钢铁、能源、电力、军工等生产连续性行业提供工控安全产品。公司产品分为软件、硬件两大类，硬件类似交换机，软件固化在硬件里面，分为安全微隔离系统、工业安全审计系统、网络威胁感知系统、SOTS仿真培训系统、可信环境认证系统、数据安全系统。公司目前已服务了10多家大型客户，平均客单价在50万－200万。团队在20人左右，曾于2017年获得4500万元A轮融资，由久立集团投资。
珞安科技公司成立于2016年，面向电力、石油石化、冶金、化工、轨道交通、智能制造、烟草、军工、市政等行业用户提供工业安全解决方案和专用的安全产品。公司产品可分为三大类，第一类是基础工控安全产品，在主要行业已实现规模化应用，能全面满足等级保护2.0的需求；第二类是业务安全类产品，以石油石化、电力、智能制造等行业为主，将工控安全技术与业务应用融合，目前已实现小规模交付；第三类是工业互联网安全产品，目前处于研发阶段。公司于2019年完成数千万元A轮融资。
随着工业企业改造升级需求不断增加，以及物联网、大数据、云计算和AI技术的成熟，工业互联网也受到了资本市场越来越多的关注。树根互联于2019年6月完成了和君资本领投的5亿元人民币的B轮融资，徐工信息从新三板摘牌后也获得了高瓴领投的3亿元人民币A轮融资。当然，通用型平台数量有限，潜在的投资机会更多存在于数量众多的垂直行业工业互联网平台及解决方案中。我们统计了上文中提到的50多家垂直行业平台及解决方案的融资记录，发现其中50%的企业在2019年有融资事件，76%的企业在2018年后均有融资发生。轮次上来看，最新融资为B、C轮的公司占比29%，A轮公司占比42%。融资次数上，超过70%的公司有两次以上融资经历。不难发现，工业互联网的方案实施周期长，存在账期，且需要持续的技术投入和人员开支，其融资需求也会长期存在。
