新闻中心
联系我们

总机:  010-8250-9710

热线:  400-1066-819

邮箱:  support@icssla.com
地址:  北京市海淀区上地东路1号院华控大厦7层

守正出新,笃行致远——珞安科技成立十周年

返回

2026-10-26 公司原创

 

2026年10月,北京珞安科技有限责任公司迎来成立十周年的重要里程碑。

 

珞安科技成长的十年,是党的领导下网络强国建设加速推进的十年,也是践行新时代网信工作重要思想的生动实践。公司恪守“客户至上、艰苦奋斗、求实创新、携手共赢”的核心价值观,深耕工控安全赛道,构建起以自主研发为基础、技术创新为驱动、业务需求为导向的产业布局,实现核心技术与产品从跟跑、并跑迈向局部领域领跑的历史性跨越。

 

回望产业时代脉络:2014年,网络强国战略正式提出,我国网信事业迈入战略引领新阶段;2016年,工信部印发《工业控制系统信息安全防护指南》,确立工业领域安全防护准则。伴随顶层战略与产业政策相继落地,工控安全从传统网络安全领域中独立分化,迎来产业萌芽的时代契机。瞄准产业新生机遇,珞安科技组建研发团队,踏上工控安全创业征程。

 

2016年10月,珞安科技正式成立,是国内最早入局工控安全赛道的厂商之一,开启十年追光逐梦的奋斗征程。

 

01、筑基篇:把根扎进工业现场

创业之初,国内工控安全赛道尚在萌芽,产业体系未成、行业标准缺位、发展路径模糊,多数工业企业安全意识薄弱,仍沿用传统管理模式。混沌开局下,珞安科技坚信核心技术才是行业立足根本,躬身扎根工业现场一线,直面现场限制与真实痛点,深挖场景、提炼需求,以多轮验证打磨产品细节,驱动核心技术持续迭代。2017年,珞安科技发布首批自主专利的工控安全产品,以全新的防护技术与方案,在纷乱的市场中站稳脚跟。

 

产品落地只是起点。千钧底线,系于方寸终端,数据显示,超70%的网络安全攻击以终端为突破口,终端安全是影响信息系统安全的根源。但工业终端环境远比办公终端复杂:硬件层面,X86、ARM、MIPS、LoongArch等多类架构并存;操作系统层面,Windows全系列、各类Linux发行版、国产信创系统、嵌入式系统谱系繁杂、新旧交织。而生产业务7×24小时连续运转,实时性要求严苛,绝不允许防护操作引发停机扰动,工控终端防护无法直接照搬互联网安全产品思路。

 

为此,珞安科技确立“低影响、高稳定”核心原则,以“不停产、少改造”为研发标尺,依托程序白名单技术搭建防护体系,无需高频更新特征库,可不执行全盘扫描操作,最大限度削减主机资源消耗,实现安全防护与生产业务并行共生、互不干扰。

 

然而白名单技术的真正难点,不在于拦截未知风险,而在于精准放行合法业务。一旦误拦正常进程,就会造成生产中断;管控宽松又会留下安全隐患。在清单创建阶段,对系统可执行文件做深度扫描,结合数字证书校验与程序自主学习,精准识别系统文件与业务软件,依靠业务关联信任机制,只放行可信程序。针对软件迭代带来的白名单更新需求,珞安科技自研软件安装追踪技术,能自动捕捉升级部署里新增的程序文件,实现白名单全自动安全更新。即便面对 8G 以上大型业务软件、多次重启的复杂安装流程,也能完整完成自动加白。目前产品已完成数百套系统版本适配,覆盖全系列 Windows、主流 Linux 发行版、国产信创系统与各类嵌入式设备,适配稳定可靠,充分满足复杂工业场景的运行要求。

 

与此同时,防护软件本身不能成为业务新负担。工控机单次重启耗时动辄以分钟计算,若防护组件在启动阶段抢占CPU与磁盘资源,将直接拖累整条产线运行节奏。为此,珞安科技自研终端程序运行智能延迟诊断、安全标记技术,大幅削减系统启动阶段的硬件资源占用,真正做到“防护有力度,业务无感知”。针对工业终端多人共用、员工私自安装软件的运维痛点,珞安科技在保障白名单内合法程序稳定运行的基础上,叠加黑名单管控能力,精准封堵违规软件,同步化解安全风险与运维管理难题。

 

场景即考场,业务即答案。某超大型智能制造企业提出单项目超4万台工业主机的防护需求,是当时国内工业终端安全防护领域应用规模较大的实战项目之一。对珞安科技而言,这不仅是一次交付,更是一场全方位考验:海量主机如何规模化部署、安全策略如何统一调度、防护体系如何适配高速产线节奏,每一项都是硬核挑战。

 

万级主机规模下的白名单治理,正是项目的核心难关。传统单机配置、逐台维护的模式在海量终端场景中落地困难,更难以保障策略一致性与可靠性。珞安科技回归工业生产的组织逻辑,创新打造基于安全域的白名单自动同步机制,将产线划定为基础安全域,同一条产线内,成百上千台主机搭载同源系统、运行同源业务软件,白名单基线天然具备一致性,只需完成域内单台终端白名单的采集、更新与追加,策略便可自动同步至整条产线,大幅降低基线构建与运维成本。

 

针对产线软件不定期迭代引发进程变更、基线失效的痛点,团队攻坚白名单基线智能更新技术,自动识别版本迭代带来的进程变化,智能生成全新基线并同步下发至域内全部主机,让安全管理紧跟产线动态变化。自此,大规模部署不再等同于运维重负,产线本身成为安全防护体系的组织单元。

 

终端安全产品的研发路径,正是珞安科技产品理念的生动缩影。真正的匠心,不在功能堆砌,而在于深挖底层场景、紧扣真实业务,打磨可靠产品,精准响应客户诉求。十年来,珞安科技自主打造7大类20余款“实战化、易部署、易维护”的工控安全产品体系,业务覆盖能源、交通、工业制造等重点领域,深入电力电网、石油石化、轨道交通、智能制造等二十余个典型行业场景,并成为国内首家通过CMMI5级认证的工控安全企业,研发实力获国际认可。

 

02、深耕篇:业务土壤里的“新物种”

随着工控安全法规体系持续完善、合规建设纵深推进,工业企业安全需求趋向多元与精细,管控标准持续抬升,其中,运维场景下的安全风险愈发受到关注。

 

电力行业作为工控安全建设的先行领域有着严苛的规范标准,各电力企业遵循国家能源局《电力监控系统安全防护总体方案》“安全分区、网络专用、横向隔离、纵向认证”十六字方针,建设了严密的电力监控系统网络安全边界与防护体系。但检修、升级、消缺等高频运维作业需临时开放隔离边界,由此形成安全缺口;外来运维终端、移动介质难以核验管控,极易成为攻击渗透通道。因此,电力企业长期面临双重难题:一是安全管控上,封堵运维通道将阻碍现场作业,放开通道又会造成风险失控,传统堡垒机无法适配电力物理隔离、电力操作指令识别、厂站私有运维工具等专属场景,成熟落地方案稀缺;二是业务场景上,运维点位分散、作业窗口期短、设备型号繁杂、人员流动性强,对安全工具的便携性与环境适配能力要求严苛。电力运维亟需构筑“可控之门”,解决按需准入、操作受控、全程留痕的问题。

 

2019年,珞安科技联合地方电科院开展调研,深入电力运维一线,跟随检修班组梳理完整作业流程,不做脱离场景的方案,只解决真实安全难题。面对无成熟市场、无可参考产品、前景未知的行业空白,珞安科技没有等待风口,而是逆势加码技术投入,启动便携式运维网关研发,推动运维接入从随意直连转向受控通路,把安全能力嵌入运维全流程。由此也催生出工控领域特有的、以业务需求驱动的安全新品类。

 

研发道路布满荆棘,问题总是接踵而至,考验着团队的能力与意志。珞安科技依托多年工控协议解析技术积淀,在实战迭代中持续校准各项技术指标,研发方案历经多次论证、迭代重构,团队接连攻克一系列核心技术难点:实现对Q/GDW 273、DL/T634.5101/5103/5104、DL/T860(IEC61850)、Modbus等主流电力工控协议的透明代理与深度解析;突破硬件与底层软件融合的技术瓶颈,完成串口、KVM、USB 三类特殊运维场景的安全管控。研发冲刺阶段恰逢疫情,研发团队攻坚克难,封闭开发,夜以继日,精研完善产品的稳定性、合规性与易用性,团队坚持从现场作业需求反向推演产品形态,产品外观与硬件结构方案反复推敲打磨,舍弃了初代笔记本设计,最终打造出更适配场站现场作业的便携式平板架构,推动产品从“可用”向“好用、实用、性能过硬”持续升级,构建起事前防范、事中监管、事后审计追溯的全链路安全能力,补齐行业内多数安全厂商尚未覆盖的技术短板。珞安科技以“求实创新”锻造自研硬实力,搭建业务安全赛道的差异化技术底座,最终产品获得权威机构认证,赢得行业客户的高度认可。

 

同期,国家能源局印发《电力安全生产“十四五”行动计划》,将电力监控系统运维安全纳入重点建设任务,将原本的行业痛点升级为刚性要求,赛道市场需求全面释放。凭借电力监控系统便携式运维网关,珞安科技在业务安全赛道构筑起坚实的核心差异化竞争优势。截至目前,珞安科技电力监控系统便携式运维网关已覆盖全国30个省份,团队超前完成产品国产化适配工作,走在行业政策要求前列。

 

随着大批量电力监控系统便携式运维网关投入使用,珞安科技发现在设备集中管控、任务统一下发、操作合规审计等环节存在管理短板,在充电、数据上报、存储等使用方面存在不便。单点防护只是起点,规模化安全治理必须走向集群可控、全程闭环。为此,珞安科技自主研发便携式运维网关集中管理平台及网关基座,有效解决设备管控分散、运维作业效率低下、审计溯源难及集中存储和充电等问题,补齐产品能力短板,构建涵盖前端运维操作、后端策略管控、全链路审计追溯的运维安全全流程闭环体系。

 

产品的边界不止于此。珞安科技在国内率先推出业务安全产品体系,持续打造“好用、易用、耐用”的差异化安全产品,相继研发外设接口管控系统、网络安全核查系统、态势感知等系列产品,不断完善业务安全产品矩阵。始终贴合客户实际业务安全需求迭代优化,业务安全相关产品已在石油石化、智能制造等多个工业领域实现规模化落地。从电力单点突破,走向多行业复制,让业务安全的价值在更广的工业土壤生根发芽。

 

03、薪火篇:做点燃火种的人

人才,是珞安科技的第一竞争力,也是回馈行业的第一资源。

 

“十四五”规划中明确提出,要健全标准化人才培养体系,鼓励社会团体和企业加大对标准化技能型人才培养使用,人才优势日益成为国家战略推进的核心要素。珞安科技发展至今,在完善自身人才队伍建设的同时,鼎力支持国家“网络强国”建设,培养工业互联网安全高端人才。

 

珞安科技把在电力、智能制造、石油石化、轨交等真实工控现场沉淀的攻防实战经验转化为可复用的标准化实训教学资源,依托自研的安全实训攻防平台、网络安全仿真测试系统与工业网络安全实训柜,复刻发输变配用电力全场景、智能制造产线、生产控制系统的真实风险场景,让学员在现场沉浸式的实战训练中直面真实攻防。同时,与高校合作建立安全人才与创新基地,开展课程与技能培训,推进校企协同、共育双师队伍,推动产教融合从一纸协议化为常态化实践。

 

2020年,国务院批复设立综合性全国技能大赛,标志着国家级职业技能竞赛迈入常态化发展新阶段。珞安科技紧扣国家技能人才培育战略,秉持“以实战锤炼技能”的培养理念,依托自研产品与深厚实战攻防经验,搭建起覆盖赛前、赛中、赛后的全周期技术支撑保障机制,持续迭代优化竞赛平台与赛事方案,形成标准化赛事全流程技术保障体系。珞安科技先后支撑十余场大型工业互联网安全赛事,在一次次实战淬炼中积淀技术经验、不断锤炼赛事技术支撑能力。

 

2023年,第二届全国工业和信息化技术技能大赛由工业和信息化部牵头,人力资源和社会保障部、教育部、中华全国总工会、共青团中央共同主办,是国家级一类职业技能大赛。珞安科技作为本次大赛工业互联网安全赛项独家技术支持单位,全力扛起赛事技术保障重任。

 

赛期2个月,团队直面时间紧、任务重的严峻挑战。赛前组织多轮极限压力测试,对赛事全流程逐项推演打磨,迭代完善各项应急预案;赛事期间连续奋战,落实全天候值守机制,严格执行全链条闭环保障方案,先后支撑11个省(市)分站赛,高标准完成绍兴总决赛技术保障任务,在工控仿真节点高并发、体系庞杂、链路冗长的多套环境并行交织的现场条件下,实现赛事“零事故、零投诉”,以坚实可靠的技术实力护航这场国家级大赛圆满收官。

 

时至今日,珞安科技秉持“和平年代,赛场即是训练场”的理念,通过全面支撑国家级、省部级、行业级工业互联网安全技术技能大赛,以赛促训,持续为国家发掘、输送实战能力突出的网络安全高端人才,助力工业安全技能人才梯队建设。

 

04、向新篇:把AI植入工业现场

2025年初,DeepSeek横空出世,大模型使用成本大幅下探,各行业企业纷纷采购硬件一体机,推进大模型本地化部署。至年末,由OpenClaw引发的“养虾”热潮将大模型从开发者圈层逐步扩散至大众视野。

 

近两年,为通用大模型简单叠加工业外壳实现快速产品化成为行业普遍选择,但珞安科技并未这样做。工业现场无法容忍概率化输出:电网调度需7×24小时遥控、遥调持续监控;长输管道站场、阀室多为无人值守模式,设备连续运行要求严苛,系统输出须准确有效,或支持人工及时干预修正。通用大模型依托概率生成输出结果,虽具备文本、图像理解能力,却不掌握工业生产物料平衡等专业逻辑,二者技术诉求难以兼容。因此,珞安科技以场景理解为先、模型研发为后。工业AI重在实用,要求输出可用、逻辑可解释、全程可追溯,支撑运维人员现场作业。

 

在AI产品开发过程中,珞安科技聚焦一线运维三大高频痛点打造核心能力。

 

一是告警降噪,电力、长输管道场景告警繁杂,高危风险易被海量信息淹没。系统结合设备、协议、时间窗口与业务行为关联收敛,将原始告警转化为分级处置任务清单。二是威胁研判,除风险等级外,完整给出协议语义、设备画像、行为基线等依据。如PLC写入,电厂属正常参数修改,压气站则可能是恶意篡改,结论锚定设备点位与联锁逻辑,便于复核。三是溯源分析,自动聚合多源日志,串联攻击链路,还原攻击起点、横向路径与受影响资产,生成时间线;针对跨区域长输管网,先对齐时标与采集数据,数小时日志排查缩短至数分钟。

 

上述核心能力均依托客户现场打磨成型,样本源于真实工况,规则在现场持续迭代校准,客户提出的告警过滤、预警优先级调整等需求均纳入版本优化输入。珞安科技工业网络空间安全实验室联合外部科研机构,将一线实战经验固化为标准化技术方法;作为CNNVD、CICSVD、NVDB技术支撑单位,公司亦将AI辅助分析实战经验反哺国家工业漏洞治理体系。十年来,珞安科技形成成熟的协作模式,技术能力围绕业务需求迭代,解决客户实际业务难题,最终沉淀为可复用的行业通用解决方案。

 

同时,珞安科技明确AI应用红线:AI不替工业现场控制做决策。涉及遥控、遥调、阀门、压缩机、ESD的告警,AI仅完成分级排序、风险提示与证据归集,处置决策权始终交由现场值班人员;模型与数据部署模式严格遵循客户现场管理制度,不破坏现有安全分区架构与业务流程。

 

目前,相关AI能力已在电力电网、石油石化等工业现场完成验证,并逐步整合至公司标准化产品体系。珞安科技对工业AI的定位清晰务实:AI不是PPT概念展示,而是运维人员“趁手”的实操工具。将AI根植于工业现场,靠的不是概念热度,而是深入一线的实地调研,以及持续打磨校准的耐心。

结语

经十载砥砺深耕,珞安科技已成长为国家专精特新“小巨人”企业,在全国布局四大研发中心、设立二十余家分子公司及办事处,技术实力与市场份额稳居行业前列。从扎根工业现场的筑基,到向业务求索答案的深耕,从传递火种的人才布道,到将AI植入现场的向新而行,珞安科技前行的每一步,算不上迅疾,但每一步都坚实有力。工控安全赛道不存在风口之上的捷径,更没有一蹴而就的传奇,唯有锚定方向,十年如一日笃定前行。专注,是最长久的坚守;笃行,是最有力的创新。

 

十年,既是一段征途的圆满收官,更是全新征程的序章。展望下一个十年,珞安科技将紧跟国家产业发展步伐,坚守自主可控道路,持续深耕工控安全赛道,以国产化全栈自研技术全方位守护国家关键信息基础设施安全稳定,聚力护航大国制造,共筑产业安全宏图。