云涌科技：笑傲“工业”江湖的网安卫士

创立已有16年的云涌科技今日将登陆科创板，但此前从未对外融资，它是如何靠一己之力，笑傲“工业互联网安全”江湖？

答案是专注，不因风口的转变而转换初心。作为国内较早将嵌入式技术应用于工业互联网信息安全领域的公司之一，云涌科技在众多嵌入式“同行”纷纷转行的浪潮中，凭借自身的科研专注在工业互联网安全领域开辟了一番天地。

捍卫工业互联网安全，深耕泛电力物联网领域，云涌科技乘着东风而来，将借力科创板掀起更波澜的“后浪”。公司创始人、董事长高南表示，上市成功之后，公司的大“刚需”就是要招聘更多的行业专业人才，在“吃透”电力行业的同时，将业务拓展到铁路、石油化工、军队、金融等更多行业领域。

“登陆科创板是新契机，未来将以技术与市场之间的快速对接能力为核心竞争力，在即将到来的万物互联时代争取更广阔的发展空间。”高南极目远眺，未来风起“云涌”。

抓住电力安全“痛点”

近年来，国际网络安全事件频发，相继发生了乌克兰大面积停电、美国东部互联网服务瘫痪、震网病毒等网络安全事件。作为事关国计民生的重要基础设施，电力已经被视为“网络战”的选攻击目标，网络安全形势异常严峻。

但时光追溯至16年前，工业安全的市场培育和开拓却没有这么容易推进。大多数产业对于安全产品的需求更多来自于自上而下的规范性要求。因此，电力系统先后提出了“电力二次系统安全防护规定”“智能电网”“泛在电力物联网”等规划措施，加强电力系统的安全体系建设。

而与传统的网络信息安全不同，工业信息安全除了要考虑网络通用协议的问题，还需要符合工业领域自身的协议要求，应用场景各异。

打个比方，电力系统的信息安全防护固然重要，但是如果为了防范可能的安全威胁而导致断电的风险，损失将更大，因此工业信息安全就需要考虑特定场景下的多重安全问题，这也为嵌入式技术的融入提供了“用武之地”。“我们从硬件切入，用嵌入式系统来应对不同场景的业务需求，除了可以解决通用安全，还可以解决特定场景的安全需求。”高南告诉记者。

早在2004年，根据国家电网关于电力二次系统安全防护的总体要求，云涌科技配合国电南瑞从多厂家正向网络物理隔离装置的硬件方案设计中一举胜出，成功完成产品交付及试点应用；产品最终成为电力信息安全首款专用网络物理隔离装置，得到了电力安全领域的第一桶金。

而正是与国电南瑞的合作，让云涌科技在电力安全领域站稳了脚跟，也让公司获得了更多新项目的机会。谈起拿下大项目的秘诀，高南告诉记者：“我们去供电局最希望找到的人是班组长，因为他们最了解项目的需求和难度，而我们就是靠帮助客户解决这些痛点来积累项目的。”

而了解了痛点，还能把产品做出来，这招接地气的经验不是人人都能学得到的，必须基于公司长期积累的科研实力。

科研实力支持业绩高增长

记者注意到，云涌科技的一大批核心技术人员来自于北京中科希望软件股份有限公司的QNX软件团队，后者重点聚焦网联汽车安全领域，后来被黑莓收购。而QNX“嵌入式”“模块化”的设计理念却被云涌科技的创始团队继承下来，这也成为公司的核心竞争力。在工业互联网安全板块，公司正是基于嵌入式技术和理念来设计各种复杂的计算机系统，以保障各种应用场景对于计算机的可靠性、安全性和实时性需求。

招股书显示，云涌科技自2004年成立之初就搭建了基于PowerPC+Linux的嵌入式技术平台，并基于此技术平台为客户提供嵌入式定制开发服务，在此阶段主要产品为工业信息安全产品正向物理隔离装置、纵向加密，客户主要为南瑞信通、北京科东。

此后，公司先后推出的网络物理隔离装置、纵向加密认证网关、配网加密终端、内网安全监测装置、网络安全态势感知等系列产品，均为电力领域信息安全核心产品，并在国家电网、南方电网、各发电集团得到广泛运用。

截至2019年12月31日，公司共有员工137人，研发技术人员48人，占员工总数的35.04%，涵盖信息安全、电力自动化、工业自动化、农业信息化等各技术领域。2017年至2019年，公司营业收入分别达到1.38亿元、1.62亿元和2.51亿元；净利润分别为3018.41万元、4127.33万元和6544.61万元。2014年至2019年，公司的综合毛利率始终保持在约40%的水平。

百余人的规模支撑逾2亿元营收，并创造了数千万元的净利润和约40%的毛利，实力来自哪里？据介绍，公司的主要产品为工业安全通信网关设备以及工业安全态势感知设备，在电力调度及配网自动化得到广泛应用，是电力二次系统安全防护的核心组成部分，构成电力信息安全关键环节。

根据招股书，电力二次系统安全防护是国家电网信息安全建设重大项目，公司主要配合国电南瑞参与二次系统安全防护的建设，占据了较高的市场份额。

公司嵌入式研发的另一个特色是“快”。面对电力安全系统的新需求和新业务招标，公司可以在最短的时间内通过模块化，设计出符合测试标准的产品，及时满足下游的各项指标需求。

以工业安全态势感知设备为例，2017年底，行业国标刚刚确定，云涌科技依靠此前的模块化设计积累、和成熟的供应链保障，一个月就设计生产了100台样机。忆及当时的情形，高南告诉记者，当时不少客户都是拿着现金在产线现场等产品，连公司用于测试的样机都被抢购一空。

对行业痛点的准确把握、快速的产品设计能力以及稳定的产品品质，奠定了云涌科技如今的市场地位。

折戟创业板推进观念转变

一个细节是，云涌科技并非第一次“拥抱”资本市场。公司早在2016年就曾冲刺过创业板，但最终在2017年终止。而此前，公司未曾开展过一次对外融资。

根据招股书披露，公司共有4名自然人股东，也即4位创始人，且拥有2家控股子公司，1家分公司，持股和公司股权结构简单清晰，一目了然。在本次发行前，高南持有公司45%股份，董事、副总经理焦扶危持有公司30%股份，两人合计持有75%的股份，为公司的控股股东、实际控制人、一致行动人。

单纯的股权架构让云涌科技独树一帜，其背后原因为何？高南坦言，业务起步之初“保守”了，但2016年上市遇挫，让公司开始自我调整，视野和战略都发生了很大转变。

他告诉记者，经过反思，云涌科技在优势客户和优势电力领域之外，开始挖掘新的机遇，面向更广阔的行业客户。

一个信号是，公司已经在备战更广阔的充电桩安全计费控制单元（TCU）市场，通过充电桩安全计费装置TCU来提供安全服务，目前项目已经完成测试并批量供货。“我们的电力安全业务已经做到业界领先，积累了众多行业标杆案例，在换跑道的时候可以获得更多的认可。”高南坦言。

此外，公司已经面向国产化提前布局。此次上市，公司计划募资投向国产自主可控平台建设项目、研发中心建设项目、营销中心和服务体系建设项目等，其中“国产自主可控平台建设项目”占据了相当的份额。

据高南透露，在自主安全可控方向，公司先后与知名国产芯片厂商龙芯、飞腾和操作系统厂商湖南麒麟签署战略合作协议。公司已经开发了基于MIPS+Linux的龙芯2K1000、3A4000嵌入式技术平台，主要用于工业信息安全类产品的国产化定制。

捍卫工业互联网安全，深耕泛电力物联网领域，云涌科技乘着东风而来，将借力科创板迈向更高的目标。高南表示，上市成功之后，公司的大“刚需”就是要招聘更多的行业专业人才，在“吃透”电力行业的同时，将业务拓展到铁路、石油化工、军队、金融等更多行业领域。