“外防”+“內控” 曙光網(wǎng)絡構建基礎工控安全 軟件定義工控安全才是全面安全

9月9日至15日，2024年國家網(wǎng)絡安全宣傳周在全國各地開展，今年的宣傳周主題為“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”，體現(xiàn)出網(wǎng)絡安全關系到每一個人，需要全民樹立網(wǎng)絡安全觀念。最近一連串出圈的安全事件，更是引起全民熱議，例如7月在海外爆發(fā)的系統(tǒng)漏洞，導致機場、醫(yī)院等眾多機構電腦系統(tǒng)全面癱瘓。這些系統(tǒng)安全事件，關乎社會經(jīng)濟運轉，也影響到我們每個人的生活。曙光網(wǎng)絡致力于成為網(wǎng)絡空間安全的守護者，聚焦“外防“、“內控”，給出了全面的解決方案。

外防：給網(wǎng)絡加一層金鐘罩

提到網(wǎng)絡安全，首先要做好面向外部網(wǎng)絡的防護，企業(yè)數(shù)字化轉型后，工業(yè)控制區(qū)域網(wǎng)絡安全暴露面擴大，將面臨來自外網(wǎng)的登錄入侵、漏洞掃描、DoS攻擊、SQL注入、勒索軟件、病毒植入等等五花八門的攻擊。曙光網(wǎng)絡推出的新一代防火墻提供不低于國標三級的全面安全功能，不僅在基礎安全防護、入侵檢測、防病毒、應用識別管控、VPN、內容的細粒度安全控制、數(shù)據(jù)防泄漏、垃圾郵件防護等方面具有優(yōu)勢，更重要的是面向工業(yè)場景，其安全防護能力猶如為網(wǎng)絡加了一層金鐘罩，抵御外部各種攻擊。

曙光網(wǎng)絡新一代防火墻產(chǎn)品

新一代防火墻支持國標TPM與TPCM及TCM等多種可信技術，保證防火墻自身的安全；在主動安全防御方面，領先的威脅情報偵測預警功能能夠提供郵件監(jiān)測、漏洞掃描、DNS檢測、攻擊者畫像等豐富功能，可應用于網(wǎng)絡失陷檢測、網(wǎng)站外鏈威脅識別、互聯(lián)網(wǎng)服務訪問源IP風險識別、HW事件關聯(lián)分析拓線及溯源追蹤等具體場景；內容安全檢測方面；其殺毒引擎包含檢測模塊、靜態(tài)格式拆解模塊、動態(tài)模擬執(zhí)行模塊、特征匹配模塊，能夠實時對流量還原后文件進行掃描分析、對可疑文件進行威脅分析，檢測Webshell等網(wǎng)絡攻擊，HW期間釣魚啟發(fā)檢測，CS遠控專項檢測等安全操作，全方位保障工業(yè)內部網(wǎng)絡數(shù)據(jù)的安全。

內控：為運維構建堅固堡壘

除了外部安全，工控網(wǎng)絡系統(tǒng)內部運維審計也是安全管理中不可或缺的重要部分。曙光網(wǎng)絡推出的堡壘機是基于國產(chǎn)C86平臺的運維安全審計產(chǎn)品，通過切斷"運維終端”到“工控現(xiàn)場各類數(shù)字資產(chǎn)及其上運行業(yè)務系統(tǒng)”的直接訪問，建立起“運維人員”訪問“工控內部數(shù)字資產(chǎn)”的安全運維通道，避免工控網(wǎng)絡內部數(shù)字資產(chǎn)直接暴露，構筑一座安全堡壘。曙光網(wǎng)絡堡壘機通過嚴格的權限控制和審計監(jiān)控，防止內部人員及第三方遠程運維人員的越權操作，保證工控網(wǎng)絡內部數(shù)字資產(chǎn)的安全性和數(shù)據(jù)的機密性。此外，還可以記錄并監(jiān)控用戶對工控網(wǎng)絡內部數(shù)字資產(chǎn)的所有操作，為后期審計提供依據(jù)，快速定位問題和查找原因，尤其適合大型智能制造、跨域跨國企業(yè)或需要龐大運維團隊客戶。

曙光網(wǎng)絡堡壘機

軟件定義 全面安全

除了“外防”+“內控”，曙光網(wǎng)絡也更加關注如何構建全面工控安全防護體系，2024年工博會即將于上海召開，曙光網(wǎng)絡攜全新的工業(yè)物聯(lián)網(wǎng)融合平臺亮相。該平臺將CPU、內存、硬盤、網(wǎng)絡等硬件資源統(tǒng)一起來，將自研或第三方的工控防火墻、工控安全運維、主機安全等各類工控安全防護手段變成各項安全應用，通過一套融合方案，實現(xiàn)工控安全應用的按需安裝、彈性部署。曙光網(wǎng)絡秉承全面穩(wěn)固的安全理念，提供軟件定義工控安全技術方案，以及從外部到內部的基礎安全產(chǎn)品與方案，守護各行各業(yè)的安全防線。