9月9日至15日，2024年國家網(wǎng)絡安全宣傳周在全國各地開展，今年的宣傳周主題為“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”，體現(xiàn)出網(wǎng)絡安全關(guān)系到每一個人，需要全民樹立網(wǎng)絡安全觀念。最近一連串出圈的安全事件，更是引起全民熱議，例如7月在海外爆發(fā)的系統(tǒng)漏洞，導致機場、醫(yī)院等眾多機構(gòu)電腦系統(tǒng)全面癱瘓。這些系統(tǒng)安全事件，關(guān)乎社會經(jīng)濟運轉(zhuǎn)，也影響到我們每個人的生活。曙光網(wǎng)絡致力于成為網(wǎng)絡空間安全的守護者，聚焦“外防“、“內(nèi)控”，給出了全面的解決方案。

外防：給網(wǎng)絡加一層金鐘罩

提到網(wǎng)絡安全，首先要做好面向外部網(wǎng)絡的防護，企業(yè)數(shù)字化轉(zhuǎn)型后，工業(yè)控制區(qū)域網(wǎng)絡安全暴露面擴大，將面臨來自外網(wǎng)的登錄入侵、漏洞掃描、DoS攻擊、SQL注入、勒索軟件、病毒植入等等五花八門的攻擊。曙光網(wǎng)絡推出的新一代防火墻提供不低于國標三級的全面安全功能，不僅在基礎安全防護、入侵檢測、防病毒、應用識別管控、VPN、內(nèi)容的細粒度安全控制、數(shù)據(jù)防泄漏、垃圾郵件防護等方面具有優(yōu)勢，更重要的是面向工業(yè)場景，其安全防護能力猶如為網(wǎng)絡加了一層金鐘罩，抵御外部各種攻擊。

曙光網(wǎng)絡新一代防火墻產(chǎn)品

新一代防火墻支持國標TPM與TPCM及TCM等多種可信技術(shù)，保證防火墻自身的安全；在主動安全防御方面，領(lǐng)先的威脅情報偵測預警功能能夠提供郵件監(jiān)測、漏洞掃描、DNS檢測、攻擊者畫像等豐富功能，可應用于網(wǎng)絡失陷檢測、網(wǎng)站外鏈威脅識別、互聯(lián)網(wǎng)服務訪問源IP風險識別、HW事件關(guān)聯(lián)分析拓線及溯源追蹤等具體場景；內(nèi)容安全檢測方面；其殺毒引擎包含檢測模塊、靜態(tài)格式拆解模塊、動態(tài)模擬執(zhí)行模塊、特征匹配模塊，能夠?qū)崟r對流量還原后文件進行掃描分析、對可疑文件進行威脅分析，檢測Webshell等網(wǎng)絡攻擊，HW期間釣魚啟發(fā)檢測，CS遠控專項檢測等安全操作，全方位保障工業(yè)內(nèi)部網(wǎng)絡數(shù)據(jù)的安全。

內(nèi)控：為運維構(gòu)建堅固堡壘

除了外部安全，工控網(wǎng)絡系統(tǒng)內(nèi)部運維審計也是安全管理中不可或缺的重要部分。曙光網(wǎng)絡推出的堡壘機是基于國產(chǎn)C86平臺的運維安全審計產(chǎn)品，通過切斷"運維終端”到“工控現(xiàn)場各類數(shù)字資產(chǎn)及其上運行業(yè)務系統(tǒng)”的直接訪問，建立起“運維人員”訪問“工控內(nèi)部數(shù)字資產(chǎn)”的安全運維通道，避免工控網(wǎng)絡內(nèi)部數(shù)字資產(chǎn)直接暴露，構(gòu)筑一座安全堡壘。曙光網(wǎng)絡堡壘機通過嚴格的權(quán)限控制和審計監(jiān)控，防止內(nèi)部人員及第三方遠程運維人員的越權(quán)操作，保證工控網(wǎng)絡內(nèi)部數(shù)字資產(chǎn)的安全性和數(shù)據(jù)的機密性。此外，還可以記錄并監(jiān)控用戶對工控網(wǎng)絡內(nèi)部數(shù)字資產(chǎn)的所有操作，為后期審計提供依據(jù)，快速定位問題和查找原因，尤其適合大型智能制造、跨域跨國企業(yè)或需要龐大運維團隊客戶。

曙光網(wǎng)絡堡壘機

軟件定義 全面安全

除了“外防”+“內(nèi)控”，曙光網(wǎng)絡也更加關(guān)注如何構(gòu)建全面工控安全防護體系，2024年工博會即將于上海召開，曙光網(wǎng)絡攜全新的工業(yè)物聯(lián)網(wǎng)融合平臺亮相。該平臺將CPU、內(nèi)存、硬盤、網(wǎng)絡等硬件資源統(tǒng)一起來，將自研或第三方的工控防火墻、工控安全運維、主機安全等各類工控安全防護手段變成各項安全應用，通過一套融合方案，實現(xiàn)工控安全應用的按需安裝、彈性部署。曙光網(wǎng)絡秉承全面穩(wěn)固的安全理念，提供軟件定義工控安全技術(shù)方案，以及從外部到內(nèi)部的基礎安全產(chǎn)品與方案，守護各行各業(yè)的安全防線。