9月9日至15日，2024年國(guó)家網(wǎng)絡(luò)安全宣傳周在全國(guó)各地開展，今年的宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，體現(xiàn)出網(wǎng)絡(luò)安全關(guān)系到每一個(gè)人，需要全民樹立網(wǎng)絡(luò)安全觀念。最近一連串出圈的安全事件，更是引起全民熱議，例如7月在海外爆發(fā)的系統(tǒng)漏洞，導(dǎo)致機(jī)場(chǎng)、醫(yī)院等眾多機(jī)構(gòu)電腦系統(tǒng)全面癱瘓。這些系統(tǒng)安全事件，關(guān)乎社會(huì)經(jīng)濟(jì)運(yùn)轉(zhuǎn)，也影響到我們每個(gè)人的生活。曙光網(wǎng)絡(luò)致力于成為網(wǎng)絡(luò)空間安全的守護(hù)者，聚焦“外防“、“內(nèi)控”，給出了全面的解決方案。

外防：給網(wǎng)絡(luò)加一層金鐘罩

提到網(wǎng)絡(luò)安全，首先要做好面向外部網(wǎng)絡(luò)的防護(hù)，企業(yè)數(shù)字化轉(zhuǎn)型后，工業(yè)控制區(qū)域網(wǎng)絡(luò)安全暴露面擴(kuò)大，將面臨來自外網(wǎng)的登錄入侵、漏洞掃描、DoS攻擊、SQL注入、勒索軟件、病毒植入等等五花八門的攻擊。曙光網(wǎng)絡(luò)推出的新一代防火墻提供不低于國(guó)標(biāo)三級(jí)的全面安全功能，不僅在基礎(chǔ)安全防護(hù)、入侵檢測(cè)、防病毒、應(yīng)用識(shí)別管控、VPN、內(nèi)容的細(xì)粒度安全控制、數(shù)據(jù)防泄漏、垃圾郵件防護(hù)等方面具有優(yōu)勢(shì)，更重要的是面向工業(yè)場(chǎng)景，其安全防護(hù)能力猶如為網(wǎng)絡(luò)加了一層金鐘罩，抵御外部各種攻擊。

曙光網(wǎng)絡(luò)新一代防火墻產(chǎn)品

新一代防火墻支持國(guó)標(biāo)TPM與TPCM及TCM等多種可信技術(shù)，保證防火墻自身的安全；在主動(dòng)安全防御方面，領(lǐng)先的威脅情報(bào)偵測(cè)預(yù)警功能能夠提供郵件監(jiān)測(cè)、漏洞掃描、DNS檢測(cè)、攻擊者畫像等豐富功能，可應(yīng)用于網(wǎng)絡(luò)失陷檢測(cè)、網(wǎng)站外鏈威脅識(shí)別、互聯(lián)網(wǎng)服務(wù)訪問源IP風(fēng)險(xiǎn)識(shí)別、HW事件關(guān)聯(lián)分析拓線及溯源追蹤等具體場(chǎng)景；內(nèi)容安全檢測(cè)方面；其殺毒引擎包含檢測(cè)模塊、靜態(tài)格式拆解模塊、動(dòng)態(tài)模擬執(zhí)行模塊、特征匹配模塊，能夠?qū)崟r(shí)對(duì)流量還原后文件進(jìn)行掃描分析、對(duì)可疑文件進(jìn)行威脅分析，檢測(cè)Webshell等網(wǎng)絡(luò)攻擊，HW期間釣魚啟發(fā)檢測(cè)，CS遠(yuǎn)控專項(xiàng)檢測(cè)等安全操作，全方位保障工業(yè)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全。

內(nèi)控：為運(yùn)維構(gòu)建堅(jiān)固堡壘

除了外部安全，工控網(wǎng)絡(luò)系統(tǒng)內(nèi)部運(yùn)維審計(jì)也是安全管理中不可或缺的重要部分。曙光網(wǎng)絡(luò)推出的堡壘機(jī)是基于國(guó)產(chǎn)C86平臺(tái)的運(yùn)維安全審計(jì)產(chǎn)品，通過切斷"運(yùn)維終端”到“工控現(xiàn)場(chǎng)各類數(shù)字資產(chǎn)及其上運(yùn)行業(yè)務(wù)系統(tǒng)”的直接訪問，建立起“運(yùn)維人員”訪問“工控內(nèi)部數(shù)字資產(chǎn)”的安全運(yùn)維通道，避免工控網(wǎng)絡(luò)內(nèi)部數(shù)字資產(chǎn)直接暴露，構(gòu)筑一座安全堡壘。曙光網(wǎng)絡(luò)堡壘機(jī)通過嚴(yán)格的權(quán)限控制和審計(jì)監(jiān)控，防止內(nèi)部人員及第三方遠(yuǎn)程運(yùn)維人員的越權(quán)操作，保證工控網(wǎng)絡(luò)內(nèi)部數(shù)字資產(chǎn)的安全性和數(shù)據(jù)的機(jī)密性。此外，還可以記錄并監(jiān)控用戶對(duì)工控網(wǎng)絡(luò)內(nèi)部數(shù)字資產(chǎn)的所有操作，為后期審計(jì)提供依據(jù)，快速定位問題和查找原因，尤其適合大型智能制造、跨域跨國(guó)企業(yè)或需要龐大運(yùn)維團(tuán)隊(duì)客戶。

曙光網(wǎng)絡(luò)堡壘機(jī)

軟件定義 全面安全

除了“外防”+“內(nèi)控”，曙光網(wǎng)絡(luò)也更加關(guān)注如何構(gòu)建全面工控安全防護(hù)體系，2024年工博會(huì)即將于上海召開，曙光網(wǎng)絡(luò)攜全新的工業(yè)物聯(lián)網(wǎng)融合平臺(tái)亮相。該平臺(tái)將CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)等硬件資源統(tǒng)一起來，將自研或第三方的工控防火墻、工控安全運(yùn)維、主機(jī)安全等各類工控安全防護(hù)手段變成各項(xiàng)安全應(yīng)用，通過一套融合方案，實(shí)現(xiàn)工控安全應(yīng)用的按需安裝、彈性部署。曙光網(wǎng)絡(luò)秉承全面穩(wěn)固的安全理念，提供軟件定義工控安全技術(shù)方案，以及從外部到內(nèi)部的基礎(chǔ)安全產(chǎn)品與方案，守護(hù)各行各業(yè)的安全防線。