9月9日至15日，2024年國家網絡安全宣傳周在全國各地開展，今年的宣傳周主題為“網絡安全為人民，網絡安全靠人民”，體現出網絡安全關系到每一個人，需要全民樹立網絡安全觀念。近一連串出圈的安全事件，更是引起全民熱議，例如7月在海外爆發的系統漏洞，導致機場、醫院等眾多機構電腦系統全面癱瘓。這些系統安全事件，關乎社會經濟運轉，也影響到我們每個人的生活。曙光網絡致力于成為網絡空間安全的守護者，聚焦“外防“、“內控”，給出了全面的解決方案。

外防：給網絡加一層金鐘罩

提到網絡安全，首先要做好面向外部網絡的防護，企業數字化轉型后，工業控制區域網絡安全暴露面擴大，將面臨來自外網的登錄入侵、漏洞掃描、DoS攻擊、SQL注入、勒索軟件、病毒植入等等五花八門的攻擊。曙光網絡推出的新一代防火墻提供不低于國標sanji的全面安全功能，不僅在基礎安全防護、入侵檢測、防病毒、應用識別管控、VPN、內容的細粒度安全控制、數據防泄漏、垃圾郵件防護等方面具有優勢，更重要的是面向工業場景，其安全防護能力猶如為網絡加了一層金鐘罩，抵御外部各種攻擊。

曙光網絡新一代防火墻產品

新一代防火墻支持國標TPM與TPCM及TCM等多種可信技術，保證防火墻自身的安全；在主動安全防御方面，的威脅情報偵測預警功能能夠提供郵件監測、漏洞掃描、DNS檢測、攻擊者畫像等豐富功能，可應用于網絡失陷檢測、網站外鏈威脅識別、互聯網服務訪問源IP風險識別、HW事件關聯分析拓線及溯源追蹤等具體場景；內容安全檢測方面；其殺毒引擎包含檢測模塊、靜態格式拆解模塊、動態模擬執行模塊、特征匹配模塊，能夠實時對流量還原后文件進行掃描分析、對可疑文件進行威脅分析，檢測Webshell等網絡攻擊，HW期間釣魚啟發檢測，CS遠控專項檢測等安全操作，全方位保障工業內部網絡數據的安全。

內控：為運維構建堅固堡壘

除了外部安全，工控網絡系統內部運維審計也是安全管理中bukehuoque的重要部分。曙光網絡推出的堡壘機是基于國產C86平臺的運維安全審計產品，通過切斷"運維終端”到“工控現場各類數字資產及其上運行業務系統”的直接訪問，建立起“運維人員”訪問“工控內部數字資產”的安全運維通道，避免工控網絡內部數字資產直接暴露，構筑一座安全堡壘。曙光網絡堡壘機通過嚴格的權限控制和審計監控，防止內部人員及第三方遠程運維人員的越權操作，保證工控網絡內部數字資產的安全性和數據的機密性。此外，還可以記錄并監控用戶對工控網絡內部數字資產的所有操作，為后期審計提供依據，快速定位問題和查找原因，尤其適合大型智能制造、跨域跨guoqi業或需要龐大運維團隊客戶。

曙光網絡堡壘機

軟件定義 全面安全

除了“外防”+“內控”，曙光網絡也更加關注如何構建全面工控安全防護體系，2024年工博會即將于上海召開，曙光網絡攜全新的工業物聯網融合平臺亮相。該平臺將CPU、內存、硬盤、網絡等硬件資源統一起來，將自研或第三方的工控防火墻、工控安全運維、主機安全等各類工控安全防護手段變成各項安全應用，通過一套融合方案，實現工控安全應用的按需安裝、彈性部署。曙光網絡秉承全面穩固的安全理念，提供軟件定義工控安全技術方案，以及從外部到內部的基礎安全產品與方案，守護各行各業的安全防線。