一、產(chǎn)品主要功能
隨著全球工業(yè)數(shù)字化進程推進，以及物聯(lián)網(wǎng)領(lǐng)域推進廣泛應(yīng)用與發(fā)展，數(shù)字化帶動新能源、企業(yè)跨地區(qū)/跨國生產(chǎn)系統(tǒng)互聯(lián)、無人值守等新型場景出現(xiàn)，相應(yīng)的，將安全防御邊界拉伸到了分支邊緣，企業(yè)IT和內(nèi)網(wǎng)工控系統(tǒng)的融合越來越緊密，相應(yīng)的會將開放的IT互聯(lián)網(wǎng)安全風(fēng)險會帶入到封閉的工控環(huán)境。
2024年1月19日，工業(yè)和信息化部印發(fā)《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護指南》通知，旨在適應(yīng)新型工業(yè)化發(fā)展形勢，提高我國工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全保障水平，指導(dǎo)工業(yè)企業(yè)開展工控安全防護工作，以高水平安全護航新型工業(yè)化高質(zhì)量發(fā)展?！斗雷o指南》定位于面向工業(yè)企業(yè)做好網(wǎng)絡(luò)安全防護的指導(dǎo)性文件，堅持統(tǒng)籌發(fā)展和安全，圍繞安全管理、技術(shù)防護、安全運營、責(zé)任落實四方面，提出33項指導(dǎo)性安全防護基線要求，推動解決走好新型工業(yè)化道路過程中工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全面臨的突出問題。
一方面臨開放，一方面面臨風(fēng)險，一方面面臨國家政策要求。企業(yè)一般都是通過在IT與開放工控系統(tǒng)邊界網(wǎng)絡(luò)防護技術(shù)，主要通過采購獨立的工控防火墻、工控安全流量監(jiān)測監(jiān)控審計、工控入侵檢測、工控運維堡壘機、VPN等多種安全設(shè)備，或串接、或并行、或鏡像部署在邊界，達到滿足政策要求及多種重深度安全防御防護的效果。
但是，上述多種安全設(shè)備獨立部署，或串接、或并聯(lián)、或鏡像連接成網(wǎng)，尤其在企業(yè)多分支、遠程或者遠程無人值守的場景下，一方面多種安全硬件成本太高；另一方面，由于無人值守，安全運維變得異常困難。
IDC 2023年《中國網(wǎng)絡(luò)安全市場分析報告》中在技術(shù)發(fā)展趨勢中提到：集成多種安全能力的統(tǒng)一安全管理類產(chǎn)品將幫助用戶解決一攬子安全問題。技術(shù)服務(wù)提供商需關(guān)注以下兩方面的安全集成能力：將多種安全能力融合到單產(chǎn)品中做統(tǒng)一管理；網(wǎng)安融合進一步加速，防火墻等安全硬件產(chǎn)品應(yīng)融合如SD-WAN、ZTNA、SASE等能力，幫助用戶實現(xiàn)網(wǎng)安一體化的安全防護。
我們通過軟件定義工控安全架構(gòu)，把CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)等硬件資源統(tǒng)一起來，將工控安全流量監(jiān)測監(jiān)控審計、工控入侵檢測、工控運維堡壘機變成各項安全應(yīng)用，通過一套融合平臺，實現(xiàn)工控安全應(yīng)用的按需安裝、彈性部署。
軟件定義工控安全架構(gòu)
軟件定義工控安全，全面解決傳統(tǒng)安全方案中的諸多痛點，如防御邊界擴展不足、分支邊緣端點脆弱、低流量高密度監(jiān)控難題、數(shù)字資產(chǎn)分散安全隱患、高昂的硬件成本、復(fù)雜的運維管理、安全加密能力不足以及容錯能力有限等問題。系統(tǒng)通過構(gòu)建全自主的邊界安全計算平臺，結(jié)合先進的機密計算技術(shù)、高效的虛擬化架構(gòu)以及智能化的資源調(diào)度與管理機制，為IT/OT域邊界提供了全方位、高可靠性、高擴展性的網(wǎng)絡(luò)安全保障。
曙光工業(yè)物聯(lián)網(wǎng)融合平臺是一個功能強大且技術(shù)先進的系統(tǒng)，其核心就是將統(tǒng)一硬件平臺資源上實現(xiàn)工業(yè)物聯(lián)網(wǎng)邊緣各種能力，其技術(shù)核心在于充分利用虛擬化，為工業(yè)物聯(lián)網(wǎng)環(huán)境提供了一站式的解決方案。該平臺第一個就應(yīng)用在工控安全領(lǐng)域，不僅提供了虛擬機可視化管理和虛擬機應(yīng)用間的可視化網(wǎng)絡(luò)編排，還通過整合各種工控安全應(yīng)用，構(gòu)建了一個完善的工控安全生態(tài)。
工業(yè)物聯(lián)網(wǎng)融合平臺
首先，工業(yè)物聯(lián)網(wǎng)融合平臺采用了全面自主研發(fā)技術(shù)。從底層的硬件設(shè)備到上層的軟件應(yīng)用，平臺均采用了國內(nèi)自主研發(fā)的技術(shù)和方案。這種自主化特點不僅確保了平臺在國內(nèi)市場的適用性和可靠性，還促進了國內(nèi)工業(yè)物聯(lián)網(wǎng)技術(shù)的快速發(fā)展。全面自主平臺能夠更好地滿足國內(nèi)工業(yè)企業(yè)的實際需求，推動工業(yè)物聯(lián)網(wǎng)技術(shù)的普及和應(yīng)用。
其次，虛擬化技術(shù)是工業(yè)物聯(lián)網(wǎng)融合平臺的核心基礎(chǔ)。通過虛擬化技術(shù)，平臺將物理資源抽象成邏輯資源，實現(xiàn)了資源的動態(tài)管理和靈活調(diào)配。這種技術(shù)使得企業(yè)可以根據(jù)業(yè)務(wù)需求，快速部署和擴展虛擬機，提高了資源的利用率和擴展能力。同時，虛擬機可視化管理和虛擬機應(yīng)用間的可視化網(wǎng)絡(luò)編排功能，為管理員提供了直觀、便捷的管理工具，使得資源管理更加高效、精準。
在安全保障方面，工業(yè)物聯(lián)網(wǎng)融合平臺同樣表現(xiàn)出色。平臺提供了工控堡壘機、工控安管中心、工控安全日志審計、工控防火墻等常見應(yīng)用解決方案，這些應(yīng)用為企業(yè)的工業(yè)物聯(lián)網(wǎng)環(huán)境提供了全方位的安全防護。特別值得一提的是，平臺采用了芯片級虛擬機加密技術(shù)，為虛擬機提供了更高級別的安全保障，確保虛擬機在運行過程中的數(shù)據(jù)安全和隱私保護。這種加密技術(shù)有效地防止了數(shù)據(jù)泄露和非法訪問，為企業(yè)的敏感信息提供了強大的保護。
工業(yè)物聯(lián)網(wǎng)融合平臺界面
二、主要功能及性能指標：
1、支持自主CPU虛擬化、內(nèi)存虛擬化、I/O設(shè)備虛擬化、網(wǎng)絡(luò)虛擬化
2、支持網(wǎng)絡(luò)安全業(yè)務(wù)的全生命周期管理
3、支持冷備份和熱遷移
4、支持可視化的網(wǎng)絡(luò)編排
5、支持芯片級的虛擬機安全應(yīng)用加密
6、支持的安全生態(tài)包括：工控防火墻、工控流量監(jiān)測與審計、工控安全管理中心、工控運維堡壘機、工控數(shù)據(jù)安全、工控網(wǎng)閘、工控流量溯源、工控主機安全等多種安全業(yè)務(wù)應(yīng)用；支持曙光工控操作系統(tǒng)、方德、歐拉、麒麟、統(tǒng)信、Windows、winserver及Linux
7、產(chǎn)品性能：支持4核、8核、16核、32核自主C86 處理器平臺
產(chǎn)品一：工業(yè)物聯(lián)網(wǎng)融合平臺（軟件定義基礎(chǔ)平臺）
產(chǎn)品二：工控防火墻
產(chǎn)品三：工控流量監(jiān)測與審計
產(chǎn)品四：工控堡壘機
產(chǎn)品五：工控安全管理中心
產(chǎn)品六：工控流量溯源
產(chǎn)品七：軟件定義工控安全可選硬件平臺
