软件定义工控安全才是全面安全

面对复杂的网络安全局面，曙光网络给出了自己的解决方案。

外防：给网络加一层金钟罩
提到网络安全，首先要做好面向外部网络的防护，企业数字化转型后，工业控制区域网络安全暴露面扩大，将面临来自外网的登录入侵、漏洞扫描、DoS攻击、SQL注入、勒索软件、病毒植入等等五花八门的攻击。曙光网络推出的新一代防火墙提供不低于国标三级的全面安全功能，在基础安全防护、入侵检测、防病毒、应用识别管控、VPN、内容的细粒度安全控制、数据防泄漏、垃圾邮件防护等方面具有优势，更重要的是面向工业场景，其安全防护能力犹如为网络加了一层金钟罩，抵御外部各种攻击。

内控：为运维构建坚固堡垒
除了外部安全，工控网络系统内部运维审计也是安全管理中不可或缺的重要部分。曙光网络推出的堡垒机是基于国产C86平台的运维安全审计产品，通过切断"运维终端”到“工控现场各类数字资产及其上运行业务系统”的直接访问，建立起“运维人员”访问“工控内部数字资产”的安全运维通道，避免工控网络内部数字资产直接暴露，构筑一座安全堡垒。

软件定义 全面安全
除了“外防”+“内控”，曙光网络也更加关注如何构建全面工控安全防护体系，曙光网络开发的工业物联网安全融合平台，将CPU、内存、硬盘、网络等硬件资源统一起来，将自研或第三方的工控防火墙、工控安全运维、主机安全等各类工控安全防护手段变成各项安全应用，通过一套融合方案，实现工控安全应用的按需安装、弹性部署。

曙光网络秉承全面稳固的安全理念，提供软件定义工控安全技术方案，以及从外部到内部的基础安全产品与方案，守护各行各业的安全防线。