一、產品主要功能
隨著全球工業數字化進程推進，以及物聯網領域推進廣泛應用與發展，數字化帶動新能源、企業跨地區/跨國生產系統互聯、無人值守等新型場景出現，相應的，將安全防御邊界拉伸到了分支邊緣，企業IT和內網工控系統的融合越來越緊密，相應的會將開放的IT互聯網安全風險會帶入到封閉的工控環境。
2024年1月19日，工業和信息化部印發《工業控制系統網絡安全防護指南》通知，旨在適應新型工業化發展形勢，提高我國工業控制系統網絡安全保障水平，指導工業企業開展工控安全防護工作，以高水平安全護航新型工業化高質量發展。《防護指南》定位于面向工業企業做好網絡安全防護的指導性文件，堅持統籌發展和安全，圍繞安全管理、技術防護、安全運營、責任落實四方面，提出33項指導性安全防護基線要求，推動解決走好新型工業化道路過程中工業控制系統網絡安全面臨的突出問題。
一方面臨開放，一方面面臨風險，一方面面臨國家政策要求。企業一般都是通過在IT與開放工控系統邊界網絡防護技術，主要通過采購獨立的工控防火墻、工控安全流量監測監控審計、工控入侵檢測、工控運維堡壘機、VPN等多種安全設備，或串接、或并行、或鏡像部署在邊界，達到滿足政策要求及多種重深度安全防御防護的效果。
但是，上述多種安全設備獨立部署，或串接、或并聯、或鏡像連接成網，尤其在企業多分支、遠程或者遠程無人值守的場景下，一方面多種安全硬件成本太高；另一方面，由于無人值守，安全運維變得異常困難。
IDC 2023年《中國網絡安全市場分析報告》中在技術發展趨勢中提到：集成多種安全能力的統一安全管理類產品將幫助用戶解決一攬子安全問題。技術服務提供商需關注以下兩方面的安全集成能力：將多種安全能力融合到單產品中做統一管理；網安融合進一步加速，防火墻等安全硬件產品應融合如SD-WAN、ZTNA、SASE等能力，幫助用戶實現網安一體化的安全防護。
我們通過軟件定義工控安全架構，把CPU、內存、硬盤、網絡等硬件資源統一起來，將工控安全流量監測監控審計、工控入侵檢測、工控運維堡壘機變成各項安全應用，通過一套融合平臺，實現工控安全應用的按需安裝、彈性部署。
軟件定義工控安全架構
軟件定義工控安全，全面解決傳統安全方案中的諸多痛點，如防御邊界擴展不足、分支邊緣端點脆弱、低流量高密度監控難題、數字資產分散安全隱患、高昂的硬件成本、復雜的運維管理、安全加密能力不足以及容錯能力有限等問題。系統通過構建全自主的邊界安全計算平臺，結合先進的機密計算技術、高效的虛擬化架構以及智能化的資源調度與管理機制，為IT/OT域邊界提供了全方位、高可靠性、高擴展性的網絡安全保障。
曙光工業物聯網融合平臺是一個功能強大且技術先進的系統，其核心就是將統一硬件平臺資源上實現工業物聯網邊緣各種能力，其技術核心在于充分利用虛擬化，為工業物聯網環境提供了一站式的解決方案。該平臺第一個就應用在工控安全領域，不僅提供了虛擬機可視化管理和虛擬機應用間的可視化網絡編排，還通過整合各種工控安全應用，構建了一個完善的工控安全生態。
工業物聯網融合平臺
首先，工業物聯網融合平臺采用了全面自主研發技術。從底層的硬件設備到上層的軟件應用，平臺均采用了國內自主研發的技術和方案。這種自主化特點不僅確保了平臺在國內市場的適用性和可靠性，還促進了國內工業物聯網技術的快速發展。全面自主平臺能夠更好地滿足國內工業企業的實際需求，推動工業物聯網技術的普及和應用。
其次，虛擬化技術是工業物聯網融合平臺的核心基礎。通過虛擬化技術，平臺將物理資源抽象成邏輯資源，實現了資源的動態管理和靈活調配。這種技術使得企業可以根據業務需求，快速部署和擴展虛擬機，提高了資源的利用率和擴展能力。同時，虛擬機可視化管理和虛擬機應用間的可視化網絡編排功能，為管理員提供了直觀、便捷的管理工具，使得資源管理更加高效、精準。
在安全保障方面，工業物聯網融合平臺同樣表現出色。平臺提供了工控堡壘機、工控安管中心、工控安全日志審計、工控防火墻等常見應用解決方案，這些應用為企業的工業物聯網環境提供了全方位的安全防護。特別值得一提的是，平臺采用了芯片級虛擬機加密技術，為虛擬機提供了更高級別的安全保障，確保虛擬機在運行過程中的數據安全和隱私保護。這種加密技術有效地防止了數據泄露和非法訪問，為企業的敏感信息提供了強大的保護。
工業物聯網融合平臺界面
二、主要功能及性能指標：
1、支持自主CPU虛擬化、內存虛擬化、I/O設備虛擬化、網絡虛擬化
2、支持網絡安全業務的全生命周期管理
3、支持冷備份和熱遷移
4、支持可視化的網絡編排
5、支持芯片級的虛擬機安全應用加密
6、支持的安全生態包括：工控防火墻、工控流量監測與審計、工控安全管理中心、工控運維堡壘機、工控數據安全、工控網閘、工控流量溯源、工控主機安全等多種安全業務應用；支持曙光工控操作系統、方德、歐拉、麒麟、統信、Windows、winserver及Linux
7、產品性能：支持4核、8核、16核、32核自主C86 處理器平臺
產品一：工業物聯網融合平臺（軟件定義基礎平臺）
產品二：工控防火墻
產品三：工控流量監測與審計
產品四：工控堡壘機
產品五：工控安全管理中心
產品六：工控流量溯源
產品七：軟件定義工控安全可選硬件平臺
