一、产品主要功能
随着全球工业数字化进程推进，以及物联网领域推进广泛应用与发展，数字化带动新能源、企业跨地区/跨国生产系统互联、无人值守等新型场景出现，相应的，将安全防御边界拉伸到了分支边缘，企业IT和内网工控系统的融合越来越紧密，相应的会将开放的IT互联网安全风险会带入到封闭的工控环境。
2024年1月19日，工业和信息化部印发《工业控制系统网络安全防护指南》通知，旨在适应新型工业化发展形势，提高我国工业控制系统网络安全保障水平，指导工业企业开展工控安全防护工作，以高水平安全护航新型工业化高质量发展。《防护指南》定位于面向工业企业做好网络安全防护的指导性文件，坚持统筹发展和安全，围绕安全管理、技术防护、安全运营、责任落实四方面，提出33项指导性安全防护基线要求，推动解决走好新型工业化道路过程中工业控制系统网络安全面临的突出问题。
一方面临开放，一方面面临风险，一方面面临国家政策要求。企业一般都是通过在IT与开放工控系统边界网络防护技术，主要通过采购独立的工控防火墙、工控安全流量监测监控审计、工控入侵检测、工控运维堡垒机、VPN等多种安全设备，或串接、或并行、或镜像部署在边界，达到满足政策要求及多种重深度安全防御防护的效果。
但是，上述多种安全设备独立部署，或串接、或并联、或镜像连接成网，尤其在企业多分支、远程或者远程无人值守的场景下，一方面多种安全硬件成本太高；另一方面，由于无人值守，安全运维变得异常困难。
IDC 2023年《中国网络安全市场分析报告》中在技术发展趋势中提到：集成多种安全能力的统一安全管理类产品将帮助用户解决一揽子安全问题。技术服务提供商需关注以下两方面的安全集成能力：将多种安全能力融合到单产品中做统一管理；网安融合进一步加速，防火墙等安全硬件产品应融合如SD-WAN、ZTNA、SASE等能力，帮助用户实现网安一体化的安全防护。
我们通过软件定义工控安全架构，把CPU、内存、硬盘、网络等硬件资源统一起来，将工控安全流量监测监控审计、工控入侵检测、工控运维堡垒机变成各项安全应用，通过一套融合平台，实现工控安全应用的按需安装、弹性部署。
软件定义工控安全架构
软件定义工控安全，全面解决传统安全方案中的诸多痛点，如防御边界扩展不足、分支边缘端点脆弱、低流量高密度监控难题、数字资产分散安全隐患、高昂的硬件成本、复杂的运维管理、安全加密能力不足以及容错能力有限等问题。系统通过构建全自主的边界安全计算平台，结合先进的机密计算技术、高效的虚拟化架构以及智能化的资源调度与管理机制，为IT/OT域边界提供了全方位、高可靠性、高扩展性的网络安全保障。
曙光工业物联网融合平台是一个功能强大且技术先进的系统，其核心就是将统一硬件平台资源上实现工业物联网边缘各种能力，其技术核心在于充分利用虚拟化，为工业物联网环境提供了一站式的解决方案。该平台第一个就应用在工控安全领域，不仅提供了虚拟机可视化管理和虚拟机应用间的可视化网络编排，还通过整合各种工控安全应用，构建了一个完善的工控安全生态。
工业物联网融合平台
首先，工业物联网融合平台采用了全面自主研发技术。从底层的硬件设备到上层的软件应用，平台均采用了国内自主研发的技术和方案。这种自主化特点不仅确保了平台在国内市场的适用性和可靠性，还促进了国内工业物联网技术的快速发展。全面自主平台能够更好地满足国内工业企业的实际需求，推动工业物联网技术的普及和应用。
其次，虚拟化技术是工业物联网融合平台的核心基础。通过虚拟化技术，平台将物理资源抽象成逻辑资源，实现了资源的动态管理和灵活调配。这种技术使得企业可以根据业务需求，快速部署和扩展虚拟机，提高了资源的利用率和扩展能力。同时，虚拟机可视化管理和虚拟机应用间的可视化网络编排功能，为管理员提供了直观、便捷的管理工具，使得资源管理更加高效、精准。
在安全保障方面，工业物联网融合平台同样表现出色。平台提供了工控堡垒机、工控安管中心、工控安全日志审计、工控防火墙等常见应用解决方案，这些应用为企业的工业物联网环境提供了全方位的安全防护。特别值得一提的是，平台采用了芯片级虚拟机加密技术，为虚拟机提供了更高级别的安全保障，确保虚拟机在运行过程中的数据安全和隐私保护。这种加密技术有效地防止了数据泄露和非法访问，为企业的敏感信息提供了强大的保护。
工业物联网融合平台界面
二、主要功能及性能指标：
1、支持自主CPU虚拟化、内存虚拟化、I/O设备虚拟化、网络虚拟化
2、支持网络安全业务的全生命周期管理
3、支持冷备份和热迁移
4、支持可视化的网络编排
5、支持芯片级的虚拟机安全应用加密
6、支持的安全生态包括：工控防火墙、工控流量监测与审计、工控安全管理中心、工控运维堡垒机、工控数据安全、工控网闸、工控流量溯源、工控主机安全等多种安全业务应用；支持曙光工控操作系统、方德、欧拉、麒麟、统信、Windows、winserver及Linux
7、产品性能：支持4核、8核、16核、32核自主C86 处理器平台
产品一：工业物联网融合平台（软件定义基础平台）
产品二：工控防火墙
产品三：工控流量监测与审计
产品四：工控堡垒机
产品五：工控安全管理中心
产品六：工控流量溯源
产品七：软件定义工控安全可选硬件平台
