综合管廊CDKY-FID4000工控网安自主研发

宽域工业防火墙是一款应用于工控网络安全的串行防护产品，用于解析、识别与控制所有通过宽域工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。宽域工业防火墙的主要功能包括宽域工业协议深度解析、 滤、端口扫描防护、安全审计、恶意代码防护、漏洞防护、访问权限限定等。宽域工业防火墙的产品形态分为导轨式与机架式。1、导轨式：符合德国 DIN导轨标准，可便捷地部署在条件严苛的生产现场。2、机架式：通常部署在工厂的机房中。 宽域KYSOC-5000，实现在主站的统一集中管控。综合管廊CDKY-FID4000工控网安自主研发

2、宽工作温度。工厂、生产车间或工厂等宽域工业环境可能会受到不同温度的影响。宽域工业物联网网关还必须在很宽的温度下运行，无论是在外部还是内部部署中。 3、容错。较低的网络基础设施访问使标准网络安全系统更加不可靠和不可用。如果发生故障，宽域工业物联网网关必须使用容错设计绕过流量。高级LAN 旁路是一项基本功能。 4、无线网络。同样，宽域工业现场网络访问较少，因此必须使用无线访问。IIoT 网关可以通过可靠和可变的网络连接将资产跟踪、可见性、实时 SCADA 监控、威胁情报和管理引入宽域工业领域。 5、网络安全工作负载增强。TPM（可信平台模块）技术旨在提供硬件级别的安全功能。与 TPM 集成的硬件可以提供安全功能，包括加密密钥生成、数据加密和基于硬件的保护。此外，CPU 应该能够执行深度包检测 (DPI)。 工控安全审计系统工控网安生产制造厂家宽域CDKY-2000S工控安全审计系统，异常行为模式加以统计。

这是一个扁平化的网络。这些资产是堆叠在一起的，但实际上，它们都挂在一个个交换机上。当用户以这种方式规划网络时，每台机器的IP地址都将属于同一子网上。在生产运营中，这种简单的细分级别存在一些问题。首先，流程A、流程B和流程C是互连的；对一个地方的攻击很容易传播到另一个地方，威胁也随之蔓延，产生更大的安全隐患。其次，IT安全专业人员或管理员不能为流程A与流程B定义不同的防火墙策略。由于只有一个防火墙，所以策略也只有一套。有一些办法可以解决多套策略问题，但在实际中很少这样使用。

工控网主要由生产车间、罐区、公用工程、热电、电力综保和环保中心构成，其中2个车间采用霍尼韦尔DCS系统和PKS组态软件，其余均为浙江中控DCS系统和VisualField组态软件；数据采集区域使用四台高性能服务器，从浙江中控系统的工程师站和霍尼韦尔系统的PKS服务器进行数据采集； 后由PIMS系统对全厂数据进行统一的管理、调度与监控；为提高企业的生产效率、降低调度周期和人员成本，将PIMS数据传输至办公网进行展示。2017年至今，“勒索病毒”、“挖矿病毒”等词语频繁出现在各大新闻媒体上，对应着“起亚汽车美国分公司勒索病毒事件”、“本田Ekans勒索软件攻击事件”、“台积电勒索病毒事件”等宽域工业网络安全事件，同样Nozomi Networks今年发布的《New OT/IoT Security Report》中也提到了智能制造行业是受威胁 大的行业，加强智能制造行业宽域工业控制系统网络安全建设迫在眉睫。宽域CDKY-OSH8000工业主机卫士（主机加固），增强操作系统对抗恶意代码和攻击的能力。

宽域工业安全审计：工控安全审计系统正是专门为宽域工业控制网络量身打造的工控网络安全产品。它能实时监测工控网络的状态，检测工控网络中入侵行为，也能根据用户定义的审计策略，追踪工控网络安全事件，它能对工控网络的数据进行留存。 宽域工业安全卫士：宽域工业安全卫士是立足于工控行业，为广泛应用于该行业各个环节（如工控田、管道、炼化、销售等）的上位机（工程师工作站、操作员工作站）、服务器、销售终端等Windows系统提供专门安全防护的安全产品。宽域CDKY-OSH8000，高可用性，在实现安全加固的基础上，不影响用户原有的运行。光伏CDKY-2000S工控网安输出类型多样

宽域CDKY-FW3000，并提供安全审计和日志记录，为工控网络的边界安全保驾护航。综合管廊CDKY-FID4000工控网安自主研发

自2020年 以来，本来一直在寂静中进行的数字化转型，瞬间被提速，提前布局数字化的数字化工厂享受了数字化带来的便利，更是在大面积限电停电的情况下，根据企业自身的宽域工业大数据科学安排生产。 加快了数字化的脚步，随着越来越多的宽域工业企业搭建数字化管理系统，宽域工业大数据将越来越多，其中宽域工业网络安全的防护尤为重要。每年宽域工业网络安全事故时有发生，宽域工业中的大中小企业都需要重视，特别是保密程度高、宽域工业数据不可外漏、有可逆向控制的设备……等等企业。然而不同的设备有不同的防护作用，不同的场景设备不同，下面从宽域工业互联网中宽域工业大数据的流向讲解。综合管廊CDKY-FID4000工控网安自主研发

上海宽域工业网络设备有限公司一直专注于在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. ，是一家通信产品的企业，拥有自己**的技术体系。公司目前拥有专业的技术员工，为员工提供广阔的发展平台与成长空间，为客户提供高质的产品服务，深受员工与客户好评。诚实、守信是对企业的经营要求，也是我们做人的基本准则。公司致力于打造***的工业交换机，卫星同步时钟，工控机，5G CPE。公司深耕工业交换机，卫星同步时钟，工控机，5G CPE，正积蓄着更大的能量，向更广阔的空间、更宽泛的领域拓展。