工厂自动化工控网安自主研发

一、宽域工业大数据的采集源——现场设备层宽域工业大数据是从工厂现场的设备层采集出来，不同的宽域工业企业有不同的现场设备，普遍是执行器和传感器，比如：阀门、仪表、温变、压变、RTU、智能仪表、摄像头、PDA……等等。这些设备具体分布在工厂的变配电系统、给排水系统、空压系统、真空系统、通风系统、制冷系统、空调系统、废水系统、软化水系统、智能照明系统、废气系统……等，也就是常见的厂务监控管理中数据来源的设备端。宽域CDKY-FID4000，可以文件单向传输、数据库单向同步、实时数据流单向广播等不同环境的应用。工厂自动化工控网安自主研发

DCS主要应用于过程控制，主要应用在发电、石化、钢铁、 、制药、食品、石油化工、冶金、矿业等自动化领域，其中航天航空、火电、核电、大型石化、钢铁的主控单元目前必须使用DCS进行控制。三、宽域工业大数据的 道防线——关键控制系统安全防护PLC、DCS、SCADA采集网关和录像机可以采集数据，但是存储空间有限，需要往管理层输送实时数据和存储实时历史数据，这样数据才能得到真实的应用和保存，这个环节起到 防线的是宽域工业防火墙或者隔离网关。智慧交通CDKY-FID4000工控网安多少钱宽域KYSOC-5000工控网络安全态势感知系统，可识别协议多，支持 248 种协议解析。

ICS网络内的细分可能是具有挑战性和高成本的。首先需要对ICS网络和设备有深入的了解——在ICS环境中通常有数百个系统或设备。在ICS网络中实现细分可能需要花费相当多的时间和精力、甚至可能需要停机，从长远来看可以 降低组织的成本。 此外，许多组织缺乏开展这些项目所需的专业知识和协调能力。IT专业人员传统上利用IT设备实现网络细分，但ICS网络由运营人员管理，他们通常没有相同级别的网络安全经验或培训。没有密切的协调关注，在ICS网络中细分是不可能的。ICS环境对设备的要求与IT环境不同。这些ICS环境需要承受严苛的工作环境，这就导致传统IT设备是无法胜任的。 但是细分 是可以实现的，这就是生产企业应该细分OT网络的原因。

参照等级保护、防护指南等要求，结合兄弟单位的成功案例，制定了基于“行为白名单”的“纵深安全防御”技术方案，满足等保2.0“一个中心、三重防护”安全体系，建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境” 三重积极防御体系，通过统一安全管理中心集中管理运维，实现工控网络高效纵深防御。安全计算环境 a) 对各操作员站/工程师站、数采服务器及PIMS服务器系统进行安全加固，包含：账户策略、密码策略、审计策略及介质管控等； b) 对操作员站/工程师站、数采服务器及PIMS服务器系统进行杀毒，并部署“白名单”应用软件，防范恶意代码 和漏洞利用。宽域KYSOC-5000，实现工控网络安全实时监控，发现未知威胁、找出安全业务问题。

宽域（kemyond）成立于2010年，是一家拥有网络交换通信、精确授时、安全、5G、宽域工业通用计算平台等多方位的宽域工业信息化基础设施解决能力的宽域。宽域专注于宽域工业互联网领域的应用研究与开发，“宽广互联、域享未来”是宽域发展宗旨，为用户提供安全可靠、有良好体验感的技术是宽域不懈的追求。宽域研发人员占比超过40%，与软著申请总量近百件，具备的技术创新与快速迭代的能力。目前拥有全系列宽域工业级交换机、北斗/GPS卫星宽域时间同步装置、5G路由器/CPE、网络安全监测装置、工控机通用计算平台、网络管理/安全运维与监测平台、串口服务/光纤收发器等一系列产品。可以提供从硬件底层到软件平台的解决方案，为用户构建稳定、效的网络生态的多种技术解决方案。 宽域CDKY-FID4000工业隔离装置，操作系统的 TCP/IP 协议栈关掉。全国工业主机卫士（主机加固）工控网安主流品牌

宽域CDKY-AS6000资产安全管理平台，智能关联分析算法机制，自动发现网络非法行为并告警。工厂自动化工控网安自主研发

面对日益严峻的网络安全形势，我国高度重视宽域工业控制系统网络安全工作，已出台相关法律法规、政策要求，如《中华人民共和国网络安全法》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、《关键信息基础设施安全保护条例》、《关于深化制造业与互联网融合发展的指导意见》和《关于深化“互联网+先进制造业”发展宽域工业互联网的指导意见》等。企业高度重视宽域工业控制系统网络安全建设工作，按照国家法律法规、政策要求针对宽域工业控制系统进行工控安全建设，保障生产业务系统的稳定、高效、安全运行。工厂自动化工控网安自主研发

上海宽域工业网络设备有限公司位于园丰路69号3幢5层，拥有一支专业的技术团队。宽域,Kemyond,Kemyond宽域是上海宽域工业网络设备有限公司的主营品牌，是专业的在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. 公司，拥有自己**的技术体系。公司坚持以客户为中心、在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. 市场为导向，重信誉，保质量，想客户之所想，急用户之所急，全力以赴满足客户的一切需要。上海宽域始终以质量为发展，把顾客的满意作为公司发展的动力，致力于为顾客带来***的工业交换机，卫星同步时钟，工控机，5G CPE。