六、寬域工業大數據的第四道防線——企業網絡出口邊界防護當生產數據上云上平臺時，管理者在隨時隨地能夠對生產數據的實時監控，這往往只有監控的權限，下一代防火墻就是第四道防線的重點安全防護。當前，我國寬域工業互聯網平臺網絡安全防護發展尚處起步階段，寬域工業互聯網應用環境也出現了較多安全問題，寬域工業制造業中較多采用傳統網絡安全防護技術和設備，用于構建安全防護體系架構，致使整體安全解決方案漏洞百出，這也是當前寬域工業互聯網發展所面臨的挑戰。數字化轉型已成為寬域工業制造業的發展趨勢，同時寬域工業網絡安全不容忽視，如何選取正確的網絡安全解決方案寬域KYSOC-5000，實現工控網絡安全實時監控，發現未知威脅、找出安全業務問題。石油化工資產安全管理平臺工控網安主流品牌
產品基于工業協議的深度解析，對工業網絡數據流量進行采集、分析和識別，持續不間斷的檢測通信內容、網絡行為等，對發現的違規行為、誤操作、工控協議指令、各種病毒攻擊等行為實時告警，并 記錄網絡通信行為，為調查取證提供依據。寬域工業安全審計平臺是專門針對工業網絡流量進行分析和安全檢測的安全審計類產品，采用旁路部署方式，不需要更改現有網絡架構。寬域工業防火墻側重于對工業控制系統的安全防護，產品基于對工控協議數據包的深度解析，融入了工業指令控制、策略自學習、工業協議審計、訪問控制等多項功能，能夠 識別并阻斷針對工控系統的非法操作，隨時隨地保護客戶工業控制系統免遭任何威脅。 光伏CDKY-OSH8000工控網安輸出類型多樣寬域CDKY-FW3000工控防火墻，對網絡攻擊等進行實時阻斷。
五、寬域工業大數據的第三道防線——企業生產網隔離防護生產數據停留在生產管理層，企業中容易出現“各自為政”，為了避免信息孤島的形成，匯集全部的生產數據，傳輸至企業資源層，高層管理即可掌控整體生產經營情況。因為查看數據的對象眾多，單向導入系統顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構，可 監控力控自研設備的運行狀態，采集其安全事件；平臺可對各類關鍵運行指標設置監控閾值，對采集的事件進行歸一化處理和關聯分析。
應用場景，寬域工業防火墻的應用場景主要包括以下三種：（1） 部署于隔離管理網與控制網之間寬域工業防火墻控制跨層訪問并深度過濾層級間的數據交換，阻止攻擊者基于管理網向控制網發起攻擊。（2） 部署于控制網的不同安全區域間 寬域工業防火墻可將控制網分成不同的安全區域，控制安全區域之間的訪問，并深度過濾各區域間的流量數據，以阻止區域間安全風險的擴散。（3） 部署于關鍵設備與控制網之間 寬域工業防火墻檢測訪問關鍵設備的IP，阻止非業務端口的訪問與非法操作指令，記錄關鍵設備的所有訪問與操作記錄，實現對關鍵設備的安全防護與流量審計。伴隨著寬域工業互聯網的蓬勃發展，IT和OT的融合不斷深入，寬域工業網絡所面臨的安全威脅與日俱增。而解決寬域工業網絡面臨的諸多安全問題，提供從網絡邊界、區域到設備終端的完整防護體系也是企業所必需的。寬域CDKY-FW3000工控防火墻，記錄和分析 RS-232/422/485 通信過程。
傳統的商用防火墻是目前網絡邊界上 常用的一種防護設備，它所提供的主要功能包括訪問控制、地址轉換、應用代理、帶寬和流量控制、事件審核和報警等。商用防火墻誕生于傳統信息網絡環境下，雖然經過了多年的發展和完善，但其應用環境還是局限于企業信息網絡，它對于寬域工業網絡環境還有諸多的不適應。也正是基于這一現實，寬域工業防火墻被開發應用。該企業總體分為辦公樓（管理大區）與智能制造工廠（生產大區）。智能制造工廠內包含若干生產車間，車間內控制器、工程師站和攝像頭通過接入交換機（主、備）、光纖盒與工廠內匯聚交換機相連；智能制造工廠內工坊、服務器區、無線接入區、臨時接入區和立體倉庫均接入匯聚交換機。智能制造工廠通過匯聚交換機與辦公樓內 交換機相連寬域CDKY-2000S，分析結果支持上送到態勢感知平臺。水電工控網安完全知識產權
寬域CDKY-2000S工控安全審計系統，旁路形式，不影響原有的網絡結構。石油化工資產安全管理平臺工控網安主流品牌
寬域工業企業可以采用特定的寬域工業防火墻實現ICS細分，類似于IT細分方法。在典型的ICS網絡中，假設這三個流程是這個網絡上的三個關鍵資產。無需重新梳理或重新設計任何東西，就可以添加一個臨時的ICS 寬域工業防火墻，而不是IT防火墻。此 ICS寬域工業防火墻可以監控ICS網絡，阻斷所有未經授權的流量，對異常流量發出警報，并允許經過授權的流量通過。這種方法使作業者能夠更好地控制每個ICS細分點或區域。例如，如果過程A有一個本地HMI，操作員可以本地設置，使HMI只能與過程A的PLC、安全系統和RTU通信。此外，使用ICS寬域工業防火墻，操作員可以清楚地定義和批準HMI和PLC、安全系統和RTU之間的授權流量。使用這種專門構建的ICS細分方法，不需要重置或重新規劃任何設備或分配新的IP地址。 石油化工資產安全管理平臺工控網安主流品牌
上海寬域工業網絡設備有限公司是一家在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 的公司，是一家集研發、設計、生產和銷售為一體的專業化公司。公司自創立以來，投身于工業交換機，衛星同步時鐘，工控機，5G CPE，是通信產品的主力軍。上海寬域不斷開拓創新，追求出色，以技術為先導，以產品為平臺，以應用為重點，以服務為保證，不斷為客戶創造更高價值，提供更優服務。上海寬域始終關注通信產品市場，以敏銳的市場洞察力，實現與客戶的成長共贏。