工業(yè)自動(dòng)化設(shè)備及協(xié)議應(yīng)用在設(shè)計(jì)之初主要只考慮到了系統(tǒng)的實(shí)時(shí)性、可用性，對(duì)于安全性缺乏設(shè)計(jì)，這在工業(yè)互聯(lián)網(wǎng)高速發(fā)展的 所帶來(lái)的潛在安全風(fēng)險(xiǎn)非?？膳?，也使得大面積暴露在物聯(lián)網(wǎng)上的工業(yè)設(shè)備顯得及其脆弱。內(nèi)生安全這一概念應(yīng)運(yùn)而生，系統(tǒng)設(shè)計(jì)者開(kāi)始考慮如何在系統(tǒng)設(shè)計(jì)之初就內(nèi)嵌安全的概念，從保密性、可用性、完整性3個(gè)安全的本質(zhì)方向著手，使設(shè)備出廠即自帶安全防護(hù)能力。雙方的合作不 只在簡(jiǎn)單的產(chǎn)品級(jí)解決方案融合，更是在協(xié)議分析、設(shè)備指紋識(shí)別、流量過(guò)濾、異常檢測(cè)、態(tài)勢(shì)感知、數(shù)據(jù)審計(jì)、加 等各種安全功能模塊 深入合作。寬域?qū)⒊掷m(xù)深化內(nèi)生安全能力的輸出，在工業(yè)互聯(lián)網(wǎng)、電力、石化、煤炭、軌交等領(lǐng)域助力合作伙伴寬域KYSOC-5000工控網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，海量原始流量的溯源和分析。全國(guó)CDKY-OSH8000工控網(wǎng)安性?xún)r(jià)比高

另一種選擇是具有寬域工業(yè)防火墻功能的ICS網(wǎng)絡(luò)安全寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)。首先，IIoT網(wǎng)關(guān)可以保護(hù)OT和IT域之間的通信。這些融合的IT和OT網(wǎng)絡(luò)可以通過(guò)符合IIoT安全性的架構(gòu)加以保護(hù)，以便可以監(jiān)控和過(guò)濾流經(jīng)這兩個(gè)域的流量。其次，寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還可以保護(hù)私有網(wǎng)絡(luò)免受公共網(wǎng)絡(luò)的影響。第三，寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)堅(jiān)固耐用，可以承受困難。以下是集成IIoT安全平臺(tái)的五個(gè)要求。寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)必須能夠承受惡劣的環(huán)境和寬廣的工作溫度。它必須可靠并且可以訪問(wèn)無(wú)線和有線媒體。寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還必須根據(jù)網(wǎng)絡(luò)安全工作負(fù)載的處理性能進(jìn)行定制。 1、嚴(yán)格的認(rèn)證和標(biāo)準(zhǔn)。在惡劣和惡劣的環(huán)境中部署標(biāo)準(zhǔn)IT 防火墻幾乎是不可能的。經(jīng)堅(jiān)固性認(rèn)證的設(shè)備將保證免受惡劣的外部環(huán)境影響，例如濕度、電涌等。示例 IEC-61850-3 和 IEEE 1613 認(rèn)證。全國(guó)CDKY-OSH8000工控網(wǎng)安性?xún)r(jià)比高寬域CDKY-FID4000工業(yè)隔離裝置，用雙端口 RAM 實(shí)現(xiàn)數(shù)據(jù)的存儲(chǔ)和轉(zhuǎn)發(fā)。

今年5月美國(guó)Colonial Pipeline 遭受勒索病毒攻擊，被迫關(guān)閉5500英里的燃油管道，并支付了近500萬(wàn)美元贖金的安全事件再一次為工控企業(yè)敲響了警鐘。工控安全形式愈發(fā)嚴(yán)峻，面對(duì)國(guó)內(nèi)外錯(cuò)綜復(fù)雜的敵對(duì)勢(shì)力、 組織、偶然事件、惡意入侵、自然災(zāi)害以及內(nèi)部員工的惡意或無(wú)意行為，工控安全的路在何方？本文通過(guò)分析相關(guān)寬域工業(yè)控制系統(tǒng)模型，借助傳統(tǒng)IT細(xì)分的實(shí)踐，推演出工控安全細(xì)分的必要性和可行性，探索安全細(xì)分的多種應(yīng)用場(chǎng)景下的寬域工業(yè)安全實(shí)現(xiàn)。

產(chǎn)品基于工業(yè)協(xié)議的深度解析，對(duì)工業(yè)網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行采集、分析和識(shí)別，持續(xù)不間斷的檢測(cè)通信內(nèi)容、網(wǎng)絡(luò)行為等，對(duì)發(fā)現(xiàn)的違規(guī)行為、誤操作、工控協(xié)議指令、各種病毒攻擊等行為實(shí)時(shí)告警，并 記錄網(wǎng)絡(luò)通信行為，為調(diào)查取證提供依據(jù)。寬域工業(yè)安全審計(jì)平臺(tái)是專(zhuān)門(mén)針對(duì)工業(yè)網(wǎng)絡(luò)流量進(jìn)行分析和安全檢測(cè)的安全審計(jì)類(lèi)產(chǎn)品，采用旁路部署方式，不需要更改現(xiàn)有網(wǎng)絡(luò)架構(gòu)。寬域工業(yè)防火墻側(cè)重于對(duì)工業(yè)控制系統(tǒng)的安全防護(hù)，產(chǎn)品基于對(duì)工控協(xié)議數(shù)據(jù)包的深度解析，融入了工業(yè)指令控制、策略自學(xué)習(xí)、工業(yè)協(xié)議審計(jì)、訪問(wèn)控制等多項(xiàng)功能，能夠 識(shí)別并阻斷針對(duì)工控系統(tǒng)的非法操作，隨時(shí)隨地保護(hù)客戶(hù)工業(yè)控制系統(tǒng)免遭任何威脅。 寬域CDKY-OSH8000工業(yè)主機(jī)衛(wèi)士（主機(jī)加固），兼容實(shí)體機(jī)、虛擬化環(huán)境。

網(wǎng)絡(luò)和設(shè)備細(xì)分應(yīng)該是所有關(guān)鍵寬域工業(yè)控制系統(tǒng)(ICS)進(jìn)行深度安全防御的一種方法。它提供了一個(gè)相比于簡(jiǎn)單的周界防御更好的安全加固方式。因?yàn)樵谶吔绶烙还テ坪缶蜎](méi)有更有效的阻止方式。細(xì)分和再細(xì)分（細(xì)分又稱(chēng)為分段，再細(xì)分又稱(chēng)為微分段）防止了IT環(huán)境中的無(wú)限制的訪問(wèn)，在ICS環(huán)境中尤其如此。 后，工廠級(jí)別的防火墻通常是IT管控的資產(chǎn)。防火墻通常設(shè)置為允許端口80，也就意味著可以訪問(wèn)任何網(wǎng)站。如果ICS環(huán)境中的用戶(hù)進(jìn)入某個(gè)站點(diǎn)無(wú)意中下載了惡意軟件，也不會(huì)進(jìn)行標(biāo)記記錄。如果有人將他們的筆記本電腦接入ICS網(wǎng)絡(luò)或進(jìn)行無(wú)線連接，尤其還是有訪問(wèn)外網(wǎng)權(quán)限的，這將導(dǎo)致ICS網(wǎng)絡(luò)處于不可接受的高風(fēng)險(xiǎn)中。 寬域CDKY-OSH8000工業(yè)主機(jī)衛(wèi)士（主機(jī)加固），強(qiáng)大的日志采集分析。采礦CDKY-OSH8000工控網(wǎng)安自主研發(fā)

寬域CDKY-FW3000，并提供安全審計(jì)和日志記錄，為工控網(wǎng)絡(luò)的邊界安全保駕護(hù)航。全國(guó)CDKY-OSH8000工控網(wǎng)安性?xún)r(jià)比高

寬域工業(yè)安全審計(jì)：工控安全審計(jì)系統(tǒng)正是專(zhuān)門(mén)為寬域工業(yè)控制網(wǎng)絡(luò)量身打造的工控網(wǎng)絡(luò)安全產(chǎn)品。它能實(shí)時(shí)監(jiān)測(cè)工控網(wǎng)絡(luò)的狀態(tài)，檢測(cè)工控網(wǎng)絡(luò)中入侵行為，也能根據(jù)用戶(hù)定義的審計(jì)策略，追蹤工控網(wǎng)絡(luò)安全事件，它能對(duì)工控網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行留存。 寬域工業(yè)安全衛(wèi)士：寬域工業(yè)安全衛(wèi)士是立足于工控行業(yè)，為廣泛應(yīng)用于該行業(yè)各個(gè)環(huán)節(jié)（如工控田、管道、煉化、銷(xiāo)售等）的上位機(jī)（工程師工作站、操作員工作站）、服務(wù)器、銷(xiāo)售終端等Windows系統(tǒng)提供專(zhuān)門(mén)安全防護(hù)的安全產(chǎn)品。全國(guó)CDKY-OSH8000工控網(wǎng)安性?xún)r(jià)比高

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司是一家生產(chǎn)型類(lèi)企業(yè)，積極探索行業(yè)發(fā)展，努力實(shí)現(xiàn)產(chǎn)品創(chuàng)新。是一家有限責(zé)任公司（自然）企業(yè)，隨著市場(chǎng)的發(fā)展和生產(chǎn)的需求，與多家企業(yè)合作研究，在原有產(chǎn)品的基礎(chǔ)上經(jīng)過(guò)不斷改進(jìn)，追求新型，在強(qiáng)化內(nèi)部管理，完善結(jié)構(gòu)調(diào)整的同時(shí)，良好的質(zhì)量、合理的價(jià)格、完善的服務(wù)，在業(yè)界受到寬泛好評(píng)。公司業(yè)務(wù)涵蓋工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE，價(jià)格合理，品質(zhì)有保證，深受廣大客戶(hù)的歡迎。上海寬域順應(yīng)時(shí)代發(fā)展和市場(chǎng)需求，通過(guò)**技術(shù)，力圖保證高規(guī)格高質(zhì)量的工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE。