寬域工業(yè)控制網(wǎng)閘是一種專門針對工業(yè)生產(chǎn)控制網(wǎng)與管理網(wǎng)之間進(jìn)行網(wǎng)絡(luò)隔離與數(shù)據(jù)傳輸而設(shè)計(jì)的硬件產(chǎn)品。該產(chǎn)品主要應(yīng)用于煤炭、鋼鐵、電力、石油、機(jī)械制造等企業(yè)的工業(yè)網(wǎng)絡(luò)安全防護(hù)場景。在數(shù)字化推動下，企業(yè)網(wǎng)絡(luò)與外界的邊界已基本消失，傳統(tǒng)的安全方式手段逐步失效，制造業(yè)面臨更多的攻擊和風(fēng)險(xiǎn)。例如，對本田等主要制造商的勒索軟件攻擊突顯了網(wǎng)絡(luò)安全已發(fā)生了許多變化，以及公司對新的不斷智能制造有三大發(fā)展趨勢： 個趨勢是大數(shù)據(jù)成為智能制造發(fā)展 ；第二個趨勢是云邊協(xié)同成為智能制造發(fā)展主流；第三個趨勢是5G技術(shù) 智能制造發(fā)展方向。因此， 制造業(yè)的安全挑戰(zhàn)主要來自三方面：數(shù)據(jù)安全、云安全和場景安全。發(fā)展的攻擊方法的脆弱程度。寬域CDKY-FID4000工業(yè)隔離裝置，采用 2+1 系統(tǒng)結(jié)構(gòu)，實(shí)現(xiàn)文件的存儲和轉(zhuǎn)發(fā)。石油化工CDKY-FW3000工控網(wǎng)安生產(chǎn)制造廠家

企業(yè)寬域工業(yè)控制系統(tǒng)遭受病毒攻擊后，工控主機(jī)出現(xiàn)非法遠(yuǎn)程登錄并存在非授權(quán)重啟的現(xiàn)象。威努特技術(shù)人員在2小時內(nèi)到達(dá)現(xiàn)場，協(xié)助客戶定位問題，將現(xiàn)網(wǎng)問題妥善處理后對該公司生產(chǎn)系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀與問題進(jìn)行了體系化分析。通過實(shí)地調(diào)研發(fā)現(xiàn)，該企業(yè)寬域工業(yè)控制系統(tǒng)內(nèi)部區(qū)域劃分明確、網(wǎng)絡(luò)架構(gòu)清晰，但針對生產(chǎn)系統(tǒng)的工控網(wǎng)絡(luò)防護(hù)較為薄弱，無法確保其阻斷來自外部有組織的團(tuán)體和擁有較為豐富資源的威脅源發(fā)起的惡意攻擊，也不符合“等保2.0”中安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心對寬域工業(yè)控制系統(tǒng)的要求。石油化工CDKY-FW3000工控網(wǎng)安生產(chǎn)制造廠家寬域CDKY-2000S，分析結(jié)果支持上送到態(tài)勢感知平臺。

工控安全對于安全防護(hù)的細(xì)粒度要求和有效性要求都會更高，這就要求安全解決方案提供商具有對于相應(yīng)工業(yè)行業(yè)的深入理解，知曉不同工業(yè)的行業(yè)特色和工藝流程特點(diǎn)，進(jìn)而開發(fā)出具備行業(yè)特殊屬性的安全產(chǎn)品。實(shí)質(zhì)上對于行業(yè)的深入理解也是能夠使用AI人工智能技術(shù)的前提條件和 大難關(guān)，如何把實(shí)際的工業(yè)流程和數(shù)據(jù)用已知的數(shù)學(xué)方式模型化出來，目前為止尚無成果發(fā)布。 同時，如何解決人工智能中的單一設(shè)備計(jì)算能力低下的問題，也是擺在面前的一道難關(guān)。

風(fēng)險(xiǎn)分析辦公網(wǎng)與工控網(wǎng)通過PIMS系統(tǒng)實(shí)現(xiàn)互通，增大工控網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)；各車間系統(tǒng)間并無業(yè)務(wù)交互，但均連接至數(shù)采交換機(jī)，存在入侵行為橫向傳播的風(fēng)險(xiǎn)；各系統(tǒng)操作員站/工程師站、數(shù)采服務(wù)器及PIMS系統(tǒng)未進(jìn)行安全加固、介質(zhì)管控和惡意代碼防范，存在被入侵及遠(yuǎn)控的風(fēng)險(xiǎn)；各車間使用U盤進(jìn)行業(yè)務(wù)數(shù)據(jù)備份，存在移動介質(zhì)傳播病毒的風(fēng)險(xiǎn)。隨著國內(nèi)外工控安全事件頻頻發(fā)生，寬域工業(yè)控制系統(tǒng)面臨著日益嚴(yán)峻的安全風(fēng)險(xiǎn)。其兄弟單位在2018年深受勒索病毒影響，造成嚴(yán)重的生產(chǎn)事故，集團(tuán)領(lǐng)導(dǎo)對此尤為重視，率先在其他子公司采用我司“基于行為白名單”的“縱深安全防御”解決方案，并取得了非常 的效果。秉承著“系統(tǒng)建設(shè)，安全先行”的思想，在黑龍江基地網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃時，便將我司方案融入其中， 終為新基地注入了“寬域工業(yè)安全維生素”，提升了生產(chǎn)系統(tǒng) 。寬域CDKY-FID4000工業(yè)隔離裝置，由我公司自主開發(fā)研制的，滿足不同行業(yè)的網(wǎng)絡(luò)隔離需求。

工控安全發(fā)展初期階段，安全產(chǎn)品形態(tài)主要沿用了傳統(tǒng)信息安全產(chǎn)品形態(tài)，產(chǎn)品具有普適性特征，同樣的工業(yè)防火墻產(chǎn)品，既可以部署在智能制造行業(yè)中，也可以使用在石油石化環(huán)境之中。但是在經(jīng)過了初級發(fā)展階段之后，工控系統(tǒng)對于安全的要求會逐漸的細(xì)化和提高。“假如一個破壞者想要在晚上時間關(guān)閉凈水閥門，那么普通的工業(yè)防火墻是無法防御這類攻擊的，因?yàn)榉阑饓χ荒軌蜃R別關(guān)閉閥門這個數(shù)據(jù)是通過允許通過的端口進(jìn)來的，而不清楚允許這個關(guān)閉指令執(zhí)行的前提條件和時間要求。寬域KYSOC-5000，實(shí)現(xiàn)事前預(yù)警、事中可知可控、事后可追溯的目的。光伏工控網(wǎng)安完全知識產(chǎn)權(quán)

寬域KYSOC-5000，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全實(shí)時監(jiān)控，發(fā)現(xiàn)未知威脅、找出安全業(yè)務(wù)問題。石油化工CDKY-FW3000工控網(wǎng)安生產(chǎn)制造廠家

安全管理中心 a) 部署統(tǒng)一安全管理平臺，實(shí)現(xiàn)對寬域工業(yè)防火墻、工控主機(jī)衛(wèi)士、工控安全隔離與信息交換系統(tǒng)設(shè)備的集中管理、安全事件的識別和分析。 用戶價(jià)值 在辦公室便可查看各設(shè)備的運(yùn)行狀態(tài)、產(chǎn)量和庫存等，無需每天前往車間進(jìn)行數(shù)據(jù)核對，提高企業(yè)的生產(chǎn)效率、降低調(diào)度周期及人員成本； 對不同工藝段的DCS系統(tǒng)進(jìn)行隔離防護(hù)，通過細(xì)致化寬域工業(yè)協(xié)議控制，只允許特定指令、函數(shù)和值域通過，做到 小控制，確保安全生產(chǎn)； 實(shí)現(xiàn)工程師站、服務(wù)器運(yùn)行狀態(tài)可視化、操作可視化、風(fēng)險(xiǎn)可視化，及時阻攔和發(fā)現(xiàn)可能存在的攻擊行為，確保安全的工作環(huán)境； 使用 的基于安全芯片的移動存儲設(shè)備進(jìn)行文件備份，避免 和傳播惡意程序，減輕運(yùn)維人員的工作。 石油化工CDKY-FW3000工控網(wǎng)安生產(chǎn)制造廠家

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司位于園豐路69號3幢5層，交通便利，環(huán)境優(yōu)美，是一家生產(chǎn)型企業(yè)。是一家有限責(zé)任公司（自然）企業(yè)，隨著市場的發(fā)展和生產(chǎn)的需求，與多家企業(yè)合作研究，在原有產(chǎn)品的基礎(chǔ)上經(jīng)過不斷改進(jìn)，追求新型，在強(qiáng)化內(nèi)部管理，完善結(jié)構(gòu)調(diào)整的同時，良好的質(zhì)量、合理的價(jià)格、完善的服務(wù)，在業(yè)界受到寬泛好評。公司擁有專業(yè)的技術(shù)團(tuán)隊(duì)，具有工業(yè)交換機(jī)，衛(wèi)星同步時鐘，工控機(jī)，5G CPE等多項(xiàng)業(yè)務(wù)。上海寬域順應(yīng)時代發(fā)展和市場需求，通過**技術(shù)，力圖保證高規(guī)格高質(zhì)量的工業(yè)交換機(jī)，衛(wèi)星同步時鐘，工控機(jī)，5G CPE。