風(fēng)險(xiǎn)分析辦公網(wǎng)與工控網(wǎng)通過PIMS系統(tǒng)實(shí)現(xiàn)互通，增大工控網(wǎng)絡(luò)被入侵的風(fēng)險(xiǎn)；各車間系統(tǒng)間并無業(yè)務(wù)交互，但均連接至數(shù)采交換機(jī)，存在入侵行為橫向傳播的風(fēng)險(xiǎn)；各系統(tǒng)操作員站/工程師站、數(shù)采服務(wù)器及PIMS系統(tǒng)未進(jìn)行安全加固、介質(zhì)管控和惡意代碼防范，存在被入侵及遠(yuǎn)控的風(fēng)險(xiǎn)；各車間使用U盤進(jìn)行業(yè)務(wù)數(shù)據(jù)備份，存在移動(dòng)介質(zhì)傳播病毒的風(fēng)險(xiǎn)。隨著國(guó)內(nèi)外工控安全事件頻頻發(fā)生，寬域工業(yè)控制系統(tǒng)面臨著日益嚴(yán)峻的安全風(fēng)險(xiǎn)。其兄弟單位在2018年深受勒索病毒影響，造成嚴(yán)重的生產(chǎn)事故，集團(tuán)領(lǐng)導(dǎo)對(duì)此尤為重視，率先在其他子公司采用我司“基于行為白名單”的“縱深安全防御”解決方案，并取得了非常的效果。秉承著“系統(tǒng)建設(shè)，安全先行”的思想，在黑龍江基地網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃時(shí)，便將我司方案融入其中，終為新基地注入了“寬域工業(yè)安全維生素”，提升了生產(chǎn)系統(tǒng)。寬域KYSOC-5000工控網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，可識(shí)別協(xié)議多，支持 248 種協(xié)議解析。石油化工CDKY-OSH8000工控網(wǎng)安集成廠家

很多制造企業(yè)在著手加強(qiáng)網(wǎng)絡(luò)安全防御，并努力實(shí)施基礎(chǔ)性的安全工作，如修補(bǔ)老系統(tǒng)中的安全漏洞。但大多數(shù)企業(yè)防護(hù)都無法于攻擊者。傳統(tǒng)安全防御所基于的基本假設(shè)是：通過防護(hù)可以將攻擊者拒之門外。事實(shí)并非如此，否則我們就不會(huì)看到頻發(fā)的網(wǎng)絡(luò)安全事件了。業(yè)界對(duì)傳統(tǒng)的“城堡和護(hù)城河”防御模式的弊端已經(jīng)形成了共識(shí)，現(xiàn)在必須考慮新的安全防護(hù)方式了。首先，需要基于內(nèi)生安全的理念，提升制造企業(yè)IT與OT系統(tǒng)的自身防護(hù)能力，推動(dòng)安全從規(guī)劃、設(shè)計(jì)開始。這意味著，需要構(gòu)建智能制造的“內(nèi)生安全”，把單一的圍墻式防護(hù)，變成與業(yè)務(wù)系統(tǒng)融合的多重、多維度防御。內(nèi)生安全要求信息系統(tǒng)的安全體系具有自我免疫、內(nèi)外兼修、自我進(jìn)化的三大特點(diǎn)。石油化工CDKY-OSH8000工控網(wǎng)安集成廠家寬域KYSOC-5000，在中控室統(tǒng)一部署態(tài)勢(shì)感知主站，在所有分區(qū)分別部署網(wǎng)絡(luò)安全采集裝置。

產(chǎn)品基于工業(yè)協(xié)議的深度解析，對(duì)工業(yè)網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行采集、分析和識(shí)別，持續(xù)不間斷的檢測(cè)通信內(nèi)容、網(wǎng)絡(luò)行為等，對(duì)發(fā)現(xiàn)的違規(guī)行為、誤操作、工控協(xié)議指令、各種病毒攻擊等行為實(shí)時(shí)告警，并記錄網(wǎng)絡(luò)通信行為，為調(diào)查取證提供依據(jù)。寬域工業(yè)安全審計(jì)平臺(tái)是專門針對(duì)工業(yè)網(wǎng)絡(luò)流量進(jìn)行分析和安全檢測(cè)的安全審計(jì)類產(chǎn)品，采用旁路部署方式，不需要更改現(xiàn)有網(wǎng)絡(luò)架構(gòu)。寬域工業(yè)防火墻側(cè)重于對(duì)工業(yè)控制系統(tǒng)的安全防護(hù)，產(chǎn)品基于對(duì)工控協(xié)議數(shù)據(jù)包的深度解析，融入了工業(yè)指令控制、策略自學(xué)習(xí)、工業(yè)協(xié)議審計(jì)、訪問控制等多項(xiàng)功能，能夠識(shí)別并阻斷針對(duì)工控系統(tǒng)的非法操作，隨時(shí)隨地保護(hù)客戶工業(yè)控制系統(tǒng)免遭任何威脅。

安全管理中心a)部署統(tǒng)一安全管理平臺(tái)，實(shí)現(xiàn)對(duì)寬域工業(yè)防火墻、工控主機(jī)衛(wèi)士、工控安全隔離與信息交換系統(tǒng)設(shè)備的集中管理、安全事件的識(shí)別和分析。用戶價(jià)值在辦公室便可查看各設(shè)備的運(yùn)行狀態(tài)、產(chǎn)量和庫(kù)存等，無需每天前往車間進(jìn)行數(shù)據(jù)核對(duì)，提高企業(yè)的生產(chǎn)效率、降低調(diào)度周期及人員成本；對(duì)不同工藝段的DCS系統(tǒng)進(jìn)行隔離防護(hù)，通過細(xì)致化寬域工業(yè)協(xié)議控制，只允許特定指令、函數(shù)和值域通過，做到小控制，確保安全生產(chǎn)；實(shí)現(xiàn)工程師站、服務(wù)器運(yùn)行狀態(tài)可視化、操作可視化、風(fēng)險(xiǎn)可視化，及時(shí)阻攔和發(fā)現(xiàn)可能存在的攻擊行為，確保安全的工作環(huán)境；使用的基于安全芯片的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行文件備份，避免和傳播惡意程序，減輕運(yùn)維人員的工作。寬域CDKY-FID4000工業(yè)隔離裝置，內(nèi)外網(wǎng)關(guān)之間采用非 TCP/IP 傳輸。

參照等級(jí)保護(hù)、防護(hù)指南等要求，結(jié)合兄弟單位的成功案例，制定了基于“行為白名單”的“縱深安全防御”技術(shù)方案，滿足等保2.0“一個(gè)中心、三重防護(hù)”安全體系，建立工控邊界隔離“白環(huán)境”、工控網(wǎng)絡(luò)異常檢測(cè)“白環(huán)境”、工控主機(jī)安全免疫“白環(huán)境”三重積極防御體系，通過統(tǒng)一安全管理中心集中管理運(yùn)維，實(shí)現(xiàn)工控網(wǎng)絡(luò)高效縱深防御。四、寬域工業(yè)大數(shù)據(jù)的第二道防線——控制網(wǎng)安全防護(hù)當(dāng)寬域工業(yè)的數(shù)據(jù)傳輸?shù)缴a(chǎn)管理層，需要啟用第二道防線，主要針對(duì)控制網(wǎng)的安全防護(hù)，這時(shí)需要使用寬域工業(yè)安全審計(jì)、寬域工業(yè)防火墻和寬域工業(yè)安全衛(wèi)士。寬域工業(yè)安全衛(wèi)士需要安裝到每個(gè)管理平臺(tái)的終端，包括實(shí)時(shí)歷史數(shù)據(jù)庫(kù)、安全管理平臺(tái)、MES、能源管理、SACDA系統(tǒng)、操作員站……等。寬域CDKY-FW3000工控防火墻，對(duì)網(wǎng)絡(luò)攻擊等進(jìn)行實(shí)時(shí)阻斷。工廠自動(dòng)化CDKY-FW3000工控網(wǎng)安完全知識(shí)產(chǎn)權(quán)

寬域CDKY-2000S工控安全審計(jì)系統(tǒng)，對(duì)網(wǎng)絡(luò)、系統(tǒng)的流量和日志數(shù)據(jù)進(jìn)行監(jiān)視和分析。石油化工CDKY-OSH8000工控網(wǎng)安集成廠家

寬域工業(yè)防火墻是一款應(yīng)用于工控網(wǎng)絡(luò)安全的串行防護(hù)產(chǎn)品，用于解析、識(shí)別與控制所有通過寬域工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)流量，以抵御來自內(nèi)外網(wǎng)對(duì)工控設(shè)備的攻擊。寬域工業(yè)防火墻的主要功能包括寬域工業(yè)協(xié)議深度解析、濾、端口掃描防護(hù)、安全審計(jì)、惡意代碼防護(hù)、漏洞防護(hù)、訪問權(quán)限限定等。寬域工業(yè)防火墻的產(chǎn)品形態(tài)分為導(dǎo)軌式與機(jī)架式。1、導(dǎo)軌式：符合德國(guó)DIN導(dǎo)軌標(biāo)準(zhǔn)，可便捷地部署在條件嚴(yán)苛的生產(chǎn)現(xiàn)場(chǎng)。2、機(jī)架式：通常部署在工廠的機(jī)房中。石油化工CDKY-OSH8000工控網(wǎng)安集成廠家

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司一直專注于在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開發(fā)、網(wǎng)絡(luò)工程及服務(wù)，計(jì)算機(jī)軟硬件銷售(除計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品)、服務(wù)；網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時(shí)間同步類產(chǎn)品的生產(chǎn)、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. ，是一家通信產(chǎn)品的企業(yè)，擁有自己**的技術(shù)體系。公司目前擁有專業(yè)的技術(shù)員工，為員工提供廣闊的發(fā)展平臺(tái)與成長(zhǎng)空間，為客戶提供高質(zhì)的產(chǎn)品服務(wù)，深受員工與客戶好評(píng)。上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司主營(yíng)業(yè)務(wù)涵蓋工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE，堅(jiān)持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針，贏得廣大客戶的支持和信賴。公司憑著雄厚的技術(shù)力量、飽滿的工作態(tài)度、扎實(shí)的工作作風(fēng)、良好的職業(yè)道德，樹立了良好的工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE形象，贏得了社會(huì)各界的信任和認(rèn)可。