石油化工网络安全态势感知工控网安批量按需定制

宽域（kemyond）成立于2010年，是一家拥有网络交换通信、精确授时、安全、5G、宽域工业通用计算平台等多方位的宽域工业信息化基础设施解决能力的宽域。宽域专注于宽域工业互联网领域的应用研究与开发，“宽广互联、域享未来”是宽域发展宗旨，为用户提供安全可靠、有良好体验感的技术是宽域不懈的追求。宽域研发人员占比超过40%，与软著申请总量近百件，具备的技术创新与快速迭代的能力。目前拥有全系列宽域工业级交换机、北斗/GPS卫星宽域时间同步装置、5G路由器/CPE、网络安全监测装置、工控机通用计算平台、网络管理/安全运维与监测平台、串口服务/光纤收发器等一系列产品。可以提供从硬件底层到软件平台的解决方案，为用户构建稳定、效的网络生态的多种技术解决方案。 宽域CDKY-AS6000资产安全管理平台，智能关联分析算法机制，自动发现网络非法行为并告警。石油化工网络安全态势感知工控网安批量按需定制

设备安全包括工厂内单点智能器件、成套智能终端等智能设备的安全，以及智能产品的安全，具体涉及了操作系统和应用软硬件安全两方面。 宽域工业互联网的发展使得现场设备由机械化向高度智能化转变，并产生了嵌入式操作系统微处理器应用软件的新模式，这就使得未来海量智能设备可能会直接暴露在网络中，面临攻击范围扩大、扩散速度增加和漏洞影响扩大等威胁。控制安全包括控制协议安全、控制软件安全及控制功能安全。 宽域工业互联网使得生产控制由分层、封闭、局部逐步向扁平、开放、全局方向发展。其中在控制环境方面表现为 IT 与 OT 融合，控制网络由封闭走向开放；在控制布局方面表现为控制范围从局部扩展至全局，并伴随着控制监测上移与实时控制下移。上述变化改变了传统生产控制过程封闭、可信的特点，如果安全措施不足，容易造成安全事件危害范围扩大、危害程度加深，以及网络安全与功能安全问题交织等。国内工业级工控网安完全知识产权宽域CDKY-2000S工控安全审计系统，旁路形式，不影响原有的网络结构。

应用场景，宽域工业防火墙的应用场景主要包括以下三种：（1） 部署于隔离管理网与控制网之间宽域工业防火墙控制跨层访问并深度过滤层级间的数据交换，阻止攻击者基于管理网向控制网发起攻击。（2） 部署于控制网的不同安全区域间 宽域工业防火墙可将控制网分成不同的安全区域，控制安全区域之间的访问，并深度过滤各区域间的流量数据，以阻止区域间安全风险的扩散。（3） 部署于关键设备与控制网之间 宽域工业防火墙检测访问关键设备的IP，阻止非业务端口的访问与非法操作指令，记录关键设备的所有访问与操作记录，实现对关键设备的安全防护与流量审计。伴随着宽域工业互联网的蓬勃发展，IT和OT的融合不断深入，宽域工业网络所面临的安全威胁与日俱增。而解决宽域工业网络面临的诸多安全问题，提供从网络边界、区域到设备终端的完整防护体系也是企业所必需的。

产品基于工业协议的深度解析，对工业网络数据流量进行采集、分析和识别，持续不间断的检测通信内容、网络行为等，对发现的违规行为、误操作、工控协议指令、各种病毒攻击等行为实时告警，并 记录网络通信行为，为调查取证提供依据。宽域工业安全审计平台是专门针对工业网络流量进行分析和安全检测的安全审计类产品，采用旁路部署方式，不需要更改现有网络架构。宽域工业防火墙侧重于对工业控制系统的安全防护，产品基于对工控协议数据包的深度解析，融入了工业指令控制、策略自学习、工业协议审计、访问控制等多项功能，能够 识别并阻断针对工控系统的非法操作，随时随地保护客户工业控制系统免遭任何威胁。 宽域CDKY-FID4000工业隔离装置，由我公司自主开发研制的，满足不同行业的网络隔离需求。

一、宽域工业大数据的采集源——现场设备层宽域工业大数据是从工厂现场的设备层采集出来，不同的宽域工业企业有不同的现场设备，普遍是执行器和传感器，比如：阀门、仪表、温变、压变、RTU、智能仪表、摄像头、PDA……等等。这些设备具体分布在工厂的变配电系统、给排水系统、空压系统、真空系统、通风系统、制冷系统、空调系统、废水系统、软化水系统、智能照明系统、废气系统……等，也就是常见的厂务监控管理中数据来源的设备端。宽域CDKY-FW3000，为工业互联网提供良好的防攻击能力，防止或者减轻DDoS攻击。变电站网络安全态势感知工控网安哪家好

宽域KYSOC-5000工控网络安全态势感知系统，可识别协议多，支持 248 种协议解析。石油化工网络安全态势感知工控网安批量按需定制

为提高煤业生产控制系统的安全性，在生产控制网和办公管理网之间部署一台利谱工业网闸设备，实现自动化工业环网与办公管理网络之间物理隔离，同时又能够保证采集数据、生产数据单向传输到办公管理网。旁路一台利谱工业审计系统和工业防火墙，实现对工业控制系统攻击防护和颗粒度的访问控制，并对全网安全事件详细审计和实时展示。实现了矿井综合自动化系统安全的安全隔离访问要求，同时利谱工业网闸作为生产控制层和办公管理层网络连接的 路径，保障了生产数据和视频数据的传输可靠性。实现生产控制层数据与办公网管理网数据相互传输过程中，只传输应用数据，数据传输不涉及网络协议。保护控制层免受来自办公管理层的网络攻击。石油化工网络安全态势感知工控网安批量按需定制

上海宽域工业网络设备有限公司是以提供工业交换机，卫星同步时钟，工控机，5G CPE为主的有限责任公司（自然），上海宽域是我国通信产品技术的研究和标准制定的重要参与者和贡献者。上海宽域致力于构建通信产品自主创新的竞争力，将凭借高精尖的系列产品与解决方案，加速推进全国通信产品产品竞争力的发展。