智慧交通CDKY-FID4000工控网安完全知识产权

五、宽域工业大数据的第三道防线——企业生产网隔离防护生产数据停留在生产管理层，企业中容易出现“各自为政”，为了避免信息孤岛的形成，汇集全部的生产数据，传输至企业资源层，高层管理即可掌控整体生产经营情况。因为查看数据的对象众多，单向导入系统显得尤为重要。安全管理平台：工控安全管理平台ICD-2000，采用B/S架构，可监控力控自研设备的运行状态，采集其安全事件；平台可对各类关键运行指标设置监控阈值，对采集的事件进行归一化处理和关联分析。宽域KYSOC-5000，实现在主站的统一集中管控。智慧交通CDKY-FID4000工控网安完全知识产权

设备安全包括工厂内单点智能器件、成套智能终端等智能设备的安全，以及智能产品的安全，具体涉及了操作系统和应用软硬件安全两方面。宽域工业互联网的发展使得现场设备由机械化向高度智能化转变，并产生了嵌入式操作系统微处理器应用软件的新模式，这就使得未来海量智能设备可能会直接暴露在网络中，面临攻击范围扩大、扩散速度增加和漏洞影响扩大等威胁。控制安全包括控制协议安全、控制软件安全及控制功能安全。宽域工业互联网使得生产控制由分层、封闭、局部逐步向扁平、开放、全局方向发展。其中在控制环境方面表现为IT与OT融合，控制网络由封闭走向开放；在控制布局方面表现为控制范围从局部扩展至全局，并伴随着控制监测上移与实时控制下移。上述变化改变了传统生产控制过程封闭、可信的特点，如果安全措施不足，容易造成安全事件危害范围扩大、危害程度加深，以及网络安全与功能安全问题交织等。智慧交通CDKY-FID4000工控网安完全知识产权宽域KYSOC-5000工控网络安全态势感知系统，可识别协议多，支持 248 种协议解析。

一、宽域工业大数据的采集源——现场设备层宽域工业大数据是从工厂现场的设备层采集出来，不同的宽域工业企业有不同的现场设备，普遍是执行器和传感器，比如：阀门、仪表、温变、压变、RTU、智能仪表、摄像头、PDA……等等。这些设备具体分布在工厂的变配电系统、给排水系统、空压系统、真空系统、通风系统、制冷系统、空调系统、废水系统、软化水系统、智能照明系统、废气系统……等，也就是常见的厂务监控管理中数据来源的设备端。

近些年来，宽域工业领域的网络攻击事件频发，给很多企业造成了巨大的损失。国家对宽域工业互联网的安全问题也越来越重视。2016年10月，宽域工业和信息化部印发《宽域工业控制系统信息安全防护指南》，明确提出利用宽域工控边界防护设备对OT网与IT网或互联网之间的边界进行安全防护，禁止OT网直接与IT网或互联网连接。利用宽域工业防火墙隔离OT网内各安全区域，提升宽域工控网络的安全性。本文将介绍宽域工业防火墙的基本概念、功能特点以及应用场景宽域CDKY-OSH8000，高可用性，在实现安全加固的基础上，不影响用户原有的运行。

面对日益严峻的网络安全形势，我国高度重视宽域工业控制系统网络安全工作，已出台相关法律法规、政策要求，如《中华人民共和国网络安全法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、《关键信息基础设施安全保护条例》、《关于深化制造业与互联网融合发展的指导意见》和《关于深化“互联网+先进制造业”发展宽域工业互联网的指导意见》等。企业高度重视宽域工业控制系统网络安全建设工作，按照国家法律法规、政策要求针对宽域工业控制系统进行工控安全建设，保障生产业务系统的稳定、高效、安全运行。宽域CDKY-OSH8000工业主机卫士（主机加固），符合等级保护三级安全操作系统标准。智慧交通CDKY-FID4000工控网安完全知识产权

宽域CDKY-FID4000，可以文件单向传输、数据库单向同步、实时数据流单向广播等不同环境的应用。智慧交通CDKY-FID4000工控网安完全知识产权

工控安全与传统安全的区别是不容有失，一旦出现信息安全事件将会影响到国计民生。工业基础设施需要加强安全防护刻不容缓，但是机械地加装安全防护产品并不能真正达到安全目标，不是部署大量的安全产品就可以达成的，要想实现高可靠的安全目标必须建立完整的安全体系框架，包括安全管理体系和安全服务体系。随着工业互联网的快速发展以及数字化转型的持续加速，工业企业内部敏感的生产环境和关键基础架构正面临日益严峻的网络安全风险，网络攻击者正在通过“攻击准备—数字化渗透—标准攻击—攻击开发和调优—验证”等方式发动组织严密的攻击，工业用户需要积极利用基于强大细分和专业分析的精心集成的解决方案，来保护不同场景下的OT网络安全。智慧交通CDKY-FID4000工控网安完全知识产权