冶金CDKY-OSH8000工控网安批量按需定制

工控安全与传统安全的区别是不容有失，一旦出现信息安全事件将会影响到国计民生。工业基础设施需要加强安全防护刻不容缓，但是机械地加装安全防护产品并不能真正达到安全目标，不是部署大量的安全产品就可以达成的，要想实现高可靠的安全目标必须建立完整的安全体系框架，包括安全管理体系和安全服务体系。随着工业互联网的快速发展以及数字化转型的持续加速，工业企业内部敏感的生产环境和关键基础架构正面临日益严峻的网络安全风险，网络攻击者正在通过“攻击准备—数字化渗透—标准攻击—攻击开发和调优—验证”等方式发动组织严密的攻击，工业用户需要积极利用基于强大细分和专业分析的精心集成的解决方案，来保护不同场景下的OT网络安全。宽域CDKY-FW3000工控防火墙，通过公安部安全与警用电子产品质量检测中心检测。冶金CDKY-OSH8000工控网安批量按需定制

近些年来，宽域工业领域的网络攻击事件频发，给很多企业造成了巨大的损失。国家对宽域工业互联网的安全问题也越来越重视。2016年10月，宽域工业和信息化部印发《宽域工业控制系统信息安全防护指南》，明确提出利用宽域工控边界防护设备对OT网与IT网或互联网之间的边界进行安全防护，禁止OT网直接与IT网或互联网连接。利用宽域工业防火墙隔离OT网内各安全区域，提升宽域工控网络的安全性。本文将介绍宽域工业防火墙的基本概念、功能特点以及应用场景冶金CDKY-OSH8000工控网安批量按需定制宽域CDKY-FW3000工控防火墙，对违规操作及时报警或阻断。

功能特点，宽域工业防火墙相比于传统防火墙能更好地满足宽域工业现场的特殊要求，主要包括以下特点：（1）宽域工业防火墙不能解析通用协议，还能解析宽域工业协议，可适用于SCADA、DCS、PLC、PCS等宽域工业控制系统，并广泛应用于电力、天然气、石油石化、制造业、水利、铁路、轨道交通、等行业的宽域工业控制系统中。（2）宽域工业防火墙相比传统防火墙具备更强的环境适应性、可靠性、稳定性和实时性。具备硬件BYPASS、冗余电源、双机热备等功能，满足宽域工业级宽温、防尘、抗电磁、抗震、无风扇、全封闭设计等要求。

为提高煤业生产控制系统的安全性，在生产控制网和办公管理网之间部署一台利谱工业网闸设备，实现自动化工业环网与办公管理网络之间物理隔离，同时又能够保证采集数据、生产数据单向传输到办公管理网。旁路一台利谱工业审计系统和工业防火墙，实现对工业控制系统攻击防护和颗粒度的访问控制，并对全网安全事件详细审计和实时展示。实现了矿井综合自动化系统安全的安全隔离访问要求，同时利谱工业网闸作为生产控制层和办公管理层网络连接的路径，保障了生产数据和视频数据的传输可靠性。实现生产控制层数据与办公网管理网数据相互传输过程中，只传输应用数据，数据传输不涉及网络协议。保护控制层免受来自办公管理层的网络攻击。宽域CDKY-FID4000工业隔离装置，实现高速实时的数据交换技术策略，采用高速的双端口存储技术。

区域间缺乏访问控制、恶意代码防护手段。该企业办公楼（管理大区）与智能制造工厂（生产大区）间未做有效隔离；智能制造工厂内部各生产车间、工坊、服务器区、无线接入区、临时接入区以及立体仓库之间未做有效隔离，存在网络层面各区域间非授权访问风险及病毒横向传播风险。宽域工业防火墙是国内于宽域工业控制安全领域的防火墙产品，能够有效对SCADA、DCS、PCS、PLC、RTU等宽域工业控制系统进行信息安全防护。该产品主要用于解决宽域工业基础设施在网络环境可能存在病毒、、敌对势力的恶意攻击以及工作人员误操作时的安全防护问题。宽域KYSOC-5000，实现事前预警、事中可知可控、事后可追溯的目的。冶金CDKY-OSH8000工控网安批量按需定制

CDKY-OSH8000，入侵者不能对系统及数据进行窃取或篡改，防止操作系统自身缺陷所造成的入侵。冶金CDKY-OSH8000工控网安批量按需定制

参照等级保护、防护指南等要求，结合兄弟单位的成功案例，制定了基于“行为白名单”的“纵深安全防御”技术方案，满足等保2.0“一个中心、三重防护”安全体系，建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境”三重积极防御体系，通过统一安全管理中心集中管理运维，实现工控网络高效纵深防御。四、宽域工业大数据的第二道防线——控制网安全防护当宽域工业的数据传输到生产管理层，需要启用第二道防线，主要针对控制网的安全防护，这时需要使用宽域工业安全审计、宽域工业防火墙和宽域工业安全卫士。宽域工业安全卫士需要安装到每个管理平台的终端，包括实时历史数据库、安全管理平台、MES、能源管理、SACDA系统、操作员站……等。冶金CDKY-OSH8000工控网安批量按需定制