五、寬域工業(yè)大數(shù)據(jù)的第三道防線——企業(yè)生產(chǎn)網(wǎng)隔離防護生產(chǎn)數(shù)據(jù)停留在生產(chǎn)管理層，企業(yè)中容易出現(xiàn)“各自為政”，為了避免信息孤島的形成，匯集全部的生產(chǎn)數(shù)據(jù)，傳輸至企業(yè)資源層，高層管理即可掌控整體生產(chǎn)經(jīng)營情況。因為查看數(shù)據(jù)的對象眾多，單向?qū)胂到y(tǒng)顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構(gòu)，可 監(jiān)控力控自研設備的運行狀態(tài)，采集其安全事件；平臺可對各類關(guān)鍵運行指標設置監(jiān)控閾值，對采集的事件進行歸一化處理和關(guān)聯(lián)分析。寬域KYSOC-5000工控網(wǎng)絡安全態(tài)勢感知系統(tǒng)，海量原始流量的溯源和分析。全國CDKY-FID4000工控網(wǎng)安輸出類型多樣

單向?qū)胂到y(tǒng)：uSafetyGap寬域工業(yè)安全隔離單向?qū)胂到y(tǒng)采用“2+1”的物理架構(gòu)。內(nèi)部由兩個 主機系統(tǒng)組成，每個主機系統(tǒng)分別采用自主定制的安全操作系統(tǒng)，具有 的運算單元和存儲單元，雙主機之間通過基于SFP模塊單光纖連接，保證數(shù)據(jù)的物理單向傳輸。實現(xiàn)生產(chǎn)網(wǎng)絡與外部網(wǎng)絡的數(shù)據(jù)單向傳輸，有效阻斷外部網(wǎng)絡的病毒、木馬及 對生產(chǎn)網(wǎng)絡的破壞與威脅。下一代防火墻：是一款可以 應對應用層威脅的高性能防火墻。通過深入洞察網(wǎng)絡流量中的用戶、應用和內(nèi)容，并借助全新的高性能單路徑異構(gòu)并行處理引擎，NGFW能夠為用戶提供有效的應用層一體化安全防護，幫助用戶安全地開展業(yè)務并簡化用戶的網(wǎng)絡安全架構(gòu)。 工廠自動化CDKY-FID4000工控網(wǎng)安批發(fā)價格寬域CDKY-OSH8000工業(yè)主機衛(wèi)士（主機加固），強大的日志采集分析。

不斷普遍的互聯(lián)網(wǎng)，正改變著人們的生活方式和工作方式。信息時代的發(fā)展，身邊聯(lián)網(wǎng)的智能設備也在日益劇增，個人隱私被 和大數(shù)據(jù)“殺熟依然存在， 實現(xiàn)安全任重道遠。我國寬域工業(yè)模式一直緊跟網(wǎng)絡信息時代的步伐，逐漸徹底打破了“信息孤島”模式，實現(xiàn)企業(yè) 聯(lián)網(wǎng)，生產(chǎn)數(shù)據(jù)輕松實時匯總分析，不但提高了生產(chǎn)效率，也起到了一定的決策意見，還達到了節(jié)能減排的目的。信息化給寬域工業(yè)帶來的有利變化顯而易見，但隨之而來的網(wǎng)絡安全問題又使人提心吊膽。每時每刻都有寬域工業(yè)設備被蓄意攻擊，有些網(wǎng)絡安全措施不到位的系統(tǒng)將有可能被攻擊癱瘓，嚴重的演變成重大的寬域工業(yè)安全事故。

企業(yè)寬域工業(yè)控制系統(tǒng)遭受病毒攻擊后，工控主機出現(xiàn)非法遠程登錄并存在非授權(quán)重啟的現(xiàn)象。威努特技術(shù)人員在2小時內(nèi)到達現(xiàn)場，協(xié)助客戶定位問題，將現(xiàn)網(wǎng)問題妥善處理后對該公司生產(chǎn)系統(tǒng)網(wǎng)絡安全現(xiàn)狀與問題進行了體系化分析。通過實地調(diào)研發(fā)現(xiàn)，該企業(yè)寬域工業(yè)控制系統(tǒng)內(nèi)部區(qū)域劃分明確、網(wǎng)絡架構(gòu)清晰，但針對生產(chǎn)系統(tǒng)的工控網(wǎng)絡防護較為薄弱，無法確保其阻斷來自外部有組織的團體和擁有較為豐富資源的威脅源發(fā)起的惡意攻擊，也不符合“等保2.0”中安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心對寬域工業(yè)控制系統(tǒng)的要求。寬域CDKY-FID4000，可以文件單向傳輸、數(shù)據(jù)庫單向同步、實時數(shù)據(jù)流單向廣播等不同環(huán)境的應用。

參照等級保護、防護指南等要求，結(jié)合兄弟單位的成功案例，制定了基于“行為白名單”的“縱深安全防御”技術(shù)方案，滿足等保2.0“一個中心、三重防護”安全體系，建立工控邊界隔離“白環(huán)境”、工控網(wǎng)絡異常檢測“白環(huán)境”、工控主機安全免疫“白環(huán)境” 三重積極防御體系，通過統(tǒng)一安全管理中心集中管理運維，實現(xiàn)工控網(wǎng)絡高效縱深防御。安全計算環(huán)境 a) 對各操作員站/工程師站、數(shù)采服務器及PIMS服務器系統(tǒng)進行安全加固，包含：賬戶策略、密碼策略、審計策略及介質(zhì)管控等； b) 對操作員站/工程師站、數(shù)采服務器及PIMS服務器系統(tǒng)進行殺毒，并部署“白名單”應用軟件，防范惡意代碼 和漏洞利用。寬域CDKY-FID4000工業(yè)隔離裝置，由我公司自主開發(fā)研制的，滿足不同行業(yè)的網(wǎng)絡隔離需求。光伏工業(yè)級工控網(wǎng)安廠家現(xiàn)貨

寬域CDKY-2000S工控安全審計系統(tǒng)，對網(wǎng)絡、系統(tǒng)的流量和日志數(shù)據(jù)進行監(jiān)視和分析。全國CDKY-FID4000工控網(wǎng)安輸出類型多樣

面對日益嚴峻的網(wǎng)絡安全形勢，我國高度重視寬域工業(yè)控制系統(tǒng)網(wǎng)絡安全工作，已出臺相關(guān)法律法規(guī)、政策要求，如《中華人民共和國網(wǎng)絡安全法》、GB/T 22239-2019《信息安全技術(shù) 網(wǎng)絡安全等級保護基本要求》、《關(guān)鍵信息基礎設施安全保護條例》、《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導意見》和《關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展寬域工業(yè)互聯(lián)網(wǎng)的指導意見》等。企業(yè)高度重視寬域工業(yè)控制系統(tǒng)網(wǎng)絡安全建設工作，按照國家法律法規(guī)、政策要求針對寬域工業(yè)控制系統(tǒng)進行工控安全建設，保障生產(chǎn)業(yè)務系統(tǒng)的穩(wěn)定、高效、安全運行。全國CDKY-FID4000工控網(wǎng)安輸出類型多樣

上海寬域工業(yè)網(wǎng)絡設備有限公司位于園豐路69號3幢5層，擁有一支專業(yè)的技術(shù)團隊。寬域,Kemyond,Kemyond寬域是上海寬域工業(yè)網(wǎng)絡設備有限公司的主營品牌，是專業(yè)的在工業(yè)領域內(nèi)從事網(wǎng)絡技術(shù)開發(fā)、網(wǎng)絡工程及服務，計算機軟硬件銷售(除計算機信息系統(tǒng)安全產(chǎn)品)、服務；網(wǎng)絡交換設備、通信設備、網(wǎng)絡安全產(chǎn)品、時間同步類產(chǎn)品的生產(chǎn)、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 公司，擁有自己**的技術(shù)體系。公司堅持以客戶為中心、在工業(yè)領域內(nèi)從事網(wǎng)絡技術(shù)開發(fā)、網(wǎng)絡工程及服務，計算機軟硬件銷售(除計算機信息系統(tǒng)安全產(chǎn)品)、服務；網(wǎng)絡交換設備、通信設備、網(wǎng)絡安全產(chǎn)品、時間同步類產(chǎn)品的生產(chǎn)、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 市場為導向，重信譽，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。上海寬域始終以質(zhì)量為發(fā)展，把顧客的滿意作為公司發(fā)展的動力，致力于為顧客帶來***的工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE。