后，這種細分的IT方法并不總是適合寬域工業操作。例如，如果用戶的HMI位于防火墻之外，會發生什么情況?那在HMI和每個流程之間都要保留雙向的業務或者為現場分別配置一個HMI。ICS細分的IT方法是有益的，可以與借助防火墻一起協同工作。但在實踐中，特別是對針對控制、可用性和可靠性的操作，棘手的問題莫過于隨著時間的推移進行重新梳理、設計所有資產并進行維護。通過對ICS的市場的深入分析，自主研發了安全細分 的寬域工業防火墻產品。該產品通過多方位立體化的需求分析并結合細分方法論進行設計研發，符合中國工控安全市場的實際需求，可廣泛應用于電力、石油、石化、 、水利、軌道交通、智能制造等領域，為 SCADA、DCS、PLC、以及智能終端等系統提供高效可靠的安全防護，滿足行業政策法規及安全技術要求。寬域KYSOC-5000工控網絡安全態勢感知系統，識別威脅類型多,支持 65 類威脅監視。工廠自動化工業主機衛士（主機加固）工控網安完全知識產權
應用場景，寬域工業防火墻的應用場景主要包括以下三種：（1） 部署于隔離管理網與控制網之間寬域工業防火墻控制跨層訪問并深度過濾層級間的數據交換，阻止攻擊者基于管理網向控制網發起攻擊。（2） 部署于控制網的不同安全區域間 寬域工業防火墻可將控制網分成不同的安全區域，控制安全區域之間的訪問，并深度過濾各區域間的流量數據，以阻止區域間安全風險的擴散。（3） 部署于關鍵設備與控制網之間 寬域工業防火墻檢測訪問關鍵設備的IP，阻止非業務端口的訪問與非法操作指令，記錄關鍵設備的所有訪問與操作記錄，實現對關鍵設備的安全防護與流量審計。伴隨著寬域工業互聯網的蓬勃發展，IT和OT的融合不斷深入，寬域工業網絡所面臨的安全威脅與日俱增。而解決寬域工業網絡面臨的諸多安全問題，提供從網絡邊界、區域到設備終端的完整防護體系也是企業所必需的。水務工業隔離裝置工控網安批發廠家寬域KYSOC-5000，實現事前預警、事中可知可控、事后可追溯的目的。
風險分析辦公網與工控網通過PIMS系統實現互通，增大工控網絡被入侵的風險；各車間系統間并無業務交互，但均連接至數采交換機，存在入侵行為橫向傳播的風險；各系統操作員站/工程師站、數采服務器及PIMS系統未進行安全加固、介質管控和惡意代碼防范，存在被入侵及遠控的風險；各車間使用U盤進行業務數據備份，存在移動介質傳播病毒的風險。隨著國內外工控安全事件頻頻發生，寬域工業控制系統面臨著日益嚴峻的安全風險。其兄弟單位在2018年深受勒索病毒影響，造成嚴重的生產事故，集團領導對此尤為重視，率先在其他子公司采用我司“基于行為白名單”的“縱深安全防御”解決方案，并取得了非常 的效果。秉承著“系統建設，安全先行”的思想，在黑龍江基地網絡設計規劃時，便將我司方案融入其中， 終為新基地注入了“寬域工業安全維生素”，提升了生產系統 。
一、寬域工業大數據的采集源——現場設備層寬域工業大數據是從工廠現場的設備層采集出來，不同的寬域工業企業有不同的現場設備，普遍是執行器和傳感器，比如：閥門、儀表、溫變、壓變、RTU、智能儀表、攝像頭、PDA……等等。這些設備具體分布在工廠的變配電系統、給排水系統、空壓系統、真空系統、通風系統、制冷系統、空調系統、廢水系統、軟化水系統、智能照明系統、廢氣系統……等，也就是常見的廠務監控管理中數據來源的設備端。寬域CDKY-FID4000工業隔離裝置，采用 2+1 系統結構，實現文件的存儲和轉發。
工控網絡細分應該以較小的分區實現。流程A有專門為自己使用的防火墻，流程B有自己的防火墻，流程C也有。然后，每個防火墻都有一個交換機，每個交換機連接到特定流程的資產。 后，流程A為流程A的PLC、安全系統和RTU設置了防火墻和交換機。通常，將防火墻設置為“nat”模式,即網絡地址轉換，意味著每個防火墻可以為每個流程組提供不同的IP地址范圍。通過這種設置，每個流程就可以創建單獨的防火墻策略。此外，在工廠層面也有一個防火墻和交換機。這樣這個系統就有兩個層或兩個防火墻—一個圍繞整個ICS網絡，另一個圍繞每個流程。 寬域KYSOC-5000，實現在主站的統一集中管控。冶金CDKY-2000S工控網安輸出類型多樣
寬域KYSOC-5000工控網絡安全態勢感知系統，長周期異常行為檢測。工廠自動化工業主機衛士（主機加固）工控網安完全知識產權
2、寬工作溫度。工廠、生產車間或工廠等寬域工業環境可能會受到不同溫度的影響。寬域工業物聯網網關還必須在很寬的溫度下運行，無論是在外部還是內部部署中。 3、容錯。較低的網絡基礎設施訪問使標準網絡安全系統更加不可靠和不可用。如果發生故障，寬域工業物聯網網關必須使用容錯設計繞過流量。高級LAN 旁路是一項基本功能。 4、無線網絡。同樣，寬域工業現場網絡訪問較少，因此必須使用無線訪問。IIoT 網關可以通過可靠和可變的網絡連接將資產跟蹤、可見性、實時 SCADA 監控、威脅情報和管理引入寬域工業領域。 5、網絡安全工作負載增強。TPM（可信平臺模塊）技術旨在提供硬件級別的安全功能。與 TPM 集成的硬件可以提供安全功能，包括加密密鑰生成、數據加密和基于硬件的保護。此外，CPU 應該能夠執行深度包檢測 (DPI)。 工廠自動化工業主機衛士（主機加固）工控網安完全知識產權
上海寬域工業網絡設備有限公司發展規模團隊不斷壯大，現有一支專業技術團隊，各種專業設備齊全。專業的團隊大多數員工都有多年工作經驗，熟悉行業專業知識技能，致力于發展寬域,Kemyond,Kemyond寬域的品牌。公司以用心服務為重點價值，希望通過我們的專業水平和不懈努力，將在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等業務進行到底。上海寬域始終以質量為發展，把顧客的滿意作為公司發展的動力，致力于為顧客帶來***的工業交換機，衛星同步時鐘，工控機，5G CPE。