五、寬域工業大數據的第三道防線——企業生產網隔離防護生產數據停留在生產管理層，企業中容易出現“各自為政”，為了避免信息孤島的形成，匯集全部的生產數據，傳輸至企業資源層，高層管理即可掌控整體生產經營情況。因為查看數據的對象眾多，單向導入系統顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構，可 監控力控自研設備的運行狀態，采集其安全事件；平臺可對各類關鍵運行指標設置監控閾值，對采集的事件進行歸一化處理和關聯分析。寬域CDKY-FID4000工業隔離裝置，通過公安部安全與警用電子產品質量檢測中心檢測。石油化工工業主機衛士（主機加固）工控網安輸出類型多樣
寬域（kemyond）成立于2010年，是一家擁有網絡交換通信、精確授時、安全、5G、寬域工業通用計算平臺等多方位的寬域工業信息化基礎設施解決能力的寬域。寬域專注于寬域工業互聯網領域的應用研究與開發，“寬廣互聯、域享未來”是寬域發展宗旨，為用戶提供安全可靠、有良好體驗感的技術是寬域不懈的追求。寬域研發人員占比超過40%，與軟著申請總量近百件，具備的技術創新與快速迭代的能力。目前擁有全系列寬域工業級交換機、北斗/GPS衛星寬域時間同步裝置、5G路由器/CPE、網絡安全監測裝置、工控機通用計算平臺、網絡管理/安全運維與監測平臺、串口服務/光纖收發器等一系列產品。可以提供從硬件底層到軟件平臺的解決方案，為用戶構建穩定、效的網絡生態的多種技術解決方案。 水電工控網安輸出類型多樣寬域CDKY-2000S工控安全審計系統，識別已知的攻擊活動并告警。
數據安全包括生產管理數據安全、生產操作數據安全、工廠外部數據安全，涉及采集、傳輸、存儲、處理等各個環節的數據及用戶信息的安全。寬域工業互聯網相關的數據按照其屬性或特征，可以分為四大類：設備數據、業務系統數據、知識庫數據和用戶個人數據。根據數據敏感程度的不同，可將寬域工業互聯網數據分為一般數據、重要數據和敏感數據三種。隨著工廠數據由少量、單一和單向的向大量、多維和雙向的轉變，寬域工業互聯網數據體量不斷增大、種類不斷增多、結構日趨復雜，并出現數據在工廠內部與外部網絡之間的雙向流動共享。由此帶來的安全風險主要包括數據泄露、非授權分析和用戶個人信息泄露等。
傳統的商用防火墻是目前網絡邊界上 常用的一種防護設備，它所提供的主要功能包括訪問控制、地址轉換、應用代理、帶寬和流量控制、事件審核和報警等。商用防火墻誕生于傳統信息網絡環境下，雖然經過了多年的發展和完善，但其應用環境還是局限于企業信息網絡，它對于寬域工業網絡環境還有諸多的不適應。也正是基于這一現實，寬域工業防火墻被開發應用。該企業總體分為辦公樓（管理大區）與智能制造工廠（生產大區）。智能制造工廠內包含若干生產車間，車間內控制器、工程師站和攝像頭通過接入交換機（主、備）、光纖盒與工廠內匯聚交換機相連；智能制造工廠內工坊、服務器區、無線接入區、臨時接入區和立體倉庫均接入匯聚交換機。智能制造工廠通過匯聚交換機與辦公樓內 交換機相連寬域CDKY-FW3000工控防火墻，提供時鐘同步接口，支持 NTP 時鐘服務器配置。
工控網主要由生產車間、罐區、公用工程、熱電、電力綜保和環保中心構成，其中2個車間采用霍尼韋爾DCS系統和PKS組態軟件，其余均為浙江中控DCS系統和VisualField組態軟件；數據采集區域使用四臺高性能服務器，從浙江中控系統的工程師站和霍尼韋爾系統的PKS服務器進行數據采集； 后由PIMS系統對全廠數據進行統一的管理、調度與監控；為提高企業的生產效率、降低調度周期和人員成本，將PIMS數據傳輸至辦公網進行展示。2017年至今，“勒索病毒”、“挖礦病毒”等詞語頻繁出現在各大新聞媒體上，對應著“起亞汽車美國分公司勒索病毒事件”、“本田Ekans勒索軟件攻擊事件”、“臺積電勒索病毒事件”等寬域工業網絡安全事件，同樣Nozomi Networks今年發布的《New OT/IoT Security Report》中也提到了智能制造行業是受威脅 大的行業，加強智能制造行業寬域工業控制系統網絡安全建設迫在眉睫。寬域KYSOC-5000，實現工控網絡安全實時監控，發現未知威脅、找出安全業務問題。石油化工工業隔離裝置工控網安廠家現貨
寬域CDKY-2000S工控安全審計系統，通過公安部安全與警用電子產品質量檢測中心檢測。石油化工工業主機衛士（主機加固）工控網安輸出類型多樣
區域 間缺乏訪問控制、惡意代碼防護手段。該企業辦公樓（管理大區）與智能制造工廠（生產大區）間未做有效隔離；智能制造工廠內部各生產車間、工坊、服務器區、無線接入區、臨時接入區以及立體倉庫之間未做有效隔離，存在網絡層面各區域間非授權訪問風險及病毒橫向傳播風險。寬域工業防火墻是國內 于寬域工業控制安全領域的防火墻產品，能夠有效對SCADA、DCS、PCS、PLC、RTU等寬域工業控制系統進行信息安全防護。該產品主要用于解決寬域工業基礎設施在網絡環境可能存在病毒、 、敵對勢力的惡意攻擊以及工作人員誤操作時的安全防護問題。石油化工工業主機衛士（主機加固）工控網安輸出類型多樣
上海寬域工業網絡設備有限公司一直專注于在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. ，是一家通信產品的企業，擁有自己**的技術體系。一批專業的技術團隊，是實現企業戰略目標的基礎，是企業持續發展的動力。公司以誠信為本，業務領域涵蓋工業交換機，衛星同步時鐘，工控機，5G CPE，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。一直以來公司堅持以客戶為中心、工業交換機，衛星同步時鐘，工控機，5G CPE市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。