國內(nèi)工業(yè)隔離裝置工控網(wǎng)安品質(zhì)廠家之一

寬域（kemyond）成立于2010年，是一家擁有網(wǎng)絡(luò)交換通信、精確授時、安全、5G、寬域工業(yè)通用計算平臺等多方位的寬域工業(yè)信息化基礎(chǔ)設(shè)施解決能力的寬域。寬域?qū)Ｗ⒂趯捰蚬I(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用研究與開發(fā)，“寬廣互聯(lián)、域享未來”是寬域發(fā)展宗旨，為用戶提供安全可靠、有良好體驗感的技術(shù)是寬域不懈的追求。寬域研發(fā)人員占比超過40%，與軟著申請總量近百件，具備的技術(shù)創(chuàng)新與快速迭代的能力。目前擁有全系列寬域工業(yè)級交換機、北斗/GPS衛(wèi)星寬域時間同步裝置、5G路由器/CPE、網(wǎng)絡(luò)安全監(jiān)測裝置、工控機通用計算平臺、網(wǎng)絡(luò)管理/安全運維與監(jiān)測平臺、串口服務(wù)/光纖收發(fā)器等一系列產(chǎn)品。可以提供從硬件底層到軟件平臺的解決方案，為用戶構(gòu)建穩(wěn)定、效的網(wǎng)絡(luò)生態(tài)的多種技術(shù)解決方案。 寬域KYSOC-5000工控網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，海量原始流量的溯源和分析。國內(nèi)工業(yè)隔離裝置工控網(wǎng)安品質(zhì)廠家之一

風(fēng)險分析辦公網(wǎng)與工控網(wǎng)通過PIMS系統(tǒng)實現(xiàn)互通，增大工控網(wǎng)絡(luò)被入侵的風(fēng)險；各車間系統(tǒng)間并無業(yè)務(wù)交互，但均連接至數(shù)采交換機，存在入侵行為橫向傳播的風(fēng)險；各系統(tǒng)操作員站/工程師站、數(shù)采服務(wù)器及PIMS系統(tǒng)未進行安全加固、介質(zhì)管控和惡意代碼防范，存在被入侵及遠控的風(fēng)險；各車間使用U盤進行業(yè)務(wù)數(shù)據(jù)備份，存在移動介質(zhì)傳播病毒的風(fēng)險。隨著國內(nèi)外工控安全事件頻頻發(fā)生，寬域工業(yè)控制系統(tǒng)面臨著日益嚴(yán)峻的安全風(fēng)險。其兄弟單位在2018年深受勒索病毒影響，造成嚴(yán)重的生產(chǎn)事故，集團領(lǐng)導(dǎo)對此尤為重視，率先在其他子公司采用我司“基于行為白名單”的“縱深安全防御”解決方案，并取得了非常 的效果。秉承著“系統(tǒng)建設(shè)，安全先行”的思想，在黑龍江基地網(wǎng)絡(luò)設(shè)計規(guī)劃時，便將我司方案融入其中， 終為新基地注入了“寬域工業(yè)安全維生素”，提升了生產(chǎn)系統(tǒng) 。國內(nèi)工業(yè)隔離裝置工控網(wǎng)安品質(zhì)廠家之一寬域KYSOC-5000工控網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，長周期異常行為檢測。

近些年來，寬域工業(yè)領(lǐng)域的網(wǎng)絡(luò)攻擊事件頻發(fā)，給很多企業(yè)造成了巨大的損失。國家對寬域工業(yè)互聯(lián)網(wǎng)的安全問題也越來越重視。 2016年10 月，寬域工業(yè)和信息化部印發(fā)《寬域工業(yè)控制系統(tǒng)信息安全防護指南》，明確提出利用寬域工控邊界防護設(shè)備對OT網(wǎng)與IT網(wǎng)或互聯(lián)網(wǎng)之間的邊界進行安全防護，禁止OT網(wǎng)直接與IT網(wǎng)或互聯(lián)網(wǎng)連接。 利用寬域工業(yè)防火墻隔離OT網(wǎng)內(nèi)各安全區(qū)域， 提升寬域工控網(wǎng)絡(luò)的安全性。本文將介紹寬域工業(yè)防火墻的基本概念、功能特點以及應(yīng)用場景

工控安全發(fā)展初期階段，安全產(chǎn)品形態(tài)主要沿用了傳統(tǒng)信息安全產(chǎn)品形態(tài)，產(chǎn)品具有普適性特征，同樣的工業(yè)防火墻產(chǎn)品，既可以部署在智能制造行業(yè)中，也可以使用在石油石化環(huán)境之中。但是在經(jīng)過了初級發(fā)展階段之后，工控系統(tǒng)對于安全的要求會逐漸的細化和提高。“假如一個破壞者想要在晚上時間關(guān)閉凈水閥門，那么普通的工業(yè)防火墻是無法防御這類攻擊的，因為防火墻只能夠識別關(guān)閉閥門這個數(shù)據(jù)是通過允許通過的端口進來的，而不清楚允許這個關(guān)閉指令執(zhí)行的前提條件和時間要求。寬域CDKY-FW3000工控防火墻，對違規(guī)操作及時報警或阻斷。

今年5月美國Colonial Pipeline 遭受勒索病毒攻擊，被迫關(guān)閉5500英里的燃油管道，并支付了近500萬美元贖金的安全事件再一次為工控企業(yè)敲響了警鐘。工控安全形式愈發(fā)嚴(yán)峻，面對國內(nèi)外錯綜復(fù)雜的敵對勢力、 組織、偶然事件、惡意入侵、自然災(zāi)害以及內(nèi)部員工的惡意或無意行為，工控安全的路在何方？本文通過分析相關(guān)寬域工業(yè)控制系統(tǒng)模型，借助傳統(tǒng)IT細分的實踐，推演出工控安全細分的必要性和可行性，探索安全細分的多種應(yīng)用場景下的寬域工業(yè)安全實現(xiàn)。 寬域CDKY-OSH8000提供了一個安全保護層，從內(nèi)核層截取文件訪問控制方式，加強操作系統(tǒng)安全性。采礦工業(yè)防火墻工控網(wǎng)安批量按需定制

寬域CDKY-2000S工控安全審計系統(tǒng)，旁路形式，不影響原有的網(wǎng)絡(luò)結(jié)構(gòu)。國內(nèi)工業(yè)隔離裝置工控網(wǎng)安品質(zhì)廠家之一

工業(yè)自動化設(shè)備及協(xié)議應(yīng)用在設(shè)計之初主要只考慮到了系統(tǒng)的實時性、可用性，對于安全性缺乏設(shè)計，這在工業(yè)互聯(lián)網(wǎng)高速發(fā)展的 所帶來的潛在安全風(fēng)險非常可怕，也使得大面積暴露在物聯(lián)網(wǎng)上的工業(yè)設(shè)備顯得及其脆弱。內(nèi)生安全這一概念應(yīng)運而生，系統(tǒng)設(shè)計者開始考慮如何在系統(tǒng)設(shè)計之初就內(nèi)嵌安全的概念，從保密性、可用性、完整性3個安全的本質(zhì)方向著手，使設(shè)備出廠即自帶安全防護能力。雙方的合作不 只在簡單的產(chǎn)品級解決方案融合，更是在協(xié)議分析、設(shè)備指紋識別、流量過濾、異常檢測、態(tài)勢感知、數(shù)據(jù)審計、加 等各種安全功能模塊 深入合作。寬域?qū)⒊掷m(xù)深化內(nèi)生安全能力的輸出，在工業(yè)互聯(lián)網(wǎng)、電力、石化、煤炭、軌交等領(lǐng)域助力合作伙伴國內(nèi)工業(yè)隔離裝置工控網(wǎng)安品質(zhì)廠家之一

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司在工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE一直在同行業(yè)中處于較強地位，無論是產(chǎn)品還是服務(wù)，其高水平的能力始終貫穿于其中。公司成立于2010-07-19，旗下寬域,Kemyond,Kemyond寬域，已經(jīng)具有一定的業(yè)內(nèi)水平。上海寬域以工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE為主業(yè)，服務(wù)于通信產(chǎn)品等領(lǐng)域，為全國客戶提供先進工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE。將憑借高精尖的系列產(chǎn)品與解決方案，加速推進全國通信產(chǎn)品產(chǎn)品競爭力的發(fā)展。