水务网络安全态势感知工控网安自主研发

功能特点，宽域工业防火墙相比于传统防火墙能更好地满足宽域工业现场的特殊要求，主要包括以下特点：（1）宽域工业防火墙不 能解析通用协议，还能解析宽域工业协议，可适用于SCADA、DCS、PLC 、PCS等宽域工业控制系统，并广泛应用于电力、天然气、石油石化、制造业、水利、铁路、轨道交通、 等行业的宽域工业控制系统中。（2）宽域工业防火墙相比传统防火墙具备更强的环境适应性、可靠性、稳定性和实时性。具备硬件BYPASS、冗余电源、双机热备等功能，满足宽域工业级宽温、防尘、抗电磁、抗震、无风扇、全封闭设计等要求。宽域CDKY-FID4000工业隔离装置，通过公安部安全与警用电子产品质量检测中心检测。水务网络安全态势感知工控网安自主研发

设备安全包括工厂内单点智能器件、成套智能终端等智能设备的安全，以及智能产品的安全，具体涉及了操作系统和应用软硬件安全两方面。 宽域工业互联网的发展使得现场设备由机械化向高度智能化转变，并产生了嵌入式操作系统微处理器应用软件的新模式，这就使得未来海量智能设备可能会直接暴露在网络中，面临攻击范围扩大、扩散速度增加和漏洞影响扩大等威胁。控制安全包括控制协议安全、控制软件安全及控制功能安全。 宽域工业互联网使得生产控制由分层、封闭、局部逐步向扁平、开放、全局方向发展。其中在控制环境方面表现为 IT 与 OT 融合，控制网络由封闭走向开放；在控制布局方面表现为控制范围从局部扩展至全局，并伴随着控制监测上移与实时控制下移。上述变化改变了传统生产控制过程封闭、可信的特点，如果安全措施不足，容易造成安全事件危害范围扩大、危害程度加深，以及网络安全与功能安全问题交织等。全国工业防火墙工控网安自主研发宽域CDKY-OSH8000工业主机卫士（主机加固），增强操作系统对抗恶意代码和攻击的能力。

企业宽域工业控制系统遭受病毒攻击后，工控主机出现非法远程登录并存在非授权重启的现象。威努特技术人员在2小时内到达现场，协助客户定位问题，将现网问题妥善处理后对该公司生产系统网络安全现状与问题进行了体系化分析。通过实地调研发现，该企业宽域工业控制系统内部区域划分明确、网络架构清晰，但针对生产系统的工控网络防护较为薄弱，无法确保其阻断来自外部有组织的团体和拥有较为丰富资源的威胁源发起的恶意攻击，也不符合“等保2.0”中安全通信网络、安全区域边界、安全计算环境和安全管理中心对宽域工业控制系统的要求。

宽域工业大数据往往是通过PLC、DCS、SCADA采集网关和录像机（安防摄像头）进行现场采集，四者的不同在于DCS是系统，其他的是硬件，PLC和SCADA采集网关在过程控制方面主要用于航天航空、发电、石化、钢铁、 、制药、食品、石油化工、冶金、矿业、水处理、交通等领域，其中发电厂应用在大型火电厂的辅助车间、水电主控等。宽域工业防火墙：宽域工业防火墙产品，定位于帮助用户对来自网络的病毒传播、 攻击等攻击行为进行过滤与防护，避免其对控制网络的影响和对生产流程的破坏。宽域KYSOC-5000，采集装置对网络安全数据进行采集、分析处理，将采集的数据发送到主站。

五、宽域工业大数据的第三道防线——企业生产网隔离防护生产数据停留在生产管理层，企业中容易出现“各自为政”，为了避免信息孤岛的形成，汇集全部的生产数据，传输至企业资源层，高层管理即可掌控整体生产经营情况。因为查看数据的对象众多，单向导入系统显得尤为重要。安全管理平台：工控安全管理平台ICD-2000，采用B/S架构，可 监控力控自研设备的运行状态，采集其安全事件；平台可对各类关键运行指标设置监控阈值，对采集的事件进行归一化处理和关联分析。宽域CDKY-FID4000工业隔离装置，由我公司自主开发研制的，满足不同行业的网络隔离需求。水务工业防火墙工控网安

宽域KYSOC-5000，对收集数据汇总、分析、呈现，识别资产、告警、检测威胁。水务网络安全态势感知工控网安自主研发

宽域工业防火墙是一款应用于工控网络安全的串行防护产品，用于解析、识别与控制所有通过宽域工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。宽域工业防火墙的主要功能包括宽域工业协议深度解析、 滤、端口扫描防护、安全审计、恶意代码防护、漏洞防护、访问权限限定等。宽域工业防火墙的产品形态分为导轨式与机架式。1、导轨式：符合德国 DIN导轨标准，可便捷地部署在条件严苛的生产现场。2、机架式：通常部署在工厂的机房中。 水务网络安全态势感知工控网安自主研发

上海宽域工业网络设备有限公司成立于2010-07-19，同时启动了以宽域,Kemyond,Kemyond宽域为主的工业交换机，卫星同步时钟，工控机，5G CPE产业布局。旗下宽域,Kemyond,Kemyond宽域在通信产品行业拥有一定的地位，品牌价值持续增长，有望成为行业中的佼佼者。我们强化内部资源整合与业务协同，致力于工业交换机，卫星同步时钟，工控机，5G CPE等实现一体化，建立了成熟的工业交换机，卫星同步时钟，工控机，5G CPE运营及风险管理体系，累积了丰富的通信产品行业管理经验，拥有一大批专业人才。上海宽域工业网络设备有限公司业务范围涉及在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. 等多个环节，在国内通信产品行业拥有综合优势。在工业交换机，卫星同步时钟，工控机，5G CPE等领域完成了众多可靠项目。