五、寬域工業(yè)大數(shù)據(jù)的第三道防線——企業(yè)生產(chǎn)網(wǎng)隔離防護(hù)生產(chǎn)數(shù)據(jù)停留在生產(chǎn)管理層，企業(yè)中容易出現(xiàn)“各自為政”，為了避免信息孤島的形成，匯集全部的生產(chǎn)數(shù)據(jù)，傳輸至企業(yè)資源層，高層管理即可掌控整體生產(chǎn)經(jīng)營(yíng)情況。因?yàn)椴榭磾?shù)據(jù)的對(duì)象眾多，單向?qū)胂到y(tǒng)顯得尤為重要。安全管理平臺(tái)：工控安全管理平臺(tái)ICD-2000，采用B/S架構(gòu)，可 監(jiān)控力控自研設(shè)備的運(yùn)行狀態(tài)，采集其安全事件；平臺(tái)可對(duì)各類關(guān)鍵運(yùn)行指標(biāo)設(shè)置監(jiān)控閾值，對(duì)采集的事件進(jìn)行歸一化處理和關(guān)聯(lián)分析。寬域CDKY-FID4000工業(yè)隔離裝置，通過(guò)公安部安全與警用電子產(chǎn)品質(zhì)量檢測(cè)中心檢測(cè)。石油化工工業(yè)主機(jī)衛(wèi)士（主機(jī)加固）工控網(wǎng)安輸出類型多樣
寬域（kemyond）成立于2010年，是一家擁有網(wǎng)絡(luò)交換通信、精確授時(shí)、安全、5G、寬域工業(yè)通用計(jì)算平臺(tái)等多方位的寬域工業(yè)信息化基礎(chǔ)設(shè)施解決能力的寬域。寬域?qū)Ｗ⒂趯捰蚬I(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用研究與開(kāi)發(fā)，“寬廣互聯(lián)、域享未來(lái)”是寬域發(fā)展宗旨，為用戶提供安全可靠、有良好體驗(yàn)感的技術(shù)是寬域不懈的追求。寬域研發(fā)人員占比超過(guò)40%，與軟著申請(qǐng)總量近百件，具備的技術(shù)創(chuàng)新與快速迭代的能力。目前擁有全系列寬域工業(yè)級(jí)交換機(jī)、北斗/GPS衛(wèi)星寬域時(shí)間同步裝置、5G路由器/CPE、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置、工控機(jī)通用計(jì)算平臺(tái)、網(wǎng)絡(luò)管理/安全運(yùn)維與監(jiān)測(cè)平臺(tái)、串口服務(wù)/光纖收發(fā)器等一系列產(chǎn)品?？梢蕴峁挠布讓拥杰浖脚_(tái)的解決方案，為用戶構(gòu)建穩(wěn)定、效的網(wǎng)絡(luò)生態(tài)的多種技術(shù)解決方案。 水電工控網(wǎng)安輸出類型多樣寬域CDKY-2000S工控安全審計(jì)系統(tǒng)，識(shí)別已知的攻擊活動(dòng)并告警。
數(shù)據(jù)安全包括生產(chǎn)管理數(shù)據(jù)安全、生產(chǎn)操作數(shù)據(jù)安全、工廠外部數(shù)據(jù)安全，涉及采集、傳輸、存儲(chǔ)、處理等各個(gè)環(huán)節(jié)的數(shù)據(jù)及用戶信息的安全。寬域工業(yè)互聯(lián)網(wǎng)相關(guān)的數(shù)據(jù)按照其屬性或特征，可以分為四大類：設(shè)備數(shù)據(jù)、業(yè)務(wù)系統(tǒng)數(shù)據(jù)、知識(shí)庫(kù)數(shù)據(jù)和用戶個(gè)人數(shù)據(jù)。根據(jù)數(shù)據(jù)敏感程度的不同，可將寬域工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和敏感數(shù)據(jù)三種。隨著工廠數(shù)據(jù)由少量、單一和單向的向大量、多維和雙向的轉(zhuǎn)變，寬域工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)體量不斷增大、種類不斷增多、結(jié)構(gòu)日趨復(fù)雜，并出現(xiàn)數(shù)據(jù)在工廠內(nèi)部與外部網(wǎng)絡(luò)之間的雙向流動(dòng)共享。由此帶來(lái)的安全風(fēng)險(xiǎn)主要包括數(shù)據(jù)泄露、非授權(quán)分析和用戶個(gè)人信息泄露等。
傳統(tǒng)的商用防火墻是目前網(wǎng)絡(luò)邊界上 常用的一種防護(hù)設(shè)備，它所提供的主要功能包括訪問(wèn)控制、地址轉(zhuǎn)換、應(yīng)用代理、帶寬和流量控制、事件審核和報(bào)警等。商用防火墻誕生于傳統(tǒng)信息網(wǎng)絡(luò)環(huán)境下，雖然經(jīng)過(guò)了多年的發(fā)展和完善，但其應(yīng)用環(huán)境還是局限于企業(yè)信息網(wǎng)絡(luò)，它對(duì)于寬域工業(yè)網(wǎng)絡(luò)環(huán)境還有諸多的不適應(yīng)。也正是基于這一現(xiàn)實(shí)，寬域工業(yè)防火墻被開(kāi)發(fā)應(yīng)用。該企業(yè)總體分為辦公樓（管理大區(qū)）與智能制造工廠（生產(chǎn)大區(qū)）。智能制造工廠內(nèi)包含若干生產(chǎn)車間，車間內(nèi)控制器、工程師站和攝像頭通過(guò)接入交換機(jī)（主、備）、光纖盒與工廠內(nèi)匯聚交換機(jī)相連；智能制造工廠內(nèi)工坊、服務(wù)器區(qū)、無(wú)線接入?yún)^(qū)、臨時(shí)接入?yún)^(qū)和立體倉(cāng)庫(kù)均接入?yún)R聚交換機(jī)。智能制造工廠通過(guò)匯聚交換機(jī)與辦公樓內(nèi) 交換機(jī)相連寬域CDKY-FW3000工控防火墻，提供時(shí)鐘同步接口，支持 NTP 時(shí)鐘服務(wù)器配置。
工控網(wǎng)主要由生產(chǎn)車間、罐區(qū)、公用工程、熱電、電力綜保和環(huán)保中心構(gòu)成，其中2個(gè)車間采用霍尼韋爾DCS系統(tǒng)和PKS組態(tài)軟件，其余均為浙江中控DCS系統(tǒng)和VisualField組態(tài)軟件；數(shù)據(jù)采集區(qū)域使用四臺(tái)高性能服務(wù)器，從浙江中控系統(tǒng)的工程師站和霍尼韋爾系統(tǒng)的PKS服務(wù)器進(jìn)行數(shù)據(jù)采集； 后由PIMS系統(tǒng)對(duì)全廠數(shù)據(jù)進(jìn)行統(tǒng)一的管理、調(diào)度與監(jiān)控；為提高企業(yè)的生產(chǎn)效率、降低調(diào)度周期和人員成本，將PIMS數(shù)據(jù)傳輸至辦公網(wǎng)進(jìn)行展示。2017年至今，“勒索病毒”、“挖礦病毒”等詞語(yǔ)頻繁出現(xiàn)在各大新聞媒體上，對(duì)應(yīng)著“起亞汽車美國(guó)分公司勒索病毒事件”、“本田Ekans勒索軟件攻擊事件”、“臺(tái)積電勒索病毒事件”等寬域工業(yè)網(wǎng)絡(luò)安全事件，同樣Nozomi Networks今年發(fā)布的《New OT/IoT Security Report》中也提到了智能制造行業(yè)是受威脅 大的行業(yè)，加強(qiáng)智能制造行業(yè)寬域工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫。寬域KYSOC-5000，實(shí)現(xiàn)工控網(wǎng)絡(luò)安全實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)未知威脅、找出安全業(yè)務(wù)問(wèn)題。石油化工工業(yè)隔離裝置工控網(wǎng)安廠家現(xiàn)貨
寬域CDKY-2000S工控安全審計(jì)系統(tǒng)，通過(guò)公安部安全與警用電子產(chǎn)品質(zhì)量檢測(cè)中心檢測(cè)。石油化工工業(yè)主機(jī)衛(wèi)士（主機(jī)加固）工控網(wǎng)安輸出類型多樣
區(qū)域 間缺乏訪問(wèn)控制、惡意代碼防護(hù)手段。該企業(yè)辦公樓（管理大區(qū)）與智能制造工廠（生產(chǎn)大區(qū)）間未做有效隔離；智能制造工廠內(nèi)部各生產(chǎn)車間、工坊、服務(wù)器區(qū)、無(wú)線接入?yún)^(qū)、臨時(shí)接入?yún)^(qū)以及立體倉(cāng)庫(kù)之間未做有效隔離，存在網(wǎng)絡(luò)層面各區(qū)域間非授權(quán)訪問(wèn)風(fēng)險(xiǎn)及病毒橫向傳播風(fēng)險(xiǎn)。寬域工業(yè)防火墻是國(guó)內(nèi) 于寬域工業(yè)控制安全領(lǐng)域的防火墻產(chǎn)品，能夠有效對(duì)SCADA、DCS、PCS、PLC、RTU等寬域工業(yè)控制系統(tǒng)進(jìn)行信息安全防護(hù)。該產(chǎn)品主要用于解決寬域工業(yè)基礎(chǔ)設(shè)施在網(wǎng)絡(luò)環(huán)境可能存在病毒、 、敵對(duì)勢(shì)力的惡意攻擊以及工作人員誤操作時(shí)的安全防護(hù)問(wèn)題。石油化工工業(yè)主機(jī)衛(wèi)士（主機(jī)加固）工控網(wǎng)安輸出類型多樣
上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司一直專注于在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開(kāi)發(fā)、網(wǎng)絡(luò)工程及服務(wù)，計(jì)算機(jī)軟硬件銷售(除計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品)、服務(wù)；網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時(shí)間同步類產(chǎn)品的生產(chǎn)、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. ，是一家通信產(chǎn)品的企業(yè)，擁有自己**的技術(shù)體系。一批專業(yè)的技術(shù)團(tuán)隊(duì)，是實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)的基礎(chǔ)，是企業(yè)持續(xù)發(fā)展的動(dòng)力。公司以誠(chéng)信為本，業(yè)務(wù)領(lǐng)域涵蓋工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE，我們本著對(duì)客戶負(fù)責(zé)，對(duì)員工負(fù)責(zé)，更是對(duì)公司發(fā)展負(fù)責(zé)的態(tài)度，爭(zhēng)取做到讓每位客戶滿意。一直以來(lái)公司堅(jiān)持以客戶為中心、工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE市場(chǎng)為導(dǎo)向，重信譽(yù)，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。