企業(yè)寬域工業(yè)控制系統(tǒng)遭受病毒攻擊后，工控主機(jī)出現(xiàn)非法遠(yuǎn)程登錄并存在非授權(quán)重啟的現(xiàn)象。威努特技術(shù)人員在2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，協(xié)助客戶定位問(wèn)題，將現(xiàn)網(wǎng)問(wèn)題妥善處理后對(duì)該公司生產(chǎn)系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀與問(wèn)題進(jìn)行了體系化分析。通過(guò)實(shí)地調(diào)研發(fā)現(xiàn)，該企業(yè)寬域工業(yè)控制系統(tǒng)內(nèi)部區(qū)域劃分明確、網(wǎng)絡(luò)架構(gòu)清晰，但針對(duì)生產(chǎn)系統(tǒng)的工控網(wǎng)絡(luò)防護(hù)較為薄弱，無(wú)法確保其阻斷來(lái)自外部有組織的團(tuán)體和擁有較為豐富資源的威脅源發(fā)起的惡意攻擊，也不符合“等保2.0”中安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境和安全管理中心對(duì)寬域工業(yè)控制系統(tǒng)的要求。寬域CDKY-FID4000，可以文件單向傳輸、數(shù)據(jù)庫(kù)單向同步、實(shí)時(shí)數(shù)據(jù)流單向廣播等不同環(huán)境的應(yīng)用。變電站工業(yè)級(jí)工控網(wǎng)安性價(jià)比高

工控安全發(fā)展初期階段，安全產(chǎn)品形態(tài)主要沿用了傳統(tǒng)信息安全產(chǎn)品形態(tài)，產(chǎn)品具有普適性特征，同樣的工業(yè)防火墻產(chǎn)品，既可以部署在智能制造行業(yè)中，也可以使用在石油石化環(huán)境之中。但是在經(jīng)過(guò)了初級(jí)發(fā)展階段之后，工控系統(tǒng)對(duì)于安全的要求會(huì)逐漸的細(xì)化和提高。“假如一個(gè)破壞者想要在晚上時(shí)間關(guān)閉凈水閥門，那么普通的工業(yè)防火墻是無(wú)法防御這類攻擊的，因?yàn)榉阑饓χ荒軌蜃R(shí)別關(guān)閉閥門這個(gè)數(shù)據(jù)是通過(guò)允許通過(guò)的端口進(jìn)來(lái)的，而不清楚允許這個(gè)關(guān)閉指令執(zhí)行的前提條件和時(shí)間要求。變電站工業(yè)級(jí)工控網(wǎng)安性價(jià)比高寬域CDKY-FW3000工控防火墻，支持路由、透明、混合部署模式。

應(yīng)用場(chǎng)景，寬域工業(yè)防火墻的應(yīng)用場(chǎng)景主要包括以下三種：（1） 部署于隔離管理網(wǎng)與控制網(wǎng)之間寬域工業(yè)防火墻控制跨層訪問(wèn)并深度過(guò)濾層級(jí)間的數(shù)據(jù)交換，阻止攻擊者基于管理網(wǎng)向控制網(wǎng)發(fā)起攻擊。（2） 部署于控制網(wǎng)的不同安全區(qū)域間 寬域工業(yè)防火墻可將控制網(wǎng)分成不同的安全區(qū)域，控制安全區(qū)域之間的訪問(wèn)，并深度過(guò)濾各區(qū)域間的流量數(shù)據(jù)，以阻止區(qū)域間安全風(fēng)險(xiǎn)的擴(kuò)散。（3） 部署于關(guān)鍵設(shè)備與控制網(wǎng)之間 寬域工業(yè)防火墻檢測(cè)訪問(wèn)關(guān)鍵設(shè)備的IP，阻止非業(yè)務(wù)端口的訪問(wèn)與非法操作指令，記錄關(guān)鍵設(shè)備的所有訪問(wèn)與操作記錄，實(shí)現(xiàn)對(duì)關(guān)鍵設(shè)備的安全防護(hù)與流量審計(jì)。伴隨著寬域工業(yè)互聯(lián)網(wǎng)的蓬勃發(fā)展，IT和OT的融合不斷深入，寬域工業(yè)網(wǎng)絡(luò)所面臨的安全威脅與日俱增。而解決寬域工業(yè)網(wǎng)絡(luò)面臨的諸多安全問(wèn)題，提供從網(wǎng)絡(luò)邊界、區(qū)域到設(shè)備終端的完整防護(hù)體系也是企業(yè)所必需的。

五、寬域工業(yè)大數(shù)據(jù)的第三道防線——企業(yè)生產(chǎn)網(wǎng)隔離防護(hù)生產(chǎn)數(shù)據(jù)停留在生產(chǎn)管理層，企業(yè)中容易出現(xiàn)“各自為政”，為了避免信息孤島的形成，匯集全部的生產(chǎn)數(shù)據(jù)，傳輸至企業(yè)資源層，高層管理即可掌控整體生產(chǎn)經(jīng)營(yíng)情況。因?yàn)椴榭磾?shù)據(jù)的對(duì)象眾多，單向?qū)胂到y(tǒng)顯得尤為重要。安全管理平臺(tái)：工控安全管理平臺(tái)ICD-2000，采用B/S架構(gòu)，可 監(jiān)控力控自研設(shè)備的運(yùn)行狀態(tài)，采集其安全事件；平臺(tái)可對(duì)各類關(guān)鍵運(yùn)行指標(biāo)設(shè)置監(jiān)控閾值，對(duì)采集的事件進(jìn)行歸一化處理和關(guān)聯(lián)分析。寬域CDKY-FID4000工業(yè)隔離裝置，通過(guò)公安部安全與警用電子產(chǎn)品質(zhì)量檢測(cè)中心檢測(cè)。

本文提到的ICS網(wǎng)絡(luò)細(xì)分模型只有3個(gè)流程，而實(shí)際寬域工業(yè)操作可以有數(shù)百個(gè)或更多的設(shè)備控制不同的流程。使用這種方法，整個(gè)ICS網(wǎng)絡(luò)位于IT防火墻之后，在ICS網(wǎng)絡(luò)中增加多層 的ICS寬域工業(yè)防火墻。操作員可以監(jiān)視和控制每個(gè)離散過(guò)程、每個(gè)安全系統(tǒng)和每個(gè)RTU的流量?，F(xiàn)在，ICS網(wǎng)絡(luò)中的所有內(nèi)容和關(guān)鍵流程在邏輯上都被鎖定了。只有經(jīng)過(guò)明確授權(quán)的才被允許，與外部世界連接的流量也被被限制。只有在必要時(shí)，可以使用ICS寬域工業(yè)防火墻來(lái)限制供應(yīng)商和第三方的遠(yuǎn)程訪問(wèn)?？傊?，與傳統(tǒng)的IT細(xì)分方法相比，這種ICS細(xì)分方法可以在現(xiàn)有的扁平網(wǎng)絡(luò)上設(shè)計(jì)，提供了更大的操作控制和安全性，并且在財(cái)力、人力和潛在停機(jī)方面都有很好的成本優(yōu)勢(shì)。CDKY-OSH8000是寬域自主研發(fā)的支持跨平臺(tái)的系統(tǒng)保護(hù)產(chǎn)品。工廠自動(dòng)化CDKY-FW3000工控網(wǎng)安批發(fā)廠家

寬域CDKY-OSH8000工業(yè)主機(jī)衛(wèi)士（主機(jī)加固），擁有完全自主知識(shí)產(chǎn)權(quán)。變電站工業(yè)級(jí)工控網(wǎng)安性價(jià)比高

工控安全與傳統(tǒng)安全的區(qū)別是不容有失，一旦出現(xiàn)信息安全事件將會(huì)影響到國(guó)計(jì)民生。工業(yè)基礎(chǔ)設(shè)施需要加強(qiáng)安全防護(hù)刻不容緩，但是 機(jī)械地加裝安全防護(hù)產(chǎn)品并不能真正達(dá)到安全目標(biāo)， 不是部署大量的安全產(chǎn)品就可以達(dá)成的，要想實(shí)現(xiàn)高可靠的安全目標(biāo)必須建立完整的安全體系框架，包括安全管理體系和安全服務(wù)體系。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展以及數(shù)字化轉(zhuǎn)型的持續(xù)加速，工業(yè)企業(yè)內(nèi)部敏感的生產(chǎn)環(huán)境和關(guān)鍵基礎(chǔ)架構(gòu)正面臨日益嚴(yán)峻的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，網(wǎng)絡(luò)攻擊者正在通過(guò)“攻擊準(zhǔn)備—數(shù)字化滲透—標(biāo)準(zhǔn)攻擊—攻擊開發(fā)和調(diào)優(yōu)—驗(yàn)證”等方式發(fā)動(dòng)組織嚴(yán)密的攻擊，工業(yè)用戶需要積極利用基于強(qiáng)大細(xì)分和專業(yè)分析的精心集成的解決方案，來(lái)保護(hù)不同場(chǎng)景下的OT網(wǎng)絡(luò)安全。變電站工業(yè)級(jí)工控網(wǎng)安性價(jià)比高

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司位于園豐路69號(hào)3幢5層，交通便利，環(huán)境優(yōu)美，是一家生產(chǎn)型企業(yè)。上海寬域是一家有限責(zé)任公司（自然）企業(yè)，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針。公司業(yè)務(wù)涵蓋工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE，價(jià)格合理，品質(zhì)有保證，深受廣大客戶的歡迎。上海寬域以創(chuàng)造***產(chǎn)品及服務(wù)的理念，打造高指標(biāo)的服務(wù)，引導(dǎo)行業(yè)的發(fā)展。