寬域(kemyond)成立于2010年,是一家擁有網(wǎng)絡(luò)交換通信、精確授時(shí)、安全、5G、寬域工業(yè)通用計(jì)算平臺(tái)等多方位的寬域工業(yè)信息化基礎(chǔ)設(shè)施解決能力的寬域。寬域?qū)W⒂趯捰蚬I(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用研究與開發(fā),“寬廣互聯(lián)、域享未來”是寬域發(fā)展宗旨,為用戶提供安全可靠、有良好體驗(yàn)感的技術(shù)是寬域不懈的追求。寬域研發(fā)人員占比超過40%,與軟著申請(qǐng)總量近百件,具備的技術(shù)創(chuàng)新與快速迭代的能力。目前擁有全系列寬域工業(yè)級(jí)交換機(jī)、北斗/GPS衛(wèi)星寬域時(shí)間同步裝置、5G路由器/CPE、網(wǎng)絡(luò)安全監(jiān)測(cè)裝置、工控機(jī)通用計(jì)算平臺(tái)、網(wǎng)絡(luò)管理/安全運(yùn)維與監(jiān)測(cè)平臺(tái)、串口服務(wù)/光纖收發(fā)器等一系列產(chǎn)品??梢蕴峁挠布讓拥杰浖脚_(tái)的解決方案,為用戶構(gòu)建穩(wěn)定、效的網(wǎng)絡(luò)生態(tài)的多種技術(shù)解決方案。 寬域KYSOC-5000,采集裝置對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行采集、分析處理,將采集的數(shù)據(jù)發(fā)送到主站。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
在采用IT細(xì)分方法進(jìn)行安全加固的實(shí)際操作中,成本會(huì)自然增加。 步就是重新配置OT網(wǎng)絡(luò)中的每個(gè)設(shè)備。這可能需要調(diào)整數(shù)百個(gè)設(shè)備的IP地址。而且對(duì)于ICS這通常需要停機(jī)和大量的工作,包括繪制OT網(wǎng)絡(luò)圖,使用管道和儀表圖(P&ID)等,但這些需要及時(shí)驗(yàn)證、更新,而且是一個(gè)比較困難、復(fù)雜、消耗時(shí)間的工作。這一切都是為了ICS的細(xì)分安全。除了初始設(shè)置之外,必須隨著時(shí)間的推移保持ICS細(xì)分的IT方法的有效性。實(shí)際上,這些防火墻通常根本不起作用,規(guī)則都是關(guān)閉的,沒有人能保持它們是 新的。因此,建立和維護(hù)防火墻規(guī)則是對(duì)生產(chǎn)運(yùn)營團(tuán)隊(duì)的另一個(gè)巨大挑戰(zhàn)。冶金資產(chǎn)安全管理平臺(tái)工控網(wǎng)安完全知識(shí)產(chǎn)權(quán)寬域CDKY-FID4000工業(yè)隔離裝置,采用 2+1 系統(tǒng)結(jié)構(gòu),實(shí)現(xiàn)文件的存儲(chǔ)和轉(zhuǎn)發(fā)。
工控安全對(duì)于安全防護(hù)的細(xì)粒度要求和有效性要求都會(huì)更高,這就要求安全解決方案提供商具有對(duì)于相應(yīng)工業(yè)行業(yè)的深入理解,知曉不同工業(yè)的行業(yè)特色和工藝流程特點(diǎn),進(jìn)而開發(fā)出具備行業(yè)特殊屬性的安全產(chǎn)品。實(shí)質(zhì)上對(duì)于行業(yè)的深入理解也是能夠使用AI人工智能技術(shù)的前提條件和 大難關(guān),如何把實(shí)際的工業(yè)流程和數(shù)據(jù)用已知的數(shù)學(xué)方式模型化出來,目前為止尚無成果發(fā)布。 同時(shí),如何解決人工智能中的單一設(shè)備計(jì)算能力低下的問題,也是擺在面前的一道難關(guān)。
工控網(wǎng)主要由生產(chǎn)車間、罐區(qū)、公用工程、熱電、電力綜保和環(huán)保中心構(gòu)成,其中2個(gè)車間采用霍尼韋爾DCS系統(tǒng)和PKS組態(tài)軟件,其余均為浙江中控DCS系統(tǒng)和VisualField組態(tài)軟件;數(shù)據(jù)采集區(qū)域使用四臺(tái)高性能服務(wù)器,從浙江中控系統(tǒng)的工程師站和霍尼韋爾系統(tǒng)的PKS服務(wù)器進(jìn)行數(shù)據(jù)采集; 后由PIMS系統(tǒng)對(duì)全廠數(shù)據(jù)進(jìn)行統(tǒng)一的管理、調(diào)度與監(jiān)控;為提高企業(yè)的生產(chǎn)效率、降低調(diào)度周期和人員成本,將PIMS數(shù)據(jù)傳輸至辦公網(wǎng)進(jìn)行展示。2017年至今,“勒索病毒”、“挖礦病毒”等詞語頻繁出現(xiàn)在各大新聞媒體上,對(duì)應(yīng)著“起亞汽車美國分公司勒索病毒事件”、“本田Ekans勒索軟件攻擊事件”、“臺(tái)積電勒索病毒事件”等寬域工業(yè)網(wǎng)絡(luò)安全事件,同樣Nozomi Networks今年發(fā)布的《New OT/IoT Security Report》中也提到了智能制造行業(yè)是受威脅 大的行業(yè),加強(qiáng)智能制造行業(yè)寬域工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫。寬域CDKY-OSH8000提供了一個(gè)安全保護(hù)層,從內(nèi)核層截取文件訪問控制方式,加強(qiáng)操作系統(tǒng)安全性。
網(wǎng)絡(luò)和設(shè)備細(xì)分應(yīng)該是所有關(guān)鍵寬域工業(yè)控制系統(tǒng)(ICS)進(jìn)行深度安全防御的一種方法。它提供了一個(gè)相比于簡(jiǎn)單的周界防御更好的安全加固方式。因?yàn)樵谶吔绶烙还テ坪缶蜎]有更有效的阻止方式。細(xì)分和再細(xì)分(細(xì)分又稱為分段,再細(xì)分又稱為微分段)防止了IT環(huán)境中的無限制的訪問,在ICS環(huán)境中尤其如此。 后,工廠級(jí)別的防火墻通常是IT管控的資產(chǎn)。防火墻通常設(shè)置為允許端口80,也就意味著可以訪問任何網(wǎng)站。如果ICS環(huán)境中的用戶進(jìn)入某個(gè)站點(diǎn)無意中下載了惡意軟件,也不會(huì)進(jìn)行標(biāo)記記錄。如果有人將他們的筆記本電腦接入ICS網(wǎng)絡(luò)或進(jìn)行無線連接,尤其還是有訪問外網(wǎng)權(quán)限的,這將導(dǎo)致ICS網(wǎng)絡(luò)處于不可接受的高風(fēng)險(xiǎn)中。 寬域CDKY-OSH8000工業(yè)主機(jī)衛(wèi)士(主機(jī)加固),增強(qiáng)操作系統(tǒng)對(duì)抗惡意代碼和攻擊的能力。綜合管廊工控防火墻工控網(wǎng)安批發(fā)廠家
寬域CDKY-AS6000資產(chǎn)安全管理平臺(tái),實(shí)時(shí)網(wǎng)絡(luò)拓?fù)涓?,支持多種拓?fù)洹白詣?dòng)成圖算法。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
本文提到的ICS網(wǎng)絡(luò)細(xì)分模型只有3個(gè)流程,而實(shí)際寬域工業(yè)操作可以有數(shù)百個(gè)或更多的設(shè)備控制不同的流程。使用這種方法,整個(gè)ICS網(wǎng)絡(luò)位于IT防火墻之后,在ICS網(wǎng)絡(luò)中增加多層 的ICS寬域工業(yè)防火墻。操作員可以監(jiān)視和控制每個(gè)離散過程、每個(gè)安全系統(tǒng)和每個(gè)RTU的流量?,F(xiàn)在,ICS網(wǎng)絡(luò)中的所有內(nèi)容和關(guān)鍵流程在邏輯上都被鎖定了。只有經(jīng)過明確授權(quán)的才被允許,與外部世界連接的流量也被被限制。只有在必要時(shí),可以使用ICS寬域工業(yè)防火墻來限制供應(yīng)商和第三方的遠(yuǎn)程訪問??傊c傳統(tǒng)的IT細(xì)分方法相比,這種ICS細(xì)分方法可以在現(xiàn)有的扁平網(wǎng)絡(luò)上設(shè)計(jì),提供了更大的操作控制和安全性,并且在財(cái)力、人力和潛在停機(jī)方面都有很好的成本優(yōu)勢(shì)。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司擁有在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開發(fā)、網(wǎng)絡(luò)工程及服務(wù),計(jì)算機(jī)軟硬件銷售(除計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品)、服務(wù);網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時(shí)間同步類產(chǎn)品的生產(chǎn)、銷售,金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等多項(xiàng)業(yè)務(wù),主營業(yè)務(wù)涵蓋工業(yè)交換機(jī),衛(wèi)星同步時(shí)鐘,工控機(jī),5G CPE。公司目前擁有專業(yè)的技術(shù)員工,為員工提供廣闊的發(fā)展平臺(tái)與成長空間,為客戶提供高質(zhì)的產(chǎn)品服務(wù),深受員工與客戶好評(píng)。公司業(yè)務(wù)范圍主要包括:工業(yè)交換機(jī),衛(wèi)星同步時(shí)鐘,工控機(jī),5G CPE等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營宗旨,深受客戶好評(píng)。公司深耕工業(yè)交換機(jī),衛(wèi)星同步時(shí)鐘,工控機(jī),5G CPE,正積蓄著更大的能量,向更廣闊的空間、更寬泛的領(lǐng)域拓展。