面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，我國(guó)高度重視寬域工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全工作，已出臺(tái)相關(guān)法律法規(guī)、政策要求，如《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見(jiàn)》和《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展寬域工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》等。企業(yè)高度重視寬域工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)工作，按照國(guó)家法律法規(guī)、政策要求針對(duì)寬域工業(yè)控制系統(tǒng)進(jìn)行工控安全建設(shè)，保障生產(chǎn)業(yè)務(wù)系統(tǒng)的穩(wěn)定、高效、安全運(yùn)行。寬域CDKY-2000S，利用DPI、DFI等技術(shù)對(duì)采集到的流量進(jìn)行識(shí)別、解析和檢測(cè)。石油化工工業(yè)級(jí)工控網(wǎng)安輸出類(lèi)型多樣

單向?qū)胂到y(tǒng)：uSafetyGap寬域工業(yè)安全隔離單向?qū)胂到y(tǒng)采用“2+1”的物理架構(gòu)。內(nèi)部由兩個(gè)主機(jī)系統(tǒng)組成，每個(gè)主機(jī)系統(tǒng)分別采用自主定制的安全操作系統(tǒng)，具有的運(yùn)算單元和存儲(chǔ)單元，雙主機(jī)之間通過(guò)基于SFP模塊單光纖連接，保證數(shù)據(jù)的物理單向傳輸。實(shí)現(xiàn)生產(chǎn)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的數(shù)據(jù)單向傳輸，有效阻斷外部網(wǎng)絡(luò)的病毒、木馬及對(duì)生產(chǎn)網(wǎng)絡(luò)的破壞與威脅。下一代防火墻：是一款可以應(yīng)對(duì)應(yīng)用層威脅的高性能防火墻。通過(guò)深入洞察網(wǎng)絡(luò)流量中的用戶、應(yīng)用和內(nèi)容，并借助全新的高性能單路徑異構(gòu)并行處理引擎，NGFW能夠?yàn)橛脩籼峁┯行У膽?yīng)用層一體化安全防護(hù)，幫助用戶安全地開(kāi)展業(yè)務(wù)并簡(jiǎn)化用戶的網(wǎng)絡(luò)安全架構(gòu)。石油化工工業(yè)級(jí)工控網(wǎng)安輸出類(lèi)型多樣寬域KYSOC-5000工控網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，采用閉環(huán)設(shè)計(jì)的安全事件的溯源和分析。

今年5月美國(guó)ColonialPipeline遭受勒索病毒攻擊，被迫關(guān)閉5500英里的燃油管道，并支付了近500萬(wàn)美元贖金的安全事件再一次為工控企業(yè)敲響了警鐘。工控安全形式愈發(fā)嚴(yán)峻，面對(duì)國(guó)內(nèi)外錯(cuò)綜復(fù)雜的敵對(duì)勢(shì)力、組織、偶然事件、惡意入侵、自然災(zāi)害以及內(nèi)部員工的惡意或無(wú)意行為，工控安全的路在何方？本文通過(guò)分析相關(guān)寬域工業(yè)控制系統(tǒng)模型，借助傳統(tǒng)IT細(xì)分的實(shí)踐，推演出工控安全細(xì)分的必要性和可行性，探索安全細(xì)分的多種應(yīng)用場(chǎng)景下的寬域工業(yè)安全實(shí)現(xiàn)。

寬域工業(yè)物聯(lián)網(wǎng)概念涵蓋了在所有現(xiàn)代行業(yè)中發(fā)現(xiàn)的兩個(gè)不同且不相關(guān)的領(lǐng)域之間的交叉所產(chǎn)生的技術(shù)。IT（信息技術(shù)）和OT（運(yùn)營(yíng)技術(shù)）域融合的地方被認(rèn)為是IIoT。IIoT實(shí)施可以將一個(gè)簡(jiǎn)單的設(shè)施變成一個(gè)完全連接的生產(chǎn)基礎(chǔ)設(shè)施，其中PLC和微控制器等設(shè)備相互連接，以提高成本效率和生產(chǎn)力。寬域工業(yè)物聯(lián)網(wǎng)的一個(gè)例子是一個(gè)完全自動(dòng)化的“智能”工廠，它利用基于云的分析和設(shè)備，如傳感器、攝像頭和機(jī)器人。許多行業(yè)，包括制造、電力、建筑、醫(yī)療保健、公用事業(yè)等，也已經(jīng)在利用IIoT。寬域通過(guò)對(duì)流量的威脅檢測(cè)、溯源分析、流量還原、會(huì)話還原、文件還原幫助企業(yè)對(duì)安全事件進(jìn)行快速溯源取證。

近年來(lái)，隨著兩化融合發(fā)展進(jìn)程的不斷深入，傳統(tǒng)制造業(yè)的信息化、智能化已經(jīng)成為必然的發(fā)展方向。在提升生產(chǎn)效率、降低生產(chǎn)成本的同時(shí)，將原本相對(duì)封閉的生產(chǎn)系統(tǒng)暴露，從而被動(dòng)式地接收來(lái)自外部和內(nèi)部的威脅，導(dǎo)致安全事件頻發(fā)。它與商用防火墻等網(wǎng)絡(luò)安全設(shè)備本質(zhì)不同的地方是它阻斷網(wǎng)絡(luò)的直接連接，只完成特定寬域工業(yè)應(yīng)用數(shù)據(jù)的交換。由于沒(méi)有了網(wǎng)絡(luò)的直接連接，攻擊就沒(méi)有了載體，如同網(wǎng)絡(luò)的“物理隔離”。由于目前的安全技術(shù)，無(wú)論防火墻、UTM等防護(hù)系統(tǒng)都不能保證攻擊的一定阻斷，入侵檢測(cè)等監(jiān)控系統(tǒng)也不能保證入侵行為完全捕獲，所以安全的方式就是物理的分開(kāi)。CDKY-OSH8000是寬域自主研發(fā)的支持跨平臺(tái)的系統(tǒng)保護(hù)產(chǎn)品。水務(wù)工業(yè)級(jí)工控網(wǎng)安批量按需定制

寬域KYSOC-5000，對(duì)收集數(shù)據(jù)匯總、分析、呈現(xiàn)，識(shí)別資產(chǎn)、告警、檢測(cè)威脅。石油化工工業(yè)級(jí)工控網(wǎng)安輸出類(lèi)型多樣

不斷普遍的互聯(lián)網(wǎng)，正改變著人們的生活方式和工作方式。信息時(shí)代的發(fā)展，身邊聯(lián)網(wǎng)的智能設(shè)備也在日益劇增，個(gè)人隱私被和大數(shù)據(jù)“殺熟依然存在，實(shí)現(xiàn)安全任重道遠(yuǎn)。我國(guó)寬域工業(yè)模式一直緊跟網(wǎng)絡(luò)信息時(shí)代的步伐，逐漸徹底打破了“信息孤島”模式，實(shí)現(xiàn)企業(yè)聯(lián)網(wǎng)，生產(chǎn)數(shù)據(jù)輕松實(shí)時(shí)匯總分析，不但提高了生產(chǎn)效率，也起到了一定的決策意見(jiàn)，還達(dá)到了節(jié)能減排的目的。信息化給寬域工業(yè)帶來(lái)的有利變化顯而易見(jiàn)，但隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題又使人提心吊膽。每時(shí)每刻都有寬域工業(yè)設(shè)備被蓄意攻擊，有些網(wǎng)絡(luò)安全措施不到位的系統(tǒng)將有可能被攻擊癱瘓，嚴(yán)重的演變成重大的寬域工業(yè)安全事故。石油化工工業(yè)級(jí)工控網(wǎng)安輸出類(lèi)型多樣

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司是一家生產(chǎn)型類(lèi)企業(yè)，積極探索行業(yè)發(fā)展，努力實(shí)現(xiàn)產(chǎn)品創(chuàng)新。上海寬域是一家有限責(zé)任公司（自然）企業(yè)，一直“以人為本，服務(wù)于社會(huì)”的經(jīng)營(yíng)理念;“誠(chéng)守信譽(yù)，持續(xù)發(fā)展”的質(zhì)量方針。公司擁有專(zhuān)業(yè)的技術(shù)團(tuán)隊(duì)，具有工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE等多項(xiàng)業(yè)務(wù)。上海寬域順應(yīng)時(shí)代發(fā)展和市場(chǎng)需求，通過(guò)**技術(shù)，力圖保證高規(guī)格高質(zhì)量的工業(yè)交換機(jī)，衛(wèi)星同步時(shí)鐘，工控機(jī)，5G CPE。