本文提到的ICS網(wǎng)絡(luò)細分模型只有3個流程，而實際寬域工業(yè)操作可以有數(shù)百個或更多的設(shè)備控制不同的流程。使用這種方法，整個ICS網(wǎng)絡(luò)位于IT防火墻之后，在ICS網(wǎng)絡(luò)中增加多層 的ICS寬域工業(yè)防火墻。操作員可以監(jiān)視和控制每個離散過程、每個安全系統(tǒng)和每個RTU的流量。現(xiàn)在，ICS網(wǎng)絡(luò)中的所有內(nèi)容和關(guān)鍵流程在邏輯上都被鎖定了。只有經(jīng)過明確授權(quán)的才被允許，與外部世界連接的流量也被被限制。只有在必要時，可以使用ICS寬域工業(yè)防火墻來限制供應(yīng)商和第三方的遠程訪問。總之，與傳統(tǒng)的IT細分方法相比，這種ICS細分方法可以在現(xiàn)有的扁平網(wǎng)絡(luò)上設(shè)計，提供了更大的操作控制和安全性，并且在財力、人力和潛在停機方面都有很好的成本優(yōu)勢。寬域CDKY-FW3000工控防火墻，通過公安部安全與警用電子產(chǎn)品質(zhì)量檢測中心檢測。水務(wù)CDKY-2000S工控網(wǎng)安自主研發(fā)

這是一個扁平化的網(wǎng)絡(luò)。這些資產(chǎn)是堆疊在一起的，但實際上，它們都掛在一個個交換機上。當(dāng)用戶以這種方式規(guī)劃網(wǎng)絡(luò)時，每臺機器的IP地址都將屬于同一子網(wǎng)上。在生產(chǎn)運營中，這種簡單的細分級別存在一些問題。首先，流程A、流程B和流程C是互連的；對一個地方的攻擊很容易傳播到另一個地方，威脅也隨之蔓延，產(chǎn)生更大的安全隱患。其次，IT安全專業(yè)人員或管理員不能為流程A與流程B定義不同的防火墻策略。由于只有一個防火墻，所以策略也只有一套。有一些辦法可以解決多套策略問題，但在實際中很少這樣使用。 綜合管廊工業(yè)級工控網(wǎng)安批發(fā)價格寬域CDKY-OSH8000提供了一個安全保護層，從內(nèi)核層截取文件訪問控制方式，加強操作系統(tǒng)安全性。

寬域工業(yè)防火墻是一款應(yīng)用于工控網(wǎng)絡(luò)安全的串行防護產(chǎn)品，用于解析、識別與控制所有通過寬域工業(yè)控制網(wǎng)絡(luò)的數(shù)據(jù)流量，以抵御來自內(nèi)外網(wǎng)對工控設(shè)備的攻擊。寬域工業(yè)防火墻的主要功能包括寬域工業(yè)協(xié)議深度解析、 濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權(quán)限限定等。寬域工業(yè)防火墻的產(chǎn)品形態(tài)分為導(dǎo)軌式與機架式。1、導(dǎo)軌式：符合德國 DIN導(dǎo)軌標(biāo)準(zhǔn)，可便捷地部署在條件嚴(yán)苛的生產(chǎn)現(xiàn)場。2、機架式：通常部署在工廠的機房中。

另一種選擇是具有寬域工業(yè)防火墻功能的ICS網(wǎng)絡(luò)安全寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)。首先，IIoT網(wǎng)關(guān)可以保護OT和IT域之間的通信。這些融合的IT和OT網(wǎng)絡(luò)可以通過符合IIoT安全性的架構(gòu)加以保護，以便可以監(jiān)控和過濾流經(jīng)這兩個域的流量。其次，寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還可以保護私有網(wǎng)絡(luò)免受公共網(wǎng)絡(luò)的影響。第三，寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)堅固耐用，可以承受困難。以下是集成IIoT安全平臺的五個要求。寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)必須能夠承受惡劣的環(huán)境和寬廣的工作溫度。它必須可靠并且可以訪問無線和有線媒體。寬域工業(yè)物聯(lián)網(wǎng)網(wǎng)關(guān)還必須根據(jù)網(wǎng)絡(luò)安全工作負(fù)載的處理性能進行定制。 1、嚴(yán)格的認(rèn)證和標(biāo)準(zhǔn)。在惡劣和惡劣的環(huán)境中部署標(biāo)準(zhǔn)IT 防火墻幾乎是不可能的。經(jīng)堅固性認(rèn)證的設(shè)備將保證免受惡劣的外部環(huán)境影響，例如濕度、電涌等。示例 IEC-61850-3 和 IEEE 1613 認(rèn)證。CDKY-OSH8000，入侵者不能對系統(tǒng)及數(shù)據(jù)進行竊取或篡改，防止操作系統(tǒng)自身缺陷所造成的入侵。

ICS網(wǎng)絡(luò)內(nèi)的細分可能是具有挑戰(zhàn)性和高成本的。首先需要對ICS網(wǎng)絡(luò)和設(shè)備有深入的了解——在ICS環(huán)境中通常有數(shù)百個系統(tǒng)或設(shè)備。在ICS網(wǎng)絡(luò)中實現(xiàn)細分可能需要花費相當(dāng)多的時間和精力、甚至可能需要停機，從長遠來看可以 降低組織的成本。 此外，許多組織缺乏開展這些項目所需的專業(yè)知識和協(xié)調(diào)能力。IT專業(yè)人員傳統(tǒng)上利用IT設(shè)備實現(xiàn)網(wǎng)絡(luò)細分，但ICS網(wǎng)絡(luò)由運營人員管理，他們通常沒有相同級別的網(wǎng)絡(luò)安全經(jīng)驗或培訓(xùn)。沒有密切的協(xié)調(diào)關(guān)注，在ICS網(wǎng)絡(luò)中細分是不可能的。ICS環(huán)境對設(shè)備的要求與IT環(huán)境不同。這些ICS環(huán)境需要承受嚴(yán)苛的工作環(huán)境，這就導(dǎo)致傳統(tǒng)IT設(shè)備是無法勝任的。 但是細分 是可以實現(xiàn)的，這就是生產(chǎn)企業(yè)應(yīng)該細分OT網(wǎng)絡(luò)的原因。 寬域CDKY-FID4000，可以文件單向傳輸、數(shù)據(jù)庫單向同步、實時數(shù)據(jù)流單向廣播等不同環(huán)境的應(yīng)用。綜合管廊工控安全審計系統(tǒng)工控網(wǎng)安批量按需定制

寬域通過對流量的威脅檢測、溯源分析、流量還原、會話還原、文件還原幫助企業(yè)對安全事件進行快速溯源取證。水務(wù)CDKY-2000S工控網(wǎng)安自主研發(fā)

二、寬域工業(yè)大數(shù)據(jù)的采集——過程控制層現(xiàn)場設(shè)備層只會呈現(xiàn)設(shè)備的狀態(tài)，如果沒有采集和傳輸，只會停留在設(shè)備層，獲取數(shù)據(jù)時，需要大量的人工采集、登記、分析、校正和篩選，損耗時間、物料和人力資源，還會出現(xiàn)數(shù)據(jù)錯誤的可能性。通過數(shù)據(jù)的實時采集，才讓設(shè)備端的狀態(tài)真實呈現(xiàn)，這個階段介于設(shè)備與采集之間的過程控制，這個階段不需要添加網(wǎng)絡(luò)安全防護。煤炭的工控主站系統(tǒng)一般處于相對封閉的 網(wǎng)絡(luò)，隨著“兩化”（信息化與工業(yè)化）的深度融合，工控系統(tǒng)正越來越多的使用通用協(xié)議、通用操作系統(tǒng)、通用硬件和軟件。由于以太網(wǎng)、無線設(shè)備無處不在，整個煤炭控制系統(tǒng)都可以和遠程終端進行互聯(lián)，病毒、木馬、蠕蟲等信息網(wǎng)絡(luò)完全問題直接延伸到工控系統(tǒng)，因此面臨極大的信息安全隱患。水務(wù)CDKY-2000S工控網(wǎng)安自主研發(fā)

上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司擁有在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開發(fā)、網(wǎng)絡(luò)工程及服務(wù)，計算機軟硬件銷售(除計算機信息系統(tǒng)安全產(chǎn)品)、服務(wù)；網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時間同步類產(chǎn)品的生產(chǎn)、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等多項業(yè)務(wù)，主營業(yè)務(wù)涵蓋工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE。目前我公司在職員工以90后為主，是一個有活力有能力有創(chuàng)新精神的團隊。誠實、守信是對企業(yè)的經(jīng)營要求，也是我們做人的基本準(zhǔn)則。公司致力于打造***的工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE。一直以來公司堅持以客戶為中心、工業(yè)交換機，衛(wèi)星同步時鐘，工控機，5G CPE市場為導(dǎo)向，重信譽，保質(zhì)量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。