ICS網絡內的細分可能是具有挑戰性和高成本的。首先需要對ICS網絡和設備有深入的了解——在ICS環境中通常有數百個系統或設備。在ICS網絡中實現細分可能需要花費相當多的時間和精力、甚至可能需要停機，從長遠來看可以 降低組織的成本。 此外，許多組織缺乏開展這些項目所需的專業知識和協調能力。IT專業人員傳統上利用IT設備實現網絡細分，但ICS網絡由運營人員管理，他們通常沒有相同級別的網絡安全經驗或培訓。沒有密切的協調關注，在ICS網絡中細分是不可能的。ICS環境對設備的要求與IT環境不同。這些ICS環境需要承受嚴苛的工作環境，這就導致傳統IT設備是無法勝任的。 但是細分 是可以實現的，這就是生產企業應該細分OT網絡的原因。 寬域CDKY-FID4000工業隔離裝置，內外網關之間采用非 TCP/IP 傳輸。CDKY-OSH8000工控網安自主研發

寬域工業防火墻是一款應用于工控網絡安全的串行防護產品，用于解析、識別與控制所有通過寬域工業控制網絡的數據流量，以抵御來自內外網對工控設備的攻擊。寬域工業防火墻的主要功能包括寬域工業協議深度解析、 濾、端口掃描防護、安全審計、惡意代碼防護、漏洞防護、訪問權限限定等。寬域工業防火墻的產品形態分為導軌式與機架式。1、導軌式：符合德國 DIN導軌標準，可便捷地部署在條件嚴苛的生產現場。2、機架式：通常部署在工廠的機房中。 CDKY-OSH8000工控網安自主研發寬域CDKY-2000S工控安全審計系統，旁路形式，不影響原有的網絡結構。

寬域（kemyond）成立于2010年，是一家擁有網絡交換通信、精確授時、安全、5G、寬域工業通用計算平臺等多方位的寬域工業信息化基礎設施解決能力的寬域。寬域專注于寬域工業互聯網領域的應用研究與開發，“寬廣互聯、域享未來”是寬域發展宗旨，為用戶提供安全可靠、有良好體驗感的技術是寬域不懈的追求。寬域研發人員占比超過40%，與軟著申請總量近百件，具備的技術創新與快速迭代的能力。目前擁有全系列寬域工業級交換機、北斗/GPS衛星寬域時間同步裝置、5G路由器/CPE、網絡安全監測裝置、工控機通用計算平臺、網絡管理/安全運維與監測平臺、串口服務/光纖收發器等一系列產品。可以提供從硬件底層到軟件平臺的解決方案，為用戶構建穩定、效的網絡生態的多種技術解決方案。

參照等級保護、防護指南等要求，結合兄弟單位的成功案例，制定了基于“行為白名單”的“縱深安全防御”技術方案，滿足等保2.0“一個中心、三重防護”安全體系，建立工控邊界隔離“白環境”、工控網絡異常檢測“白環境”、工控主機安全免疫“白環境” 三重積極防御體系，通過統一安全管理中心集中管理運維，實現工控網絡高效縱深防御。四、寬域工業大數據的第二道防線——控制網安全防護當寬域工業的數據傳輸到生產管理層，需要啟用第二道防線，主要針對控制網的安全防護，這時需要使用寬域工業安全審計、寬域工業防火墻和寬域工業安全衛士。寬域工業安全衛士需要安裝到每個管理平臺的終端，包括實時歷史數據庫、安全管理平臺、MES、能源管理、SACDA系統、操作員站……等。寬域CDKY-OSH8000工業主機衛士（主機加固），兼容實體機、虛擬化環境。

2、寬工作溫度。工廠、生產車間或工廠等寬域工業環境可能會受到不同溫度的影響。寬域工業物聯網網關還必須在很寬的溫度下運行，無論是在外部還是內部部署中。 3、容錯。較低的網絡基礎設施訪問使標準網絡安全系統更加不可靠和不可用。如果發生故障，寬域工業物聯網網關必須使用容錯設計繞過流量。高級LAN 旁路是一項基本功能。 4、無線網絡。同樣，寬域工業現場網絡訪問較少，因此必須使用無線訪問。IIoT 網關可以通過可靠和可變的網絡連接將資產跟蹤、可見性、實時 SCADA 監控、威脅情報和管理引入寬域工業領域。 5、網絡安全工作負載增強。TPM（可信平臺模塊）技術旨在提供硬件級別的安全功能。與 TPM 集成的硬件可以提供安全功能，包括加密密鑰生成、數據加密和基于硬件的保護。此外，CPU 應該能夠執行深度包檢測 (DPI)。 寬域CDKY-FW3000，為工業互聯網提供良好的防攻擊能力，防止或者減輕DDoS攻擊。采礦工業級工控網安推薦貨源廠家

寬域通過對流量的威脅檢測、溯源分析、流量還原、會話還原、文件還原幫助企業對安全事件進行快速溯源取證。CDKY-OSH8000工控網安自主研發

應用場景，寬域工業防火墻的應用場景主要包括以下三種：（1） 部署于隔離管理網與控制網之間寬域工業防火墻控制跨層訪問并深度過濾層級間的數據交換，阻止攻擊者基于管理網向控制網發起攻擊。（2） 部署于控制網的不同安全區域間 寬域工業防火墻可將控制網分成不同的安全區域，控制安全區域之間的訪問，并深度過濾各區域間的流量數據，以阻止區域間安全風險的擴散。（3） 部署于關鍵設備與控制網之間 寬域工業防火墻檢測訪問關鍵設備的IP，阻止非業務端口的訪問與非法操作指令，記錄關鍵設備的所有訪問與操作記錄，實現對關鍵設備的安全防護與流量審計。伴隨著寬域工業互聯網的蓬勃發展，IT和OT的融合不斷深入，寬域工業網絡所面臨的安全威脅與日俱增。而解決寬域工業網絡面臨的諸多安全問題，提供從網絡邊界、區域到設備終端的完整防護體系也是企業所必需的。CDKY-OSH8000工控網安自主研發

上海寬域工業網絡設備有限公司位于園豐路69號3幢5層，是一家專業的在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 公司。致力于創造***的產品與服務，以誠信、敬業、進取為宗旨，以建寬域,Kemyond,Kemyond寬域產品為目標，努力打造成為同行業中具有影響力的企業。公司堅持以客戶為中心、在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。上海寬域工業網絡設備有限公司主營業務涵蓋工業交換機，衛星同步時鐘，工控機，5G CPE，堅持“質量保證、良好服務、顧客滿意”的質量方針，贏得廣大客戶的支持和信賴。