五、寬域工業大數據的第三道防線——企業生產網隔離防護生產數據停留在生產管理層，企業中容易出現“各自為政”，為了避免信息孤島的形成，匯集全部的生產數據，傳輸至企業資源層，高層管理即可掌控整體生產經營情況。因為查看數據的對象眾多，單向導入系統顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構，可 監控力控自研設備的運行狀態，采集其安全事件；平臺可對各類關鍵運行指標設置監控閾值，對采集的事件進行歸一化處理和關聯分析。寬域CDKY-FW3000工控防火墻，對網絡攻擊等進行實時阻斷。石油化工工業隔離裝置工控網安自主研發

為提高煤業生產控制系統的安全性，在生產控制網和辦公管理網之間部署一臺利譜工業網閘設備，實現自動化工業環網與辦公管理網絡之間物理隔離，同時又能夠保證采集數據、生產數據單向傳輸到辦公管理網。旁路一臺利譜工業審計系統和工業防火墻，實現對工業控制系統攻擊防護和顆粒度的訪問控制，并對全網安全事件詳細審計和實時展示。實現了礦井綜合自動化系統安全的安全隔離訪問要求，同時利譜工業網閘作為生產控制層和辦公管理層網絡連接的 路徑，保障了生產數據和視頻數據的傳輸可靠性。實現生產控制層數據與辦公網管理網數據相互傳輸過程中，只傳輸應用數據，數據傳輸不涉及網絡協議。保護控制層免受來自辦公管理層的網絡攻擊。石油化工工業隔離裝置工控網安自主研發寬域CDKY-FW3000工控防火墻，對違規操作及時報警或阻斷。

應用場景，寬域工業防火墻的應用場景主要包括以下三種：（1） 部署于隔離管理網與控制網之間寬域工業防火墻控制跨層訪問并深度過濾層級間的數據交換，阻止攻擊者基于管理網向控制網發起攻擊。（2） 部署于控制網的不同安全區域間 寬域工業防火墻可將控制網分成不同的安全區域，控制安全區域之間的訪問，并深度過濾各區域間的流量數據，以阻止區域間安全風險的擴散。（3） 部署于關鍵設備與控制網之間 寬域工業防火墻檢測訪問關鍵設備的IP，阻止非業務端口的訪問與非法操作指令，記錄關鍵設備的所有訪問與操作記錄，實現對關鍵設備的安全防護與流量審計。伴隨著寬域工業互聯網的蓬勃發展，IT和OT的融合不斷深入，寬域工業網絡所面臨的安全威脅與日俱增。而解決寬域工業網絡面臨的諸多安全問題，提供從網絡邊界、區域到設備終端的完整防護體系也是企業所必需的。

安全管理中心 a) 部署統一安全管理平臺，實現對寬域工業防火墻、工控主機衛士、工控安全隔離與信息交換系統設備的集中管理、安全事件的識別和分析。 用戶價值 在辦公室便可查看各設備的運行狀態、產量和庫存等，無需每天前往車間進行數據核對，提高企業的生產效率、降低調度周期及人員成本； 對不同工藝段的DCS系統進行隔離防護，通過細致化寬域工業協議控制，只允許特定指令、函數和值域通過，做到 小控制，確保安全生產； 實現工程師站、服務器運行狀態可視化、操作可視化、風險可視化，及時阻攔和發現可能存在的攻擊行為，確保安全的工作環境； 使用 的基于安全芯片的移動存儲設備進行文件備份，避免 和傳播惡意程序，減輕運維人員的工作。 寬域CDKY-AS6000，資產狀態實時展示，可以解決當前資產管理不到位， 沒有直觀拓撲等問題。

寬域工業安全審計：工控安全審計系統正是專門為寬域工業控制網絡量身打造的工控網絡安全產品。它能實時監測工控網絡的狀態，檢測工控網絡中入侵行為，也能根據用戶定義的審計策略，追蹤工控網絡安全事件，它能對工控網絡的數據進行留存。 寬域工業安全衛士：寬域工業安全衛士是立足于工控行業，為廣泛應用于該行業各個環節（如工控田、管道、煉化、銷售等）的上位機（工程師工作站、操作員工作站）、服務器、銷售終端等Windows系統提供專門安全防護的安全產品。寬域CDKY-OSH8000兼容windows、linux、aix、hp-ux、solaris。變電站工業主機衛士（主機加固）工控網安集成廠家

寬域CDKY-FID4000工業隔離裝置，實現安全隔離的技術策略。石油化工工業隔離裝置工控網安自主研發

網絡和設備細分應該是所有關鍵寬域工業控制系統(ICS)進行深度安全防御的一種方法。它提供了一個相比于簡單的周界防御更好的安全加固方式。因為在邊界防御被攻破后就沒有更有效的阻止方式。細分和再細分（細分又稱為分段，再細分又稱為微分段）防止了IT環境中的無限制的訪問，在ICS環境中尤其如此。 后，工廠級別的防火墻通常是IT管控的資產。防火墻通常設置為允許端口80，也就意味著可以訪問任何網站。如果ICS環境中的用戶進入某個站點無意中下載了惡意軟件，也不會進行標記記錄。如果有人將他們的筆記本電腦接入ICS網絡或進行無線連接，尤其還是有訪問外網權限的，這將導致ICS網絡處于不可接受的高風險中。 石油化工工業隔離裝置工控網安自主研發

上海寬域工業網絡設備有限公司是以提供工業交換機，衛星同步時鐘，工控機，5G CPE為主的有限責任公司（自然），上海寬域是我國通信產品技術的研究和標準制定的重要參與者和貢獻者。公司主要提供在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等領域內的業務，產品滿意，服務可高，能夠滿足多方位人群或公司的需要。產品已銷往多個國家和地區，被國內外眾多企業和客戶所認可。