單向導入系統：uSafetyGap寬域工業安全隔離單向導入系統采用“2+1”的物理架構。內部由兩個 主機系統組成，每個主機系統分別采用自主定制的安全操作系統，具有 的運算單元和存儲單元，雙主機之間通過基于SFP模塊單光纖連接，保證數據的物理單向傳輸。實現生產網絡與外部網絡的數據單向傳輸，有效阻斷外部網絡的病毒、木馬及 對生產網絡的破壞與威脅。下一代防火墻：是一款可以 應對應用層威脅的高性能防火墻。通過深入洞察網絡流量中的用戶、應用和內容，并借助全新的高性能單路徑異構并行處理引擎，NGFW能夠為用戶提供有效的應用層一體化安全防護，幫助用戶安全地開展業務并簡化用戶的網絡安全架構。 寬域CDKY-OSH8000工業主機衛士（主機加固），擁有完全自主知識產權。水務工業防火墻工控網安完全知識產權

2、寬工作溫度。工廠、生產車間或工廠等寬域工業環境可能會受到不同溫度的影響。寬域工業物聯網網關還必須在很寬的溫度下運行，無論是在外部還是內部部署中。 3、容錯。較低的網絡基礎設施訪問使標準網絡安全系統更加不可靠和不可用。如果發生故障，寬域工業物聯網網關必須使用容錯設計繞過流量。高級LAN 旁路是一項基本功能。 4、無線網絡。同樣，寬域工業現場網絡訪問較少，因此必須使用無線訪問。IIoT 網關可以通過可靠和可變的網絡連接將資產跟蹤、可見性、實時 SCADA 監控、威脅情報和管理引入寬域工業領域。 5、網絡安全工作負載增強。TPM（可信平臺模塊）技術旨在提供硬件級別的安全功能。與 TPM 集成的硬件可以提供安全功能，包括加密密鑰生成、數據加密和基于硬件的保護。此外，CPU 應該能夠執行深度包檢測 (DPI)。 風電網絡安全態勢感知工控網安自主研發寬域CDKY-2000S，利用DPI、DFI等技術對采集到的流量進行識別、解析和檢測。

工控安全發展初期階段，安全產品形態主要沿用了傳統信息安全產品形態，產品具有普適性特征，同樣的工業防火墻產品，既可以部署在智能制造行業中，也可以使用在石油石化環境之中。但是在經過了初級發展階段之后，工控系統對于安全的要求會逐漸的細化和提高?！凹偃缫粋€破壞者想要在晚上時間關閉凈水閥門，那么普通的工業防火墻是無法防御這類攻擊的，因為防火墻只能夠識別關閉閥門這個數據是通過允許通過的端口進來的，而不清楚允許這個關閉指令執行的前提條件和時間要求。

寬域工業大數據往往是通過PLC、DCS、SCADA采集網關和錄像機（安防攝像頭）進行現場采集，四者的不同在于DCS是系統，其他的是硬件，PLC和SCADA采集網關在過程控制方面主要用于航天航空、發電、石化、鋼鐵、 、制藥、食品、石油化工、冶金、礦業、水處理、交通等領域，其中發電廠應用在大型火電廠的輔助車間、水電主控等。寬域工業防火墻：寬域工業防火墻產品，定位于幫助用戶對來自網絡的病毒傳播、 攻擊等攻擊行為進行過濾與防護，避免其對控制網絡的影響和對生產流程的破壞。寬域CDKY-AS6000資產安全管理平臺，實時網絡拓撲更新，支持多種拓撲“自動成圖算法。

ICS網絡內的細分可能是具有挑戰性和高成本的。首先需要對ICS網絡和設備有深入的了解——在ICS環境中通常有數百個系統或設備。在ICS網絡中實現細分可能需要花費相當多的時間和精力、甚至可能需要停機，從長遠來看可以 降低組織的成本。 此外，許多組織缺乏開展這些項目所需的專業知識和協調能力。IT專業人員傳統上利用IT設備實現網絡細分，但ICS網絡由運營人員管理，他們通常沒有相同級別的網絡安全經驗或培訓。沒有密切的協調關注，在ICS網絡中細分是不可能的。ICS環境對設備的要求與IT環境不同。這些ICS環境需要承受嚴苛的工作環境，這就導致傳統IT設備是無法勝任的。 但是細分 是可以實現的，這就是生產企業應該細分OT網絡的原因。 寬域KYSOC-5000工控網絡安全態勢感知系統，識別威脅類型多,支持 65 類威脅監視。水務工業防火墻工控網安完全知識產權

寬域KYSOC-5000工控網絡安全態勢感知系統，長周期異常行為檢測。水務工業防火墻工控網安完全知識產權

此外， 優先考慮“安全內置于數據本身”的“以數據為中心”的方法。為了阻止對制造公司的攻擊，是時候采取從“扎高籬笆”的方法轉到數據安全防護的步驟，即 從阻止攻擊者訪問數據轉移到保護數據本身。這就意味著無論數據存在于何處，無論是靜止、傳輸還是使用，都應對其進行保護。這包括以數字形式存儲在物理設備上的靜止數據，網絡中的傳輸數據，主動訪問、處理或加載到動態內存中的使用中數據。通過采用100％加密的原則，安全**不再需要花費數小時來調整數據分類規則，從而可以對“重要”數據進行更嚴格的保護。無論數據存在何處都對其進行安全保護，這可以確保即使數據被盜，仍受到保護，這意味著數據對于竊取者來說是無用的——即使是公司員工 。水務工業防火墻工控網安完全知識產權

上海寬域工業網絡設備有限公司坐落在園豐路69號3幢5層，是一家專業的在工業領域內從事網絡技術開發、網絡工程及服務，計算機軟硬件銷售(除計算機信息系統安全產品)、服務；網絡交換設備、通信設備、網絡安全產品、時間同步類產品的生產、銷售，金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 公司。目前我公司在職員工以90后為主，是一個有活力有能力有創新精神的團隊。公司以誠信為本，業務領域涵蓋工業交換機，衛星同步時鐘，工控機，5G CPE，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。公司憑著雄厚的技術力量、飽滿的工作態度、扎實的工作作風、良好的職業道德，樹立了良好的工業交換機，衛星同步時鐘，工控機，5G CPE形象，贏得了社會各界的信任和認可。