寬域（kemyond）成立于2010年，是一家擁有網絡交換通信、精確授時、安全、5G、寬域工業通用計算平臺等多方位的寬域工業信息化基礎設施解決能力的寬域。寬域專注于寬域工業互聯網領域的應用研究與開發，“寬廣互聯、域享未來”是寬域發展宗旨，為用戶提供安全可靠、有良好體驗感的技術是寬域不懈的追求。寬域研發人員占比超過40%，與軟著申請總量近百件，具備的技術創新與快速迭代的能力。目前擁有全系列寬域工業級交換機、北斗/GPS衛星寬域時間同步裝置、5G路由器/CPE、網絡安全監測裝置、工控機通用計算平臺、網絡管理/安全運維與監測平臺、串口服務/光纖收發器等一系列產品。可以提供從硬件底層到軟件平臺的解決方案，為用戶構建穩定、效的網絡生態的多種技術解決方案。 寬域KYSOC-5000工控網絡安全態勢感知系統，海量原始流量的溯源和分析。國內工業隔離裝置工控網安品質廠家之一

風險分析辦公網與工控網通過PIMS系統實現互通，增大工控網絡被入侵的風險；各車間系統間并無業務交互，但均連接至數采交換機，存在入侵行為橫向傳播的風險；各系統操作員站/工程師站、數采服務器及PIMS系統未進行安全加固、介質管控和惡意代碼防范，存在被入侵及遠控的風險；各車間使用U盤進行業務數據備份，存在移動介質傳播病毒的風險。隨著國內外工控安全事件頻頻發生，寬域工業控制系統面臨著日益嚴峻的安全風險。其兄弟單位在2018年深受勒索病毒影響，造成嚴重的生產事故，集團領導對此尤為重視，率先在其他子公司采用我司“基于行為白名單”的“縱深安全防御”解決方案，并取得了非常 的效果。秉承著“系統建設，安全先行”的思想，在黑龍江基地網絡設計規劃時，便將我司方案融入其中， 終為新基地注入了“寬域工業安全維生素”，提升了生產系統 。國內工業隔離裝置工控網安品質廠家之一寬域KYSOC-5000工控網絡安全態勢感知系統，長周期異常行為檢測。

近些年來，寬域工業領域的網絡攻擊事件頻發，給很多企業造成了巨大的損失。國家對寬域工業互聯網的安全問題也越來越重視。 2016年10 月，寬域工業和信息化部印發《寬域工業控制系統信息安全防護指南》，明確提出利用寬域工控邊界防護設備對OT網與IT網或互聯網之間的邊界進行安全防護，禁止OT網直接與IT網或互聯網連接。 利用寬域工業防火墻隔離OT網內各安全區域， 提升寬域工控網絡的安全性。本文將介紹寬域工業防火墻的基本概念、功能特點以及應用場景

工控安全發展初期階段，安全產品形態主要沿用了傳統信息安全產品形態，產品具有普適性特征，同樣的工業防火墻產品，既可以部署在智能制造行業中，也可以使用在石油石化環境之中。但是在經過了初級發展階段之后，工控系統對于安全的要求會逐漸的細化和提高。“假如一個破壞者想要在晚上時間關閉凈水閥門，那么普通的工業防火墻是無法防御這類攻擊的，因為防火墻只能夠識別關閉閥門這個數據是通過允許通過的端口進來的，而不清楚允許這個關閉指令執行的前提條件和時間要求。寬域CDKY-FW3000工控防火墻，對違規操作及時報警或阻斷。

今年5月美國Colonial Pipeline 遭受勒索病毒攻擊，被迫關閉5500英里的燃油管道，并支付了近500萬美元贖金的安全事件再一次為工控企業敲響了警鐘。工控安全形式愈發嚴峻，面對國內外錯綜復雜的敵對勢力、 組織、偶然事件、惡意入侵、自然災害以及內部員工的惡意或無意行為，工控安全的路在何方？本文通過分析相關寬域工業控制系統模型，借助傳統IT細分的實踐，推演出工控安全細分的必要性和可行性，探索安全細分的多種應用場景下的寬域工業安全實現。 寬域CDKY-OSH8000提供了一個安全保護層，從內核層截取文件訪問控制方式，加強操作系統安全性。采礦工業防火墻工控網安批量按需定制

寬域CDKY-2000S工控安全審計系統，旁路形式，不影響原有的網絡結構。國內工業隔離裝置工控網安品質廠家之一

工業自動化設備及協議應用在設計之初主要只考慮到了系統的實時性、可用性，對于安全性缺乏設計，這在工業互聯網高速發展的 所帶來的潛在安全風險非常可怕，也使得大面積暴露在物聯網上的工業設備顯得及其脆弱。內生安全這一概念應運而生，系統設計者開始考慮如何在系統設計之初就內嵌安全的概念，從保密性、可用性、完整性3個安全的本質方向著手，使設備出廠即自帶安全防護能力。雙方的合作不 只在簡單的產品級解決方案融合，更是在協議分析、設備指紋識別、流量過濾、異常檢測、態勢感知、數據審計、加 等各種安全功能模塊 深入合作。寬域將持續深化內生安全能力的輸出，在工業互聯網、電力、石化、煤炭、軌交等領域助力合作伙伴國內工業隔離裝置工控網安品質廠家之一

上海寬域工業網絡設備有限公司在工業交換機，衛星同步時鐘，工控機，5G CPE一直在同行業中處于較強地位，無論是產品還是服務，其高水平的能力始終貫穿于其中。公司成立于2010-07-19，旗下寬域,Kemyond,Kemyond寬域，已經具有一定的業內水平。上海寬域以工業交換機，衛星同步時鐘，工控機，5G CPE為主業，服務于通信產品等領域，為全國客戶提供先進工業交換機，衛星同步時鐘，工控機，5G CPE。將憑借高精尖的系列產品與解決方案，加速推進全國通信產品產品競爭力的發展。