五、寬域工業大數據的第三道防線——企業生產網隔離防護生產數據停留在生產管理層，企業中容易出現“各自為政”，為了避免信息孤島的形成，匯集全部的生產數據，傳輸至企業資源層，高層管理即可掌控整體生產經營情況。因為查看數據的對象眾多，單向導入系統顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構，可 監控力控自研設備的運行狀態，采集其安全事件；平臺可對各類關鍵運行指標設置監控閾值，對采集的事件進行歸一化處理和關聯分析。寬域KYSOC-5000，實現工控網絡安全實時監控，發現未知威脅、找出安全業務問題。國內工控防火墻工控網安批量按需定制

在采用IT細分方法進行安全加固的實際操作中，成本會自然增加。 步就是重新配置OT網絡中的每個設備。這可能需要調整數百個設備的IP地址。而且對于ICS這通常需要停機和大量的工作，包括繪制OT網絡圖，使用管道和儀表圖(P&ID)等，但這些需要及時驗證、更新，而且是一個比較困難、復雜、消耗時間的工作。這一切都是為了ICS的細分安全。除了初始設置之外，必須隨著時間的推移保持ICS細分的IT方法的有效性。實際上，這些防火墻通常根本不起作用，規則都是關閉的，沒有人能保持它們是 新的。因此，建立和維護防火墻規則是對生產運營團隊的另一個巨大挑戰。國內工控防火墻工控網安批量按需定制寬域CDKY-FW3000，為工業互聯網提供良好的防攻擊能力，防止或者減輕DDoS攻擊。

工控安全與傳統安全的區別是不容有失，一旦出現信息安全事件將會影響到國計民生。工業基礎設施需要加強安全防護刻不容緩，但是 機械地加裝安全防護產品并不能真正達到安全目標， 不是部署大量的安全產品就可以達成的，要想實現高可靠的安全目標必須建立完整的安全體系框架，包括安全管理體系和安全服務體系。隨著工業互聯網的快速發展以及數字化轉型的持續加速，工業企業內部敏感的生產環境和關鍵基礎架構正面臨日益嚴峻的網絡安全風險，網絡攻擊者正在通過“攻擊準備—數字化滲透—標準攻擊—攻擊開發和調優—驗證”等方式發動組織嚴密的攻擊，工業用戶需要積極利用基于強大細分和專業分析的精心集成的解決方案，來保護不同場景下的OT網絡安全。

網絡和設備細分應該是所有關鍵寬域工業控制系統(ICS)進行深度安全防御的一種方法。它提供了一個相比于簡單的周界防御更好的安全加固方式。因為在邊界防御被攻破后就沒有更有效的阻止方式。細分和再細分（細分又稱為分段，再細分又稱為微分段）防止了IT環境中的無限制的訪問，在ICS環境中尤其如此。 后，工廠級別的防火墻通常是IT管控的資產。防火墻通常設置為允許端口80，也就意味著可以訪問任何網站。如果ICS環境中的用戶進入某個站點無意中下載了惡意軟件，也不會進行標記記錄。如果有人將他們的筆記本電腦接入ICS網絡或進行無線連接，尤其還是有訪問外網權限的，這將導致ICS網絡處于不可接受的高風險中。 寬域CDKY-OSH8000，高可用性，在實現安全加固的基礎上，不影響用戶原有的運行。

融合IT 和OT 也可能存在風險。 所有寬域工業物聯網設備都需要可靠且可用的互聯網連接。它們可以提供諸如遠程管理和控制、基于云的分析以及通過Internet 連接實現自動化等優勢。然而，互聯網連接也會將關鍵任務OT、IT 和IIoT設備暴露給潛在的外部攻擊和入侵。信息物理系統是寬域工業4.0的基本要素，使用復雜的控制系統，內置特殊軟件，并帶有IP 技術，可通過Internet對其進行尋址。盡管使用防火墻或DPI等標準IT網絡安全設備保護這一關鍵的寬域工業 4.0 網絡基礎設施似乎是合乎邏輯的，但在寬域工業環境中，標準IT設備存在許多不利情況。寬域CDKY-2000S，可廣泛應用于各種工業控制系統和工業設備。國內CDKY-2000S工控網安推薦貨源廠家

寬域CDKY-2000S，分析結果支持上送到態勢感知平臺。國內工控防火墻工控網安批量按需定制

假設有一家企業，這家企業運行三個工藝流程。有三種不同的控制系統，執行三種不同的操作。流程A有PLC、安全系統、RTU；流程B有PLC、安全系統、RTU；流程C擁有相同的資產。這些流程組成了它們的ICS網絡。通常，在工廠級有一個防火墻。這個防火墻可以是針對整個工廠或者只是針對ICS網絡；這兩種情況都有。但是讓我們假設客戶的網絡安全更先進一些，并且他們在流程工廠級別有防火墻。對于本例，在每個防火墻的末端都有一個交換機。交換機允許多個連接進出，防火墻實現規則，任何試圖通過防火墻進入ICS的通信都被阻止。國內工控防火墻工控網安批量按需定制

上海寬域工業網絡設備有限公司是國內一家多年來專注從事工業交換機，衛星同步時鐘，工控機，5G CPE的老牌企業。公司位于園豐路69號3幢5層，成立于2010-07-19。公司的產品營銷網絡遍布國內各大市場。公司現在主要提供工業交換機，衛星同步時鐘，工控機，5G CPE等業務，從業人員均有工業交換機，衛星同步時鐘，工控機，5G CPE行內多年經驗。公司員工技術嫻熟、責任心強。公司秉承客戶是上帝的原則，急客戶所急，想客戶所想，熱情服務。公司秉承以人為本，科技創新，市場先導，和諧共贏的理念，建立一支由工業交換機，衛星同步時鐘，工控機，5G CPE**組成的顧問團隊，由經驗豐富的技術人員組成的研發和應用團隊。上海寬域工業網絡設備有限公司依托多年來完善的服務經驗、良好的服務隊伍、完善的服務網絡和強大的合作伙伴，目前已經得到通信產品行業內客戶認可和支持，并贏得長期合作伙伴的信賴。