变电站CDKY-OSH8000工控网安性价比高

产品基于工业协议的深度解析，对工业网络数据流量进行采集、分析和识别，持续不间断的检测通信内容、网络行为等，对发现的违规行为、误操作、工控协议指令、各种病毒攻击等行为实时告警，并 记录网络通信行为，为调查取证提供依据。宽域工业安全审计平台是专门针对工业网络流量进行分析和安全检测的安全审计类产品，采用旁路部署方式，不需要更改现有网络架构。宽域工业防火墙侧重于对工业控制系统的安全防护，产品基于对工控协议数据包的深度解析，融入了工业指令控制、策略自学习、工业协议审计、访问控制等多项功能，能够 识别并阻断针对工控系统的非法操作，随时随地保护客户工业控制系统免遭任何威胁。 宽域CDKY-2000S工控安全审计系统，同时支持8路以上镜像流量数据分析。变电站CDKY-OSH8000工控网安性价比高

二、宽域工业大数据的采集——过程控制层现场设备层只会呈现设备的状态，如果没有采集和传输，只会停留在设备层，获取数据时，需要大量的人工采集、登记、分析、校正和筛选，损耗时间、物料和人力资源，还会出现数据错误的可能性。通过数据的实时采集，才让设备端的状态真实呈现，这个阶段介于设备与采集之间的过程控制，这个阶段不需要添加网络安全防护。煤炭的工控主站系统一般处于相对封闭的 网络，随着“两化”（信息化与工业化）的深度融合，工控系统正越来越多的使用通用协议、通用操作系统、通用硬件和软件。由于以太网、无线设备无处不在，整个煤炭控制系统都可以和远程终端进行互联，病毒、木马、蠕虫等信息网络完全问题直接延伸到工控系统，因此面临极大的信息安全隐患。变电站CDKY-OSH8000工控网安性价比高宽域KYSOC-5000，实现事前预警、事中可知可控、事后可追溯的目的。

参照等级保护、防护指南等要求，结合兄弟单位的成功案例，制定了基于“行为白名单”的“纵深安全防御”技术方案，满足等保2.0“一个中心、三重防护”安全体系，建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境” 三重积极防御体系，通过统一安全管理中心集中管理运维，实现工控网络高效纵深防御。安全计算环境 a) 对各操作员站/工程师站、数采服务器及PIMS服务器系统进行安全加固，包含：账户策略、密码策略、审计策略及介质管控等； b) 对操作员站/工程师站、数采服务器及PIMS服务器系统进行杀毒，并部署“白名单”应用软件，防范恶意代码 和漏洞利用。

风险分析办公网与工控网通过PIMS系统实现互通，增大工控网络被入侵的风险；各车间系统间并无业务交互，但均连接至数采交换机，存在入侵行为横向传播的风险；各系统操作员站/工程师站、数采服务器及PIMS系统未进行安全加固、介质管控和恶意代码防范，存在被入侵及远控的风险；各车间使用U盘进行业务数据备份，存在移动介质传播病毒的风险。随着国内外工控安全事件频频发生，宽域工业控制系统面临着日益严峻的安全风险。其兄弟单位在2018年深受勒索病毒影响，造成严重的生产事故，集团领导对此尤为重视，率先在其他子公司采用我司“基于行为白名单”的“纵深安全防御”解决方案，并取得了非常 的效果。秉承着“系统建设，安全先行”的思想，在黑龙江基地网络设计规划时，便将我司方案融入其中， 终为新基地注入了“宽域工业安全维生素”，提升了生产系统 。宽域CDKY-OSH8000，高可用性，在实现安全加固的基础上，不影响用户原有的运行。

宽域（kemyond）成立于2010年，是一家拥有网络交换通信、精确授时、安全、5G、宽域工业通用计算平台等多方位的宽域工业信息化基础设施解决能力的宽域。宽域专注于宽域工业互联网领域的应用研究与开发，“宽广互联、域享未来”是宽域发展宗旨，为用户提供安全可靠、有良好体验感的技术是宽域不懈的追求。宽域研发人员占比超过40%，与软著申请总量近百件，具备的技术创新与快速迭代的能力。目前拥有全系列宽域工业级交换机、北斗/GPS卫星宽域时间同步装置、5G路由器/CPE、网络安全监测装置、工控机通用计算平台、网络管理/安全运维与监测平台、串口服务/光纤收发器等一系列产品。可以提供从硬件底层到软件平台的解决方案，为用户构建稳定、效的网络生态的多种技术解决方案。 宽域CDKY-OSH8000工业主机卫士（主机加固），兼容实体机、虚拟化环境。变电站CDKY-OSH8000工控网安输出类型多样

宽域KYSOC-5000工控网络安全态势感知系统，海量原始流量的溯源和分析。变电站CDKY-OSH8000工控网安性价比高

六、宽域工业大数据的第四道防线——企业网络出口边界防护当生产数据上云上平台时，管理者在随时随地能够对生产数据的实时监控，这往往只有监控的权限，下一代防火墙就是第四道防线的重点安全防护。当前，我国宽域工业互联网平台网络安全防护发展尚处起步阶段，宽域工业互联网应用环境也出现了较多安全问题，宽域工业制造业中较多采用传统网络安全防护技术和设备，用于构建安全防护体系架构，致使整体安全解决方案漏洞百出，这也是当前宽域工业互联网发展所面临的挑战。数字化转型已成为宽域工业制造业的发展趋势，同时宽域工业网络安全不容忽视，如何选取正确的网络安全解决方案变电站CDKY-OSH8000工控网安性价比高

上海宽域工业网络设备有限公司依托可靠的品质，旗下品牌宽域,Kemyond,Kemyond宽域以高质量的服务获得广大受众的青睐。旗下宽域,Kemyond,Kemyond宽域在通信产品行业拥有一定的地位，品牌价值持续增长，有望成为行业中的佼佼者。我们强化内部资源整合与业务协同，致力于工业交换机，卫星同步时钟，工控机，5G CPE等实现一体化，建立了成熟的工业交换机，卫星同步时钟，工控机，5G CPE运营及风险管理体系，累积了丰富的通信产品行业管理经验，拥有一大批专业人才。上海宽域始终保持在通信产品领域优先的前提下，不断优化业务结构。在工业交换机，卫星同步时钟，工控机，5G CPE等领域承揽了一大批高精尖项目，积极为更多通信产品企业提供服务。