水务工控安全审计系统工控网安自主研发

工控安全发展初期阶段，安全产品形态主要沿用了传统信息安全产品形态，产品具有普适性特征，同样的工业防火墙产品，既可以部署在智能制造行业中，也可以使用在石油石化环境之中。但是在经过了初级发展阶段之后，工控系统对于安全的要求会逐渐的细化和提高。“假如一个破坏者想要在晚上时间关闭净水阀门，那么普通的工业防火墙是无法防御这类攻击的，因为防火墙只能够识别关闭阀门这个数据是通过允许通过的端口进来的，而不清楚允许这个关闭指令执行的前提条件和时间要求。宽域KYSOC-5000，采集装置对网络安全数据进行采集、分析处理，将采集的数据发送到主站。水务工控安全审计系统工控网安自主研发

传统的商用防火墙是目前网络边界上 常用的一种防护设备，它所提供的主要功能包括访问控制、地址转换、应用代理、带宽和流量控制、事件审核和报警等。商用防火墙诞生于传统信息网络环境下，虽然经过了多年的发展和完善，但其应用环境还是局限于企业信息网络，它对于宽域工业网络环境还有诸多的不适应。也正是基于这一现实，宽域工业防火墙被开发应用。该企业总体分为办公楼（管理大区）与智能制造工厂（生产大区）。智能制造工厂内包含若干生产车间，车间内控制器、工程师站和摄像头通过接入交换机（主、备）、光纤盒与工厂内汇聚交换机相连；智能制造工厂内工坊、服务器区、无线接入区、临时接入区和立体仓库均接入汇聚交换机。智能制造工厂通过汇聚交换机与办公楼内 交换机相连全国工业隔离装置工控网安批量按需定制宽域CDKY-OSH8000工业主机卫士（主机加固），增强操作系统对抗恶意代码和攻击的能力。

企业宽域工业控制系统遭受病毒攻击后，工控主机出现非法远程登录并存在非授权重启的现象。威努特技术人员在2小时内到达现场，协助客户定位问题，将现网问题妥善处理后对该公司生产系统网络安全现状与问题进行了体系化分析。通过实地调研发现，该企业宽域工业控制系统内部区域划分明确、网络架构清晰，但针对生产系统的工控网络防护较为薄弱，无法确保其阻断来自外部有组织的团体和拥有较为丰富资源的威胁源发起的恶意攻击，也不符合“等保2.0”中安全通信网络、安全区域边界、安全计算环境和安全管理中心对宽域工业控制系统的要求。

宽域工业企业可以采用特定的宽域工业防火墙实现ICS细分，类似于IT细分方法。在典型的ICS网络中，假设这三个流程是这个网络上的三个关键资产。无需重新梳理或重新设计任何东西，就可以添加一个临时的ICS 宽域工业防火墙，而不是IT防火墙。此 ICS宽域工业防火墙可以监控ICS网络，阻断所有未经授权的流量，对异常流量发出警报，并允许经过授权的流量通过。这种方法使作业者能够更好地控制每个ICS细分点或区域。例如，如果过程A有一个本地HMI，操作员可以本地设置，使HMI只能与过程A的PLC、安全系统和RTU通信。此外，使用ICS宽域工业防火墙，操作员可以清楚地定义和批准HMI和PLC、安全系统和RTU之间的授权流量。使用这种专门构建的ICS细分方法，不需要重置或重新规划任何设备或分配新的IP地址。 宽域CDKY-AS6000资产安全管理平台，智能关联分析算法机制，自动发现网络非法行为并告警。

存在工控流量监视盲区智能制造工厂内部无宽域工业流量监测审计手段，无法对异常流量攻击、工控指令攻击和控制参数非授权篡改进行实时监测和告警。存在对网络入侵“看不见”、“摸不清”的情况。宽域工业互联网应用主要包括宽域工业互联网平台与软件两大类，其范围覆盖智能化生产、网络化协同、个性化定制、服务化延伸等方面。目前宽域工业互联网平台面临的安全风险主要包括数据泄露、篡改、丢失、权限控制异常、系统漏洞利用、账户劫持和设备接入安全等。对软件而言， 大的风险来自安全漏洞，包括开发过程中编码不符合安全规范而导致的软件本身的漏洞，以及由于使用不安全的第三方库而出现的漏洞等。宽域CDKY-FW3000工控防火墙，通过公安部安全与警用电子产品质量检测中心检测。全国工业隔离装置工控网安批量按需定制

宽域CDKY-FID4000工业隔离装置，实现安全隔离的技术策略。水务工控安全审计系统工控网安自主研发

安全管理中心 a) 部署统一安全管理平台，实现对宽域工业防火墙、工控主机卫士、工控安全隔离与信息交换系统设备的集中管理、安全事件的识别和分析。 用户价值 在办公室便可查看各设备的运行状态、产量和库存等，无需每天前往车间进行数据核对，提高企业的生产效率、降低调度周期及人员成本； 对不同工艺段的DCS系统进行隔离防护，通过细致化宽域工业协议控制，只允许特定指令、函数和值域通过，做到 小控制，确保安全生产； 实现工程师站、服务器运行状态可视化、操作可视化、风险可视化，及时阻拦和发现可能存在的攻击行为，确保安全的工作环境； 使用 的基于安全芯片的移动存储设备进行文件备份，避免 和传播恶意程序，减轻运维人员的工作。 水务工控安全审计系统工控网安自主研发

上海宽域工业网络设备有限公司位于园丰路69号3幢5层，拥有一支专业的技术团队。致力于创造***的产品与服务，以诚信、敬业、进取为宗旨，以建宽域,Kemyond,Kemyond宽域产品为目标，努力打造成为同行业中具有影响力的企业。公司以用心服务为重点价值，希望通过我们的专业水平和不懈努力，将在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. 等业务进行到底。自公司成立以来，一直秉承“以质量求生存，以信誉求发展”的经营理念，始终坚持以客户的需求和满意为重点，为客户提供良好的工业交换机，卫星同步时钟，工控机，5G CPE，从而使公司不断发展壮大。