寬域(kemyond)成立于2010年,是一家擁有網(wǎng)絡(luò)交換通信、精確授時、安全、5G、寬域工業(yè)通用計算平臺等多方位的寬域工業(yè)信息化基礎(chǔ)設(shè)施解決能力的寬域。寬域?qū)W⒂趯捰蚬I(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用研究與開發(fā),“寬廣互聯(lián)、域享未來”是寬域發(fā)展宗旨,為用戶提供安全可靠、有良好體驗感的技術(shù)是寬域不懈的追求。寬域研發(fā)人員占比超過40%,與軟著申請總量近百件,具備的技術(shù)創(chuàng)新與快速迭代的能力。目前擁有全系列寬域工業(yè)級交換機、北斗/GPS衛(wèi)星寬域時間同步裝置、5G路由器/CPE、網(wǎng)絡(luò)安全監(jiān)測裝置、工控機通用計算平臺、網(wǎng)絡(luò)管理/安全運維與監(jiān)測平臺、串口服務(wù)/光纖收發(fā)器等一系列產(chǎn)品。可以提供從硬件底層到軟件平臺的解決方案,為用戶構(gòu)建穩(wěn)定、效的網(wǎng)絡(luò)生態(tài)的多種技術(shù)解決方案。 寬域KYSOC-5000,采集裝置對網(wǎng)絡(luò)安全數(shù)據(jù)進行采集、分析處理,將采集的數(shù)據(jù)發(fā)送到主站。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
在采用IT細分方法進行安全加固的實際操作中,成本會自然增加。 步就是重新配置OT網(wǎng)絡(luò)中的每個設(shè)備。這可能需要調(diào)整數(shù)百個設(shè)備的IP地址。而且對于ICS這通常需要停機和大量的工作,包括繪制OT網(wǎng)絡(luò)圖,使用管道和儀表圖(P&ID)等,但這些需要及時驗證、更新,而且是一個比較困難、復(fù)雜、消耗時間的工作。這一切都是為了ICS的細分安全。除了初始設(shè)置之外,必須隨著時間的推移保持ICS細分的IT方法的有效性。實際上,這些防火墻通常根本不起作用,規(guī)則都是關(guān)閉的,沒有人能保持它們是 新的。因此,建立和維護防火墻規(guī)則是對生產(chǎn)運營團隊的另一個巨大挑戰(zhàn)。冶金資產(chǎn)安全管理平臺工控網(wǎng)安完全知識產(chǎn)權(quán)寬域CDKY-FID4000工業(yè)隔離裝置,采用 2+1 系統(tǒng)結(jié)構(gòu),實現(xiàn)文件的存儲和轉(zhuǎn)發(fā)。
工控安全對于安全防護的細粒度要求和有效性要求都會更高,這就要求安全解決方案提供商具有對于相應(yīng)工業(yè)行業(yè)的深入理解,知曉不同工業(yè)的行業(yè)特色和工藝流程特點,進而開發(fā)出具備行業(yè)特殊屬性的安全產(chǎn)品。實質(zhì)上對于行業(yè)的深入理解也是能夠使用AI人工智能技術(shù)的前提條件和 大難關(guān),如何把實際的工業(yè)流程和數(shù)據(jù)用已知的數(shù)學(xué)方式模型化出來,目前為止尚無成果發(fā)布。 同時,如何解決人工智能中的單一設(shè)備計算能力低下的問題,也是擺在面前的一道難關(guān)。
工控網(wǎng)主要由生產(chǎn)車間、罐區(qū)、公用工程、熱電、電力綜保和環(huán)保中心構(gòu)成,其中2個車間采用霍尼韋爾DCS系統(tǒng)和PKS組態(tài)軟件,其余均為浙江中控DCS系統(tǒng)和VisualField組態(tài)軟件;數(shù)據(jù)采集區(qū)域使用四臺高性能服務(wù)器,從浙江中控系統(tǒng)的工程師站和霍尼韋爾系統(tǒng)的PKS服務(wù)器進行數(shù)據(jù)采集; 后由PIMS系統(tǒng)對全廠數(shù)據(jù)進行統(tǒng)一的管理、調(diào)度與監(jiān)控;為提高企業(yè)的生產(chǎn)效率、降低調(diào)度周期和人員成本,將PIMS數(shù)據(jù)傳輸至辦公網(wǎng)進行展示。2017年至今,“勒索病毒”、“挖礦病毒”等詞語頻繁出現(xiàn)在各大新聞媒體上,對應(yīng)著“起亞汽車美國分公司勒索病毒事件”、“本田Ekans勒索軟件攻擊事件”、“臺積電勒索病毒事件”等寬域工業(yè)網(wǎng)絡(luò)安全事件,同樣Nozomi Networks今年發(fā)布的《New OT/IoT Security Report》中也提到了智能制造行業(yè)是受威脅 大的行業(yè),加強智能制造行業(yè)寬域工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫。寬域CDKY-OSH8000提供了一個安全保護層,從內(nèi)核層截取文件訪問控制方式,加強操作系統(tǒng)安全性。
網(wǎng)絡(luò)和設(shè)備細分應(yīng)該是所有關(guān)鍵寬域工業(yè)控制系統(tǒng)(ICS)進行深度安全防御的一種方法。它提供了一個相比于簡單的周界防御更好的安全加固方式。因為在邊界防御被攻破后就沒有更有效的阻止方式。細分和再細分(細分又稱為分段,再細分又稱為微分段)防止了IT環(huán)境中的無限制的訪問,在ICS環(huán)境中尤其如此。 后,工廠級別的防火墻通常是IT管控的資產(chǎn)。防火墻通常設(shè)置為允許端口80,也就意味著可以訪問任何網(wǎng)站。如果ICS環(huán)境中的用戶進入某個站點無意中下載了惡意軟件,也不會進行標記記錄。如果有人將他們的筆記本電腦接入ICS網(wǎng)絡(luò)或進行無線連接,尤其還是有訪問外網(wǎng)權(quán)限的,這將導(dǎo)致ICS網(wǎng)絡(luò)處于不可接受的高風(fēng)險中。 寬域CDKY-OSH8000工業(yè)主機衛(wèi)士(主機加固),增強操作系統(tǒng)對抗惡意代碼和攻擊的能力。綜合管廊工控防火墻工控網(wǎng)安批發(fā)廠家
寬域CDKY-AS6000資產(chǎn)安全管理平臺,實時網(wǎng)絡(luò)拓撲更新,支持多種拓撲“自動成圖算法。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
本文提到的ICS網(wǎng)絡(luò)細分模型只有3個流程,而實際寬域工業(yè)操作可以有數(shù)百個或更多的設(shè)備控制不同的流程。使用這種方法,整個ICS網(wǎng)絡(luò)位于IT防火墻之后,在ICS網(wǎng)絡(luò)中增加多層 的ICS寬域工業(yè)防火墻。操作員可以監(jiān)視和控制每個離散過程、每個安全系統(tǒng)和每個RTU的流量?,F(xiàn)在,ICS網(wǎng)絡(luò)中的所有內(nèi)容和關(guān)鍵流程在邏輯上都被鎖定了。只有經(jīng)過明確授權(quán)的才被允許,與外部世界連接的流量也被被限制。只有在必要時,可以使用ICS寬域工業(yè)防火墻來限制供應(yīng)商和第三方的遠程訪問??傊c傳統(tǒng)的IT細分方法相比,這種ICS細分方法可以在現(xiàn)有的扁平網(wǎng)絡(luò)上設(shè)計,提供了更大的操作控制和安全性,并且在財力、人力和潛在停機方面都有很好的成本優(yōu)勢。CDKY-AS6000工控網(wǎng)安生產(chǎn)制造廠家
上海寬域工業(yè)網(wǎng)絡(luò)設(shè)備有限公司擁有在工業(yè)領(lǐng)域內(nèi)從事網(wǎng)絡(luò)技術(shù)開發(fā)、網(wǎng)絡(luò)工程及服務(wù),計算機軟硬件銷售(除計算機信息系統(tǒng)安全產(chǎn)品)、服務(wù);網(wǎng)絡(luò)交換設(shè)備、通信設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、時間同步類產(chǎn)品的生產(chǎn)、銷售,金屬材料、日用百貨、五金交電、電線電纜、汽車配件批兼零、代銷. 等多項業(yè)務(wù),主營業(yè)務(wù)涵蓋工業(yè)交換機,衛(wèi)星同步時鐘,工控機,5G CPE。公司目前擁有專業(yè)的技術(shù)員工,為員工提供廣闊的發(fā)展平臺與成長空間,為客戶提供高質(zhì)的產(chǎn)品服務(wù),深受員工與客戶好評。公司業(yè)務(wù)范圍主要包括:工業(yè)交換機,衛(wèi)星同步時鐘,工控機,5G CPE等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營宗旨,深受客戶好評。公司深耕工業(yè)交換機,衛(wèi)星同步時鐘,工控機,5G CPE,正積蓄著更大的能量,向更廣闊的空間、更寬泛的領(lǐng)域拓展。