六、宽域工业大数据的第四道防线——企业网络出口边界防护当生产数据上云上平台时，管理者在随时随地能够对生产数据的实时监控，这往往只有监控的权限，下一代防火墙就是第四道防线的重点安全防护。当前，我国宽域工业互联网平台网络安全防护发展尚处起步阶段，宽域工业互联网应用环境也出现了较多安全问题，宽域工业制造业中较多采用传统网络安全防护技术和设备，用于构建安全防护体系架构，致使整体安全解决方案漏洞百出，这也是当前宽域工业互联网发展所面临的挑战。数字化转型已成为宽域工业制造业的发展趋势，同时宽域工业网络安全不容忽视，如何选取正确的网络安全解决方案宽域CDKY-FID4000工业隔离装置，实现高速实时的数据交换技术策略，采用高速的双端口存储技术。智慧交通工控防火墙工控网安性价比高

工控安全与传统安全的区别是不容有失，一旦出现信息安全事件将会影响到国计民生。工业基础设施需要加强安全防护刻不容缓，但是 机械地加装安全防护产品并不能真正达到安全目标， 不是部署大量的安全产品就可以达成的，要想实现高可靠的安全目标必须建立完整的安全体系框架，包括安全管理体系和安全服务体系。随着工业互联网的快速发展以及数字化转型的持续加速，工业企业内部敏感的生产环境和关键基础架构正面临日益严峻的网络安全风险，网络攻击者正在通过“攻击准备—数字化渗透—标准攻击—攻击开发和调优—验证”等方式发动组织严密的攻击，工业用户需要积极利用基于强大细分和专业分析的精心集成的解决方案，来保护不同场景下的OT网络安全。智慧交通工控防火墙工控网安性价比高宽域CDKY-FW3000工控防火墙，对网络攻击等进行实时阻断。

近年来，随着两化融合发展进程的不断深入，传统制造业的信息化、智能化已经成为必然的发展方向。在提升生产效率、降低生产成本的同时，将原本相对封闭的生产系统暴露，从而被动式地接收来自外部和内部的威胁，导致安全事件频发。它与商用防火墙等网络安全设备本质不同的地方是它阻断网络的直接连接，只完成特定宽域工业应用数据的交换。由于没有了网络的直接连接，攻击就没有了载体，如同网络的“物理隔离”。由于目前的安全技术，无论防火墙、UTM等防护系统都不能保证攻击的一定阻断，入侵检测等监控系统也不能保证入侵行为完全捕获，所以 安全的方式就是物理的分开。

应用场景，宽域工业防火墙的应用场景主要包括以下三种：（1） 部署于隔离管理网与控制网之间宽域工业防火墙控制跨层访问并深度过滤层级间的数据交换，阻止攻击者基于管理网向控制网发起攻击。（2） 部署于控制网的不同安全区域间 宽域工业防火墙可将控制网分成不同的安全区域，控制安全区域之间的访问，并深度过滤各区域间的流量数据，以阻止区域间安全风险的扩散。（3） 部署于关键设备与控制网之间 宽域工业防火墙检测访问关键设备的IP，阻止非业务端口的访问与非法操作指令，记录关键设备的所有访问与操作记录，实现对关键设备的安全防护与流量审计。伴随着宽域工业互联网的蓬勃发展，IT和OT的融合不断深入，宽域工业网络所面临的安全威胁与日俱增。而解决宽域工业网络面临的诸多安全问题，提供从网络边界、区域到设备终端的完整防护体系也是企业所必需的。CDKY-OSH8000是宽域自主研发的支持跨平台的系统保护产品。

不断普遍的互联网，正改变着人们的生活方式和工作方式。信息时代的发展，身边联网的智能设备也在日益剧增，个人隐私被 和大数据“杀熟依然存在， 实现安全任重道远。我国宽域工业模式一直紧跟网络信息时代的步伐，逐渐彻底打破了“信息孤岛”模式，实现企业 联网，生产数据轻松实时汇总分析，不但提高了生产效率，也起到了一定的决策意见，还达到了节能减排的目的。信息化给宽域工业带来的有利变化显而易见，但随之而来的网络安全问题又使人提心吊胆。每时每刻都有宽域工业设备被蓄意攻击，有些网络安全措施不到位的系统将有可能被攻击瘫痪，严重的演变成重大的宽域工业安全事故。宽域KYSOC-5000工控网络安全态势感知系统，可识别协议多，支持 248 种协议解析。采矿CDKY-2000S工控网安价格优惠

宽域CDKY-AS6000资产安全管理平台，智能关联分析算法机制，自动发现网络非法行为并告警。智慧交通工控防火墙工控网安性价比高

工业自动化设备及协议应用在设计之初主要只考虑到了系统的实时性、可用性，对于安全性缺乏设计，这在工业互联网高速发展的 所带来的潜在安全风险非常可怕，也使得大面积暴露在物联网上的工业设备显得及其脆弱。内生安全这一概念应运而生，系统设计者开始考虑如何在系统设计之初就内嵌安全的概念，从保密性、可用性、完整性3个安全的本质方向着手，使设备出厂即自带安全防护能力。双方的合作不 只在简单的产品级解决方案融合，更是在协议分析、设备指纹识别、流量过滤、异常检测、态势感知、数据审计、加 等各种安全功能模块 深入合作。宽域将持续深化内生安全能力的输出，在工业互联网、电力、石化、煤炭、轨交等领域助力合作伙伴智慧交通工控防火墙工控网安性价比高

上海宽域工业网络设备有限公司是一家在工业领域内从事网络技术开发、网络工程及服务，计算机软硬件销售(除计算机信息系统安全产品)、服务；网络交换设备、通信设备、网络安全产品、时间同步类产品的生产、销售，金属材料、日用百货、五金交电、电线电缆、汽车配件批兼零、代销. 的公司，致力于发展为创新务实、诚实可信的企业。上海宽域拥有一支经验丰富、技术创新的专业研发团队，以高度的专注和执着为客户提供工业交换机，卫星同步时钟，工控机，5G CPE。上海宽域继续坚定不移地走高质量发展道路，既要实现基本面稳定增长，又要聚焦关键领域，实现转型再突破。上海宽域始终关注通信产品行业。满足市场需求，提高产品价值，是我们前行的力量。