产品基于工业协议的深度解析，对工业网络数据流量进行采集、分析和识别，持续不间断的检测通信内容、网络行为等，对发现的违规行为、误操作、工控协议指令、各种病毒攻击等行为实时告警，并记录网络通信行为，为调查取证提供依据。宽域工业安全审计平台是专门针对工业网络流量进行分析和安全检测的安全审计类产品，采用旁路部署方式，不需要更改现有网络架构。宽域工业防火墙侧重于对工业控制系统的安全防护，产品基于对工控协议数据包的深度解析，融入了工业指令控制、策略自学习、工业协议审计、访问控制等多项功能，能够识别并阻断针对工控系统的非法操作，随时随地保护客户工业控制系统免遭任何威胁。宽域CDKY-FID4000工业隔离装置，采用 2+1 系统结构，实现文件的存储和转发。工厂自动化工业级工控网安

假设有一家企业，这家企业运行三个工艺流程。有三种不同的控制系统，执行三种不同的操作。流程A有PLC、安全系统、RTU；流程B有PLC、安全系统、RTU；流程C拥有相同的资产。这些流程组成了它们的ICS网络。通常，在工厂级有一个防火墙。这个防火墙可以是针对整个工厂或者只是针对ICS网络；这两种情况都有。但是让我们假设客户的网络安全更先进一些，并且他们在流程工厂级别有防火墙。对于本例，在每个防火墙的末端都有一个交换机。交换机允许多个连接进出，防火墙实现规则，任何试图通过防火墙进入ICS的通信都被阻止。工厂自动化工业级工控网安宽域CDKY-AS6000资产安全管理平台，实时网络拓扑更新，支持多种拓扑“自动成图算法。

设备安全包括工厂内单点智能器件、成套智能终端等智能设备的安全，以及智能产品的安全，具体涉及了操作系统和应用软硬件安全两方面。宽域工业互联网的发展使得现场设备由机械化向高度智能化转变，并产生了嵌入式操作系统微处理器应用软件的新模式，这就使得未来海量智能设备可能会直接暴露在网络中，面临攻击范围扩大、扩散速度增加和漏洞影响扩大等威胁。控制安全包括控制协议安全、控制软件安全及控制功能安全。宽域工业互联网使得生产控制由分层、封闭、局部逐步向扁平、开放、全局方向发展。其中在控制环境方面表现为IT与OT融合，控制网络由封闭走向开放；在控制布局方面表现为控制范围从局部扩展至全局，并伴随着控制监测上移与实时控制下移。上述变化改变了传统生产控制过程封闭、可信的特点，如果安全措施不足，容易造成安全事件危害范围扩大、危害程度加深，以及网络安全与功能安全问题交织等。

传统的商用防火墙是目前网络边界上常用的一种防护设备，它所提供的主要功能包括访问控制、地址转换、应用代理、带宽和流量控制、事件审核和报警等。商用防火墙诞生于传统信息网络环境下，虽然经过了多年的发展和完善，但其应用环境还是局限于企业信息网络，它对于宽域工业网络环境还有诸多的不适应。也正是基于这一现实，宽域工业防火墙被开发应用。该企业总体分为办公楼（管理大区）与智能制造工厂（生产大区）。智能制造工厂内包含若干生产车间，车间内控制器、工程师站和摄像头通过接入交换机（主、备）、光纤盒与工厂内汇聚交换机相连；智能制造工厂内工坊、服务器区、无线接入区、临时接入区和立体仓库均接入汇聚交换机。智能制造工厂通过汇聚交换机与办公楼内交换机相连宽域CDKY-OSH8000工业主机卫士（主机加固），强大的日志采集分析。

五、宽域工业大数据的第三道防线——企业生产网隔离防护生产数据停留在生产管理层，企业中容易出现“各自为政”，为了避免信息孤岛的形成，汇集全部的生产数据，传输至企业资源层，高层管理即可掌控整体生产经营情况。因为查看数据的对象众多，单向导入系统显得尤为重要。安全管理平台：工控安全管理平台ICD-2000，采用B/S架构，可监控力控自研设备的运行状态，采集其安全事件；平台可对各类关键运行指标设置监控阈值，对采集的事件进行归一化处理和关联分析。宽域CDKY-OSH8000工业主机卫士（主机加固），拥有完全自主知识产权。冶金工业主机卫士（主机加固）工控网安输出类型多样

宽域CDKY-OSH8000工业主机卫士（主机加固），增强操作系统对抗恶意代码和攻击的能力。工厂自动化工业级工控网安

工控安全发展初期阶段，安全产品形态主要沿用了传统信息安全产品形态，产品具有普适性特征，同样的工业防火墙产品，既可以部署在智能制造行业中，也可以使用在石油石化环境之中。但是在经过了初级发展阶段之后，工控系统对于安全的要求会逐渐的细化和提高。“假如一个破坏者想要在晚上时间关闭净水阀门，那么普通的工业防火墙是无法防御这类攻击的，因为防火墙只能够识别关闭阀门这个数据是通过允许通过的端口进来的，而不清楚允许这个关闭指令执行的前提条件和时间要求。工厂自动化工业级工控网安

上海宽域工业网络设备有限公司在工业交换机，卫星同步时钟，工控机，5G CPE一直在同行业中处于较强地位，无论是产品还是服务，其高水平的能力始终贯穿于其中。公司成立于2010-07-19，旗下宽域,Kemyond,Kemyond宽域，已经具有一定的业内水平。上海宽域致力于构建通信产品自主创新的竞争力，产品已销往多个国家和地区，被国内外众多企业和客户所认可。