冶金CDKY-OSH8000工控网安自主研发

工控网主要由生产车间、罐区、公用工程、热电、电力综保和环保中心构成，其中2个车间采用霍尼韦尔DCS系统和PKS组态软件，其余均为浙江中控DCS系统和VisualField组态软件；数据采集区域使用四台高性能服务器，从浙江中控系统的工程师站和霍尼韦尔系统的PKS服务器进行数据采集；后由PIMS系统对全厂数据进行统一的管理、调度与监控；为提高企业的生产效率、降低调度周期和人员成本，将PIMS数据传输至办公网进行展示。2017年至今，“勒索病毒”、“挖矿病毒”等词语频繁出现在各大新闻媒体上，对应着“起亚汽车美国分公司勒索病毒事件”、“本田Ekans勒索软件攻击事件”、“台积电勒索病毒事件”等宽域工业网络安全事件，同样NozomiNetworks今年发布的《NewOT/IoTSecurityReport》中也提到了智能制造行业是受威胁大的行业，加强智能制造行业宽域工业控制系统网络安全建设迫在眉睫。宽域CDKY-OSH8000工业主机卫士（主机加固），有效抵御已知/未知安全威胁。冶金CDKY-OSH8000工控网安自主研发

不断普遍的互联网，正改变着人们的生活方式和工作方式。信息时代的发展，身边联网的智能设备也在日益剧增，个人隐私被和大数据“杀熟依然存在，实现安全任重道远。我国宽域工业模式一直紧跟网络信息时代的步伐，逐渐彻底打破了“信息孤岛”模式，实现企业联网，生产数据轻松实时汇总分析，不但提高了生产效率，也起到了一定的决策意见，还达到了节能减排的目的。信息化给宽域工业带来的有利变化显而易见，但随之而来的网络安全问题又使人提心吊胆。每时每刻都有宽域工业设备被蓄意攻击，有些网络安全措施不到位的系统将有可能被攻击瘫痪，严重的演变成重大的宽域工业安全事故。冶金CDKY-OSH8000工控网安自主研发宽域CDKY-FID4000，可以文件单向传输、数据库单向同步、实时数据流单向广播等不同环境的应用。

云架构“共享”的技术特征“牵一发而动全身”，也让云数据存储安全变得复杂。云数据安全保护除依赖云平台的数据保护能力，更需要安全产品的加持。云平台软件通过副本/纠删码、快照、备份、CDP、容灾等技术，可实现云上数据的完备存储；通过链路加密、访问控制等形式，可保证存储环境的安全。同时，云平台也需增加日志审计、数据库审计、数据防泄漏等安全能力，扩展云端数据保护方式。只有双管齐下，才能确保云端数据的安全。网络安全是一个复杂的系统工程，**依靠操作系统供应商是远远不够的。操作系统是一组主管并控制计算机操作、运用和运行硬件、软件资源和提供公共服务来组织用户交互的相互关联的系统软件程序，并不是为了防止自身的网络安全漏洞而存在的。相反，操作系统本身也存在大量的安全漏洞。与此同时，***和恶意软件作者也在不断寻找新的漏洞和攻击方法，因此完全消除所有漏洞几乎是不可能的。

宽域工业防火墙是一款应用于工控网络安全的串行防护产品，用于解析、识别与控制所有通过宽域工业控制网络的数据流量，以抵御来自内外网对工控设备的攻击。宽域工业防火墙的主要功能包括宽域工业协议深度解析、滤、端口扫描防护、安全审计、恶意代码防护、漏洞防护、访问权限限定等。宽域工业防火墙的产品形态分为导轨式与机架式。1、导轨式：符合德国DIN导轨标准，可便捷地部署在条件严苛的生产现场。2、机架式：通常部署在工厂的机房中。宽域CDKY-OSH8000工业主机卫士（主机加固），增强操作系统对抗恶意代码和攻击的能力。

宽域工业大数据往往是通过PLC、DCS、SCADA采集网关和录像机（安防摄像头）进行现场采集，四者的不同在于DCS是系统，其他的是硬件，PLC和SCADA采集网关在过程控制方面主要用于航天航空、发电、石化、钢铁、、制药、食品、石油化工、冶金、矿业、水处理、交通等领域，其中发电厂应用在大型火电厂的辅助车间、水电主控等。宽域工业防火墙：宽域工业防火墙产品，定位于帮助用户对来自网络的病毒传播、攻击等攻击行为进行过滤与防护，避免其对控制网络的影响和对生产流程的破坏。宽域KYSOC-5000，建设网络安全态势感知系统，将其作为网络安全中心。冶金CDKY-OSH8000工控网安自主研发

宽域CDKY-FW3000工控防火墙，记录和分析 RS-232/422/485 通信过程。冶金CDKY-OSH8000工控网安自主研发

安全管理中心a)部署统一安全管理平台，实现对宽域工业防火墙、工控主机卫士、工控安全隔离与信息交换系统设备的集中管理、安全事件的识别和分析。用户价值在办公室便可查看各设备的运行状态、产量和库存等，无需每天前往车间进行数据核对，提高企业的生产效率、降低调度周期及人员成本；对不同工艺段的DCS系统进行隔离防护，通过细致化宽域工业协议控制，只允许特定指令、函数和值域通过，做到小控制，确保安全生产；实现工程师站、服务器运行状态可视化、操作可视化、风险可视化，及时阻拦和发现可能存在的攻击行为，确保安全的工作环境；使用的基于安全芯片的移动存储设备进行文件备份，避免和传播恶意程序，减轻运维人员的工作。冶金CDKY-OSH8000工控网安自主研发