工控網主要由生產車間、罐區、公用工程、熱電、電力綜保和環保中心構成，其中2個車間采用霍尼韋爾DCS系統和PKS組態軟件，其余均為浙江中控DCS系統和VisualField組態軟件；數據采集區域使用四臺高性能服務器，從浙江中控系統的工程師站和霍尼韋爾系統的PKS服務器進行數據采集；后由PIMS系統對全廠數據進行統一的管理、調度與監控；為提高企業的生產效率、降低調度周期和人員成本，將PIMS數據傳輸至辦公網進行展示。2017年至今，“勒索病毒”、“挖礦病毒”等詞語頻繁出現在各大新聞媒體上，對應著“起亞汽車美國分公司勒索病毒事件”、“本田Ekans勒索軟件攻擊事件”、“臺積電勒索病毒事件”等寬域工業網絡安全事件，同樣NozomiNetworks今年發布的《NewOT/IoTSecurityReport》中也提到了智能制造行業是受威脅大的行業，加強智能制造行業寬域工業控制系統網絡安全建設迫在眉睫。寬域CDKY-FID4000工業隔離裝置，由我公司自主開發研制的，滿足不同行業的網絡隔離需求。工控防火墻工控網安完全知識產權

五、寬域工業大數據的第三道防線——企業生產網隔離防護生產數據停留在生產管理層，企業中容易出現“各自為政”，為了避免信息孤島的形成，匯集全部的生產數據，傳輸至企業資源層，高層管理即可掌控整體生產經營情況。因為查看數據的對象眾多，單向導入系統顯得尤為重要。安全管理平臺：工控安全管理平臺ICD-2000，采用B/S架構，可監控力控自研設備的運行狀態，采集其安全事件；平臺可對各類關鍵運行指標設置監控閾值，對采集的事件進行歸一化處理和關聯分析。工控防火墻工控網安完全知識產權寬域CDKY-AS6000資產安全管理平臺，智能關聯分析算法機制，自動發現網絡非法行為并告警。

寬域工業大數據往往是通過PLC、DCS、SCADA采集網關和錄像機（安防攝像頭）進行現場采集，四者的不同在于DCS是系統，其他的是硬件，PLC和SCADA采集網關在過程控制方面主要用于航天航空、發電、石化、鋼鐵、、制藥、食品、石油化工、冶金、礦業、水處理、交通等領域，其中發電廠應用在大型火電廠的輔助車間、水電主控等。寬域工業防火墻：寬域工業防火墻產品，定位于幫助用戶對來自網絡的病毒傳播、攻擊等攻擊行為進行過濾與防護，避免其對控制網絡的影響和對生產流程的破壞。

寬域工業安全審計：工控安全審計系統正是專門為寬域工業控制網絡量身打造的工控網絡安全產品。它能實時監測工控網絡的狀態，檢測工控網絡中入侵行為，也能根據用戶定義的審計策略，追蹤工控網絡安全事件，它能對工控網絡的數據進行留存。寬域工業安全衛士：寬域工業安全衛士是立足于工控行業，為廣泛應用于該行業各個環節（如工控田、管道、煉化、銷售等）的上位機（工程師工作站、操作員工作站）、服務器、銷售終端等Windows系統提供專門安全防護的安全產品。寬域CDKY-FID4000工業隔離裝置，實現安全隔離的技術策略。

數據安全包括生產管理數據安全、生產操作數據安全、工廠外部數據安全，涉及采集、傳輸、存儲、處理等各個環節的數據及用戶信息的安全。寬域工業互聯網相關的數據按照其屬性或特征，可以分為四大類：設備數據、業務系統數據、知識庫數據和用戶個人數據。根據數據敏感程度的不同，可將寬域工業互聯網數據分為一般數據、重要數據和敏感數據三種。隨著工廠數據由少量、單一和單向的向大量、多維和雙向的轉變，寬域工業互聯網數據體量不斷增大、種類不斷增多、結構日趨復雜，并出現數據在工廠內部與外部網絡之間的雙向流動共享。由此帶來的安全風險主要包括數據泄露、非授權分析和用戶個人信息泄露等。寬域CDKY-2000S，利用DPI、DFI等技術對采集到的流量進行識別、解析和檢測。工控防火墻工控網安完全知識產權

寬域CDKY-FW3000，并提供安全審計和日志記錄，為工控網絡的邊界安全保駕護航。工控防火墻工控網安完全知識產權

融合IT和OT也可能存在風險。所有寬域工業物聯網設備都需要可靠且可用的互聯網連接。它們可以提供諸如遠程管理和控制、基于云的分析以及通過Internet連接實現自動化等優勢。然而，互聯網連接也會將關鍵任務OT、IT和IIoT設備暴露給潛在的外部攻擊和入侵。信息物理系統是寬域工業4.0的基本要素，使用復雜的控制系統，內置特殊軟件，并帶有IP技術，可通過Internet對其進行尋址。盡管使用防火墻或DPI等標準IT網絡安全設備保護這一關鍵的寬域工業4.0網絡基礎設施似乎是合乎邏輯的，但在寬域工業環境中，標準IT設備存在許多不利情況。工控防火墻工控網安完全知識產權