INDUSTRIAL ETHERNET SOLUTION PROVIDER, FOCUSING ON INDUSTRY DEMAND CUSTOMIZATION
鑒于上海寬域在工業互聯網技術研究開發的突出貢獻,經工業控制系統信息安全產業聯盟(ICSISIA)理事會審議決定,上海寬域工業網絡設備有限公司已正式成為工業控制系統信息安全產業聯盟(ICSISIA)成員單位。
工業控制系統信息安全產業聯盟
工業控制系統信息安全產業聯盟是一個由積極投身于工業控制系統信息安全產業,從事工業控制系統信息安全的技術與市場研究、標準制定、產品研發、測試與認證、生產制造、應用與服務的企事業單位、科研機構、用戶單位、廠商、大專院校,及其他相關機構自愿組成的聯合體。
聯盟以“搭建政府、用戶、企業、科研院所、大專院校之間的交流平臺,發揮紐帶與橋梁作用,共同推進我國工業控制系統信息安全產業發展,保障關鍵基礎設施安全穩定運行,支撐中國工業健康可持續發展”為宗旨,致力于為我國工業控制系統信息安全在體系建設、等級保護、風險評估、標準制定、產品開發和評測等方面迅速有效地取得積極成效而搭建一個交流平臺。
上海寬域工業網絡設備有限公司
寬域成立于2010年,主要從事工業互聯網領域的研究與開發,致力于為全行業客戶提供智能、高效、穩定的網絡生態服務,是一家擁有工業通信、衛星同步裝置、工業無線、工控網安、工業計算平臺、網絡管理等多方位工業基礎設施信息化解決方案的公司。為用戶提供安全可靠、有良好體驗感的產品是公司不懈的追求。
工控網絡安全態勢感知系統
態勢感知主站KYSOC-5000
組成:態勢感知主站(軟件)+采集裝置(探針)
解決問題:實現內網網絡安全實時監控,發現未知威脅、找出安全業務問題,實現事前可知、事中可控、事后可追溯的目的
工控防火墻
工控防火墻CDKY-FW3000
實現目的:
工業控制系統縱向層級之間的安全訪問控制
實現針對ICS系統和PLC、RTU等設備的安全防護
用于能源行業廣泛存在的1區和2區之間的邏輯隔離
用于能源行業1區和2區內部不同系統之間的邏輯隔離
部署位置示意圖
隔離裝置(網閘)
主要功能參數:
網絡接口: 8個RJ45(3內網、3外網、1個熱備、1個管理)
網絡接口速率:
10MBASE/100MBASE//1000MBASE
串行通信接口:2個RS-232(RJ45接口)
產品采用2+1結構設計,雙主機系統+硬件隔離控制器。
采用非INTEL指令集的網絡處理器;
硬件隔離控制器采用專用數據處理芯片,無操作系統,延時小于5毫秒;
中間硬件隔離控制器通過電子開關實現安全隔離和單向控制,使生產控制大區與管理信息大區之間的隔離強度接近物理隔離;
安全、固化的操作系統,采用嵌入式LINUX系統內核,去掉不必要功能。
內外網關TCP/IP協議棧被裁剪掉,內外網關之間采用私有通訊協議;
應用層數據完全單向傳輸,TCP應答包禁止攜帶應用層數據;
高可用性:支持雙機容錯,支持冗余電源,支持雙鏈路。
公司網安資質
上海寬域期望通過工業控制系統信息安全產業聯盟這一平臺,與各成員單位溝通在技術、市場、知識產權等領域不斷加強溝通與交流,共同致力于“政產學研用”各方產業資源合作,推動我國工業互聯網和工控網絡安全產業的健康發展。