參照等級保護、防護指南等要求，結合兄弟單位的成功案例，制定了基于“行為白名單”的“縱深安全防御”技術方案，滿足等保2.0“一個中心、三重防護”安全體系，建立工控邊界隔離“白環境”、工控網絡異常檢測“白環境”、工控主機安全免疫“白環境” 三重積極防御體系，通過統一安全管理中心集中管理運維，實現工控網絡高效縱深防御，國內CDKY-2000S工控網安品質廠家之一。安全計算環境 a) 對各操作員站/工程師站，國內CDKY-2000S工控網安品質廠家之一、數采服務器及PIMS服務器系統進行安全加固，包含：賬戶策略、密碼策略，國內CDKY-2000S工控網安品質廠家之一、審計策略及介質管控等； b) 對操作員站/工程師站、數采服務器及PIMS服務器系統進行殺毒，并部署“白名單”應用軟件，防范惡意代碼 和漏洞利用。寬域CDKY-FID4000工業隔離裝置，通過公安部安全與警用電子產品質量檢測中心檢測。國內CDKY-2000S工控網安品質廠家之一
網絡安全包括承載寬域工業智能生產和應用的工廠內部網絡、外部網絡及標識解析系統等的安全。 寬域工業互聯網的發展使得工廠內部網絡呈現出 IP 化、無線化、組網方式靈活化與全局化的特點，工廠外部網絡呈現出信息網絡與控制網絡逐漸融合、企業專網與互聯網逐漸融合、產品服務日益互聯網化的特點。這就使得傳統互聯網中的網絡安全問題開始向寬域工業互聯網蔓延，具體表現為以下幾方面：寬域工業互聯協議由專有協議向以太網（Ethernet）或基于 IP 的協議轉變，導致攻擊門檻極大降低；現有的一些寬域工業以太網交換機（通常是非管理型交換機）缺乏抵御日益嚴重的 DDoS 攻擊的能力；工廠網絡互聯、生產、運營逐漸由靜態轉變為動態，安全策略面臨嚴峻挑戰等。此外，隨著工廠業務的拓展和新技術的不斷應用，今后還會面臨由于 5G/SDN 等新技術引入、工廠內外網互聯互通進一步深化等帶來的安全風險。 國內CDKY-2000S工控網安品質廠家之一寬域CDKY-2000S工控安全審計系統，旁路形式，不影響原有的網絡結構。
另一種選擇是具有寬域工業防火墻功能的ICS網絡安全寬域工業物聯網網關。首先，IIoT網關可以保護OT和IT域之間的通信。這些融合的IT和OT網絡可以通過符合IIoT安全性的架構加以保護，以便可以監控和過濾流經這兩個域的流量。其次，寬域工業物聯網網關還可以保護私有網絡免受公共網絡的影響。第三，寬域工業物聯網網關堅固耐用，可以承受困難。以下是集成IIoT安全平臺的五個要求。寬域工業物聯網網關必須能夠承受惡劣的環境和寬廣的工作溫度。它必須可靠并且可以訪問無線和有線媒體。寬域工業物聯網網關還必須根據網絡安全工作負載的處理性能進行定制。 1、嚴格的認證和標準。在惡劣和惡劣的環境中部署標準IT 防火墻幾乎是不可能的。經堅固性認證的設備將保證免受惡劣的外部環境影響，例如濕度、電涌等。示例 IEC-61850-3 和 IEEE 1613 認證。
工控安全發展初期階段，安全產品形態主要沿用了傳統信息安全產品形態，產品具有普適性特征，同樣的工業防火墻產品，既可以部署在智能制造行業中，也可以使用在石油石化環境之中。但是在經過了初級發展階段之后，工控系統對于安全的要求會逐漸的細化和提高。“假如一個破壞者想要在晚上時間關閉凈水閥門，那么普通的工業防火墻是無法防御這類攻擊的，因為防火墻只能夠識別關閉閥門這個數據是通過允許通過的端口進來的，而不清楚允許這個關閉指令執行的前提條件和時間要求。寬域CDKY-OSH8000工業主機衛士（主機加固），擁有完全自主知識產權。
設備安全包括工廠內單點智能器件、成套智能終端等智能設備的安全，以及智能產品的安全，具體涉及了操作系統和應用軟硬件安全兩方面。 寬域工業互聯網的發展使得現場設備由機械化向高度智能化轉變，并產生了嵌入式操作系統微處理器應用軟件的新模式，這就使得未來海量智能設備可能會直接暴露在網絡中，面臨攻擊范圍擴大、擴散速度增加和漏洞影響擴大等威脅。控制安全包括控制協議安全、控制軟件安全及控制功能安全。 寬域工業互聯網使得生產控制由分層、封閉、局部逐步向扁平、開放、全局方向發展。其中在控制環境方面表現為 IT 與 OT 融合，控制網絡由封閉走向開放；在控制布局方面表現為控制范圍從局部擴展至全局，并伴隨著控制監測上移與實時控制下移。上述變化改變了傳統生產控制過程封閉、可信的特點，如果安全措施不足，容易造成安全事件危害范圍擴大、危害程度加深，以及網絡安全與功能安全問題交織等。寬域KYSOC-5000工控網絡安全態勢感知系統，長周期異常行為檢測。國內CDKY-2000S工控網安品質廠家之一
寬域CDKY-FID4000工業隔離裝置，實現安全隔離的技術策略。國內CDKY-2000S工控網安品質廠家之一
區域 間缺乏訪問控制、惡意代碼防護手段。該企業辦公樓（管理大區）與智能制造工廠（生產大區）間未做有效隔離；智能制造工廠內部各生產車間、工坊、服務器區、無線接入區、臨時接入區以及立體倉庫之間未做有效隔離，存在網絡層面各區域間非授權訪問風險及病毒橫向傳播風險。寬域工業防火墻是國內 于寬域工業控制安全領域的防火墻產品，能夠有效對SCADA、DCS、PCS、PLC、RTU等寬域工業控制系統進行信息安全防護。該產品主要用于解決寬域工業基礎設施在網絡環境可能存在病毒、 、敵對勢力的惡意攻擊以及工作人員誤操作時的安全防護問題。國內CDKY-2000S工控網安品質廠家之一
上海寬域工業網絡設備有限公司目前已成為一家集產品研發、生產、銷售相結合的生產型企業。公司成立于2010-07-19，自成立以來一直秉承自我研發與技術引進相結合的科技發展戰略。公司主要產品有工業交換機，衛星同步時鐘，工控機，5G CPE等，公司工程技術人員、行政管理人員、產品制造及售后服務人員均有多年行業經驗。并與上下游企業保持密切的合作關系。寬域,Kemyond,Kemyond寬域以符合行業標準的產品質量為目標，并始終如一地堅守這一原則，正是這種高標準的自我要求，產品獲得市場及消費者的高度認可。上海寬域工業網絡設備有限公司以先進工藝為基礎、以產品質量為根本、以技術創新為動力，開發并推出多項具有競爭力的工業交換機，衛星同步時鐘，工控機，5G CPE產品，確保了在工業交換機，衛星同步時鐘，工控機，5G CPE市場的優勢。
