鉴于上海宽域在工业互联网技术研究开发的突出贡献,经工业控制系统信息安全产业联盟(ICSISIA)理事会审议决定,上海宽域工业网络设备有限公司已正式成为工业控制系统信息安全产业联盟(ICSISIA)成员单位。
工业控制系统信息安全产业联盟
工业控制系统信息安全产业联盟是一个由积极投身于工业控制系统信息安全产业,从事工业控制系统信息安全的技术与市场研究、标准制定、产品研发、测试与认证、生产制造、应用与服务的企事业单位、科研机构、用户单位、厂商、大专院校,及其他相关机构自愿组成的联合体。
联盟以“搭建政府、用户、企业、科研院所、大专院校之间的交流平台,发挥纽带与桥梁作用,共同推进我国工业控制系统信息安全产业发展,保障关键基础设施安全稳定运行,支撑中国工业健康可持续发展”为宗旨,致力于为我国工业控制系统信息安全在体系建设、等级保护、风险评估、标准制定、产品开发和评测等方面迅速有效地取得积极成效而搭建一个交流平台。
上海宽域工业网络设备有限公司
宽域成立于2010年,主要从事工业互联网领域的研究与开发,致力于为全行业客户提供智能、高效、稳定的网络生态服务,是一家拥有工业通信、卫星同步装置、工业无线、工控网安、工业计算平台、网络管理等多方位工业基础设施信息化解决方案的公司。为用户提供安全可靠、有良好体验感的产品是公司不懈的追求。
工控网络安全态势感知系统
态势感知主站KYSOC-5000
组成:态势感知主站(软件)+采集装置(探针)
解决问题:实现内网网络安全实时监控,发现未知威胁、找出安全业务问题,实现事前可知、事中可控、事后可追溯的目的
工控防火墙
工控防火墙CDKY-FW3000
实现目的:
工业控制系统纵向层级之间的安全访问控制
实现针对ICS系统和PLC、RTU等设备的安全防护
用于能源行业广泛存在的1区和2区之间的逻辑隔离
用于能源行业1区和2区内部不同系统之间的逻辑隔离
部署位置示意图
隔离装置(网闸)
主要功能参数:
网络接口: 8个RJ45(3内网、3外网、1个热备、1个管理)
网络接口速率:
10MBASE/100MBASE//1000MBASE
串行通信接口:2个RS-232(RJ45接口)
产品采用2+1结构设计,双主机系统+硬件隔离控制器。
采用非INTEL指令集的网络处理器;
硬件隔离控制器采用专用数据处理芯片,无操作系统,延时小于5毫秒;
中间硬件隔离控制器通过电子开关实现安全隔离和单向控制,使生产控制大区与管理信息大区之间的隔离强度接近物理隔离;
安全、固化的操作系统,采用嵌入式LINUX系统内核,去掉不必要功能。
内外网关TCP/IP协议栈被裁剪掉,内外网关之间采用私有通讯协议;
应用层数据完全单向传输,TCP应答包禁止携带应用层数据;
高可用性:支持双机容错,支持冗余电源,支持双链路。
公司网安资质
上海宽域期望通过工业控制系统信息安全产业联盟这一平台,与各成员单位沟通在技术、市场、知识产权等领域不断加强沟通与交流,共同致力于“政产学研用”各方产业资源合作,推动我国工业互联网和工控网络安全产业的健康发展。