<address id="x93lf"><listing id="x93lf"><menuitem id="x93lf"></menuitem></listing></address>

          <listing id="x93lf"><listing id="x93lf"><meter id="x93lf"></meter></listing></listing>

              <form id="x93lf"><th id="x93lf"><th id="x93lf"></th></th></form>

                加入收藏 | 設為首頁 

                咨詢電話:
                咨詢電話:
                首頁 新聞 解決方案 行業分析 前沿技術 品牌企業 招標信息 智能交通產品與技術應用匯編
                  當前位置: 網站首頁 > 軌道智能化 > 解決方案

                網絡縱深防御體系,匡恩城市軌道交通安全解決方案

                來源:本站   發布時間: 2017-10-17 18:41:00
                近日,交通運輸部部長李小鵬在調研北京城市軌道交通運營安全工作時,強調城市軌道交通運營安全事關人民群眾切身利益,要高度重視,再次引起全行業對軌道交通安全的關注。而隨著“兩化融合”的不斷深入,城市軌道交通基于通信的列車控制信號系統(CBTC)、綜合監控系統(ISCS)、自動售檢票系統(AFC)、旅客信息系統(PIS)等與信息化深度融合,但在融合過程中,越來越多的系統采用通用的協議、硬件和軟件,導致安全風險越來越高。

                目前軌道交通的安全措施重點在保障控制系統的可用性和故障的迅速恢復性,而在操作系統漏洞,接口訪問控制、惡意代碼攻擊等方面,并未設置有效的安全管理,一旦遇到病毒、木馬等入侵系統,將對城市軌道交通的穩定運行和旅客的人身安全造成巨大的安全威脅。

                針對城市軌道交通面臨的安全問題,匡恩網絡依托自身的防護技術,結合軌道交通系統特征,打造了縱深防御體系建設的軌交解決方案。該方案將服務方案與技術方案相結合,根據《信息系統安全等級保護測評要求》、《城市軌道交通信號系統用戶需求書(范本)》,《城市軌道交通CBTC信號系統-DCS子系統規范》、《工業控制系統信息安全防護指南》等相關文件的要求設計,并通過與設計院、業主和集成商的調研和交流,形成縱深防御體系建設技術解決方案,全面防護城市軌道交通運行安全。



                服務方案

                為幫助軌道交通運營和建設人員全面認識各個模塊或子系統的安全狀況,匡恩網絡分別從風險評估、等保咨詢、安全培訓3個方面提供安全防護服務。通過對個系統的風險評估,幫助運營和建設人員建立清晰的安全狀態認知,全面提升城市軌道交通網絡抵御內、外部攻擊的能力。

                風險評估是安全建設的第一步

                針對城市軌道交通的系統環境,匡恩網絡對CBTC、ISCS、AFC系統等各個模塊或子系統進行風險評估,得出安全差距,為下一步安全技術解決方案設計和安全管理建設提供依據。

                提供等保咨詢,加強安全建設

                鑒于CBTC、ISCS、AFC、PIS等系統的重要性,城市軌道交通行業對其安全性的要求越來越高?锒骶W絡依據風險評估、差距分析的結果,結合客戶實際的技術和管理情況,給出有效合規的安全整改和建設方案。

                加強人員培訓,提高安全意識

                目前,城市軌道交通行業安全意識有待提高?锒骶W絡從人員的安全意識、安全技能角度出發,通過定制培訓方案來增強人員安全意識,提高抵御攻擊行為的安全能力。

                技術方案

                為提升成熟軌道交通各子系統網絡安全防護能力,匡恩網絡在充分了解CBTC、ISCS、AFC、PIS等系統的網絡結構和安全現狀的基礎上,深度融合軌交業務系統,構建了從邊界防護、流量監測審計、主機終端安全、持續運維安全的縱深防御技術體系。在不破壞原有的網絡結構情況下,軌交解決方案能切實有效地保護系統安全,防止木馬、蠕蟲、黑客等各種威脅和攻擊,保障城市軌道交通安全穩定運行。

                智能工業防火墻,守護網絡邊界安全

                目前,CBTC、ISCS、PIS等子系統之間存在互聯接口,但缺乏可靠的技術隔離手段進行區域隔離,給整個軌道交通系統留下了安全隱患?锒骶W絡通過在這些系統邊界部署智能工業防火墻,根據數據包執行訪問控制規則,實現隔離與訪問控制,即只允許系統和其他互聯系統正常業務數據穿過該平臺,其他訪問均被禁止。

                監測審計平臺,監控流量行為

                外部攻擊和內部誤操作行為引發城市軌道安全問題的重要因素,匡恩網絡在關鍵位置,旁路部署監測審計平臺,對系統網絡流量、網絡數據、事件進行實時監控、實時告警,并對網絡中存在的所有活動進行行為審計、內容審計,生成完整記錄便于發生安全事故時進行追溯。

                工控衛士,保衛主機終端安全

                在工業控制系統中,工控主機不能安裝殺毒軟件或殺毒軟件無法升級,一旦遇到新的漏洞,將影響業務的安全運營。在線路的所有主機上部署匡恩網絡的工控衛士軟件,監控工控主機的進程狀態、網絡端口狀態、USB端口狀態。以白名單的技術方式,禁止一切非法進程的加載和啟動,從而防止惡意程序的運行,切斷病毒和木馬的傳播與破壞路徑,徹底解決主機不能安裝殺毒軟件或者病毒庫升級后影響程序運行的問題。

                監管加評估,讓持續運維更安全

                為實現對軌道交通系統防護設備的集中管理,幫助工作人員全面了解和掌握各個系統的安全狀態?锒骶W絡在各系統交換機上部署安全監管平臺,方便業主對各系統部署的安全防護設備進行統一管理和維護,以及提高全面的安全態勢感知能力。同時部署威脅評估平臺,定期風險評估,提高軌道交通系統網絡安全風險自評能力。

                匡恩網絡軌交解決方案,是目前業內針對軌道交通系統安全比較全面的解決方案,其縱深防御方案已經在多條地鐵線路中實施和應用,并得到了眾多客戶的認可,為城市軌道交通安全平穩運行保駕護航。

                關于匡恩網絡

                匡恩網絡,工業物聯網安全專家,以工業控制網絡安全為核心,專注于智能工業網絡安全解決方案的高科技創新企業。致力于通過領先、完全自主知識產權的安全測試和防護技術,使智能工業網絡安全與智能工業生產安全深度融合,實現工業安全的自主可控。
                 

                相關鏈接

                 

                  欄目導航

                企業動態

                行業應用

                項目案例

                解決方案

                市場報告

                資料下載

                網站首頁 | 關于我們 | 在線訂閱 | 友情鏈接 | 聯系我們

                億聚力智慧交通網 www.mitashopmall.com 網站備案:京ICP備17017045號-1

                Copyright © 2007-2022 , All Rights Reserve

                免責聲明:本網站部分轉載信息是出于傳遞更多信息之目的。若有來源標注錯誤或侵犯了您的合法權益,請作者持權屬證明與本網聯系,我們將及時更正、刪除,謝謝。
                羞羞影院,羞羞体验,羞羞免费