軌道交通解決方案
anfang
北京威努特技術有限公司
1. 行業(yè)需求
-
應能夠滿足國家對關鍵基礎設施的安全建設要求，針對業(yè)務系統(tǒng)的業(yè)務特點、重要性因素來構架不同等級的安全防護體系。從安全技術體系和安全管理體系兩個層面保障軌道交通信號系統(tǒng)安全；
-
計算環(huán)境的需求：1）系統(tǒng)業(yè)務終端、服務器和網(wǎng)絡設備的系統(tǒng)登錄需要強化身份認證機制，尤其在進行日常維護操作時要求可以防止惡意用戶非法進入系統(tǒng)實施破壞。2）需要加強可信接入控制，要求可以防止區(qū)域內(nèi)外到業(yè)務系統(tǒng)的非法連接。3）加強對內(nèi)部移動介質(zhì)使用的控制，需通過技術手段輔助管理辦法的方式。4）需要加強審計功能，對各種操作行為進行記錄。
-
區(qū)域邊界的要求：需要加強系統(tǒng)內(nèi)不同區(qū)域邊界保護，交換信息時，需要在邊界處實施強的控制，對進入?yún)^(qū)域的信息實施強制訪問控制，同時需要對信息交換的行為進行嚴格的主體身份認證以及行為審計，以防止跨域的惡意攻擊行為，尤其在信號系統(tǒng)對外接口部分，包括但不限于ISCS,PIS,PSCADA等。
-
監(jiān)測審計的需求：需要對系統(tǒng)內(nèi)部的網(wǎng)絡通信的流量進行嚴格的控制，包括時間戳，源、目的IP，協(xié)議，端口和操作指令、內(nèi)容等。
-
安全集中管理的要求：需加強統(tǒng)一管理平臺的建設，通過采用由安全管理平臺統(tǒng)一管理的安全策略管理、安全審計管理等安全措施，對各層面的終端、服務器、網(wǎng)絡設備的集中統(tǒng)一的配置和監(jiān)控，統(tǒng)一制定整個系統(tǒng)的安全策略，實現(xiàn)系統(tǒng)運行狀態(tài)始終可控，以達到防內(nèi)為主，內(nèi)外兼防的目標。
2. 解決方案
-
嚴格按照國家等級保護的需求進行安全體系的建立，安全框架的構建；
-
通過在關鍵主機和服務器上部署工控主機衛(wèi)士，利用白名單技術，采用主動防御的方式來實現(xiàn)對惡意病毒木馬的隔離，保障信號系統(tǒng)的運行安全和數(shù)據(jù)安全，同時避免由傳統(tǒng)的防病毒產(chǎn)品對信號系統(tǒng)（國家基礎設施系統(tǒng)）的不適用；
-
對主機和服務器的外設接口（USB,CDROM等）進行讀寫管控，可配置禁止所有移動存儲設備、允許所有移動存儲設備、允許特定移動存儲設備，可配置USB讀寫權限控制，封閉了惡意的程序、代碼通過“擺渡”的方式進行傳播的途徑；
-
在信號系統(tǒng)與對外接口之間部署工業(yè)防火墻設備，利用傳統(tǒng)防火墻包過濾技術和工業(yè)防火墻對工業(yè)協(xié)議深度分析技術對各區(qū)域的訪問行為進行嚴格的控制，通過“白環(huán)境”思想，建立“白環(huán)境”對來自不同區(qū)域的惡意操作和入侵行為進行阻止和防范；
-
在各級交換系統(tǒng)內(nèi)部署監(jiān)測和審計平臺，同樣利用“白環(huán)境”思想，建立“白環(huán)境”通信行為基線。通過對各級交換系統(tǒng)間的通信流量進行深度分析，利用流量中的元素（時間、IP、協(xié)議、指令）來判斷各級操作的合法性；
-
結合信號系統(tǒng)業(yè)務特點，對各級維護人員進行權限分析，通過部署堡壘機對維護人員進行身份鑒別，保證每個維護人員的身份的合法性，保證每個維護操作指令的合法性；
-
通過部署統(tǒng)一管理平臺對網(wǎng)絡設備、網(wǎng)絡使用情況、各主機和服務器的使用現(xiàn)狀、各安全裝備的使用現(xiàn)狀等進行監(jiān)控， 同時利用采集的信息進行內(nèi)部數(shù)據(jù)分析，聯(lián)動工控主機衛(wèi)士、監(jiān)測與審計平臺、可信網(wǎng)關，根據(jù)實際需求輸出不同類型、不同維度的分析報告。
3. 客戶價值
-
滿足國家等級保護政策需求、滿足工信部工業(yè)控制系統(tǒng)安全防護指南中的技術需求；
-
通過建設不同維度的安全產(chǎn)品，形成一個以安全管理平臺為中心的縱深防御的安全體系，真正做到“進不來-拿不走-打不開-改不了—賴不掉”。
推薦廠商
廠商動態(tài)
- AI賦能重構智慧家居生態(tài)，科大訊飛與海爾定義“溫度科技”新范式
- 微核芯的RISC-V哲學：打造無限可能的“萬能積木”
- 科大訊飛攜手海爾打造AI電視新標桿，重構家庭智慧中樞
- 打卡天貓2025AWE展 預感AI電商全場景經(jīng)營趨勢 將在家裝家電家居領域興起
- 天貓率先為家電家居家裝商家配備全鏈路AI工具 作圖、客服、直播等全覆蓋
- 金皇冠智能科技發(fā)明專利：自適應調(diào)節(jié)整平板角度的混凝土整平機器人
- 神州問學發(fā)布全新AI產(chǎn)品“愛問學”，重構個人AI工具新范式
- 神州鯤泰問學一體機DeepSeek版發(fā)布：垂直場景深度賦能，破局企業(yè)AI落地難題
- 神州數(shù)碼旗下神州鯤泰推理服務器全面支撐DeepSeek系列模型部署
- 盛昊篷車：全面煥新品牌形象 助力中國篷車“進化”革新