随着两化融合日益加深,城市轨道交通系统网络化、自动化趋势越来越强,各业务系统互联互通的范围越来越广、传输的数据内容越来越多、通信协议越来越标准化,网络安全将面临着更大的挑战。本方案基于等级保护2.0 标准要求,依照“一个中心,三重防御”核心思想,设计轨道交通综合监控系统工控网络安全建设方案,保障综合监控系统安全,支撑轨交系统安全稳定运行。
随着两化融合日益加深,城市轨道交通系统网络化、自动化趋势越来越强,各业务系统互联互通的范围越来越广、传输的数据内容越来越多、通信协议越来越标准化,网络安全将面临着更大的挑战。本方案基于等级保护2.0 标准要求,依照“一个中心,三重防御”核心思想,设计轨道交通综合监控系统工控网络安全建设方案,保障综合监控系统安全,支撑轨交系统安全稳定运行。
![]() | ![]() | ![]() | ![]() |
安全区域边界 | 安全通信网络 | 安全计算环境 | 安全管理中心 |
综合监控系统与信号系统、乘客信息系统等外部系统存在大量数据交互,通过对区域边界进入和流出的信息实施控制和保护,只允许安全策略内的信息经过边界。 | 综合监控系统通信网络是实现信息传输功能的载体,需要确保信息传输过程中不被窃听、篡改和破坏,对通信流量进行实时监控,对异常流量和操作及时告警和记录。 | 使用“白名单”技术固化工作站行为,对主机、服务器操作系统、应用系统和数据库进行安全防护,确保恶意代码软件、违规软件无法在工作站上运行,保障应用业务处理全过程安全。 | 通过组建安全运营中心,采集安全日志进行关联分析汇总呈现,对安全设备进行集中管控,为综合监控系统网络安全运营提供决策支持,加强安全事件响应速度与安全运维能力。 |
![]() | ![]() |
等保安全合规 | 运营安全能力显著提升 |
建立了涵盖轨道交通网络、控制、数据、应用、设备的安全防护框架,形成体系化轨道交通安全解决方案。 | 实现了通信网络安全可控、车辆运行安全实时监测,综合监控系统稳定运行,为轨交系统提供有力信息安全支撑,提升轨道交通运营安全能力水平。 |