“新基建”——都市轨道交通
宣布时间 2020-03-26都市轨道交通在为人们提供方便、快捷、绿色出行方式的同时，其宁静性也是一直关注的重点。如今，随着“新基建”的提出，都市轨道交通将迎来怎样的变化呢 ？
2019年5月，公安部正式宣布了GB/T 22239-2019《信息宁静技术 网络宁静品级�；せ疽蟆�，我国的网络宁静建设进入“等保2.0”阶段，都市轨道交通作为市政大类的国家要害信息基础设施，也在监管机构监管范围内。
2019年8月2日，国家交通运输部宣布的《都市轨道交通运营突发事件应急演练管理措施》中明确运营单元专项应急预案应涵盖网络宁静的应急预案，针对网络宁静事件应明确风险分析、应急指挥机构及职责、处置法式和措施等内容。
这说明，国家监管机构针对轨道交通行业的网络宁静要求趋向网络宁静加强建设、独立管理、明确责任、促进应急响应，要求网络宁静建设与都市轨道交通基础建设需同步规划、同步建设、同步使用。
信号系统是地铁运输系统中保证行车宁静、提高区间和车站通过能力的手动控制、自动控制及远程控制技术的总称，具有下达行车指令、管理列车进路、开放信号并指挥行车的基本功效。一旦信号系统的信息宁静泛起漏洞，将对都市轨道交通的稳定运行和旅客的人身宁静造成重大影响。
鉴于目前的国际形势，我国的都市轨道交通信号系统信息宁静方面还存在很多漏洞，因此需要从信号系统的信息宁静核心技术研发、建立信号系统设备的宁静管理制度构建都市轨道交通新基建网络宁静防护保障体系。
东森平台信号系统网络宁静方案
为提升轨道交通各专业网络宁静防护能力，东森平台在充实理解信号系统的业务模型、网络结构和宁静现状的基础上，深度融合轨道交通业务系统，构建了从网络界限隔离、流量行为检测、事情站终端防护到运维管理宁静、脆弱性扫描的纵深防御技术体系。
�；ね缒驳淖钪漳康氖俏松�，不能为了�；ば畔⒛捕剐谐的彩艿接跋�。因此在宁静设计上，尽量维持原来的系统结构，不在原来的架构中串联宁静网关类和宁静防护类设备，制止信号系统数据传输时延、丢包等问题发生。
该方案中除界限防护设备防火墙外，均釆用旁路型宁静设备，对信息宁静进行监控，只监控报警、不进行阻断。在不破坏原有网络结构的情况下，宁静技术方案能切实有效地�；は低衬�，防止攻击者通过黑客技术对各专业实施威胁和破坏，保障都市轨道交通宁静稳定运行。
● 网络界限控制
将信号系统划分为独立的宁静域，通过在信号系统与外部互联系统界限、信号系统与线网中心界限部署工业防火墙，实现隔离与访问控制，能够凭据数据包的源地址、目的地址、传输层协议、应用层协议、端口等信息执行访问控制规则，只允许信号系统和其他互联系统正常业务的连接和数据能够通过该网络界限，其他非法连接和数据均被禁止。
● 流量行为检测
在控制中心和设备集中站部署工业宁静监测与审计产物，针对信号系统的宁静网、非宁静网和维护网的网络流量进行深度解析和全面分析，基于信号系统的业务模型判断网络流量的异常行为事件，并能够对宁静事件进行实时监控、实时告警，同时对所有活动进行审计记录，生成完整日志文件便于事件追溯。同时针对控制中心网络流量进行实时检测和分析，及时发现针对信号系统的网络入侵行为并生成事件，能够针对差异的入侵事件给出实时告警。
● 事情站终端防护
信号系统全线事情站和服务器部署内网宁静风险管理与审计系统软件，监控事情站终端的进程运行情况和软件安装情况，以白名单的技术方式，阻止恶意法式的执行和扩散；禁止非法USB设备的接入，从而切断病毒和木马的流传与破坏路径；审计事情站终端的运行操作情况；并检测是否连接其他网络情况，彻底解决当前事情站随意接入外联网络、事情站软件随意安装的问题。
● 运维管理加强
在控制中心维护网部署信息宁静运营中心，实现对信号系统部署的所有的宁静防护设备进行统一管理和维护，统一的宁静计谋配置与实施、统一的日志存储与审计，提高全面的宁静态势感知能力；监测信号系统网络的通信流量与宁静事件，对信号系统网络内的宁静威胁进行分析，消除宁静孤岛，从整体视角进行宁静事件分析、宁静攻击溯源等，重点解决宁静防护设备各自运维而导致的信息不畅和事件处置效率低下等问题。
● 脆弱性扫描
为满足信号系统等保尺度对目标系统的风险分析要求，需要定期针对信号系统各个子系统进行脆弱性扫描和威胁评估的可连续性运维模式。综合运用多种最新的漏洞扫描与检测技术，快速发现信号系统网络资产，准确识别资产属性、全面扫描宁静漏洞，清晰定性宁静风险，给出修复建议和预防措施，并对风险控制计谋进行有效审核，从而资助用户在弱点全面评估的基础上实现宁静自主掌控。
我们的特色
● 全产物的合规性建设方案
结合等保咨询、风险评估、宁静培训等，全面提升都市轨道交通网络抵御内、外部攻击的能力。信号系统的宁静防护设计从网络界限、主机事情站、流量分析等需求方面考虑，从而能够满足信息宁静品级�；と恫馄赖囊�。
● 适应工业现场环境的产物配置
信号系统各业务系统的现场事情环境恶劣，大部门设备部署在地下机房、轨旁等位置，EMC滋扰严重、温湿度环境苛刻、振动攻击环境恶劣，本方案所选用的网络宁静产物具备工业级品质，要害网络宁静设备接纳低功耗无风扇设计，满足都市轨道交通相关尺度要求并通过测试，稳定可靠且坚固耐用。
● 深度融合轨交业务系统
基于轨道交通各专业的业务流程进行设计，以保障业务宁静为目标，将网络宁静产物以对业务最小影响方式融入既有业务系统网络。例如串接到网络中的工业防火墙部署在各系统网络外部界限，同时具备Bypass功效，以保障故障情况下的业务可用性。内网风险管理与审计软件通过进程控制、软件安装控制、外设接入控制、网络连接控制，彻底解决终端宁静问题，保障了软件的兼容性和对业务系统的无影响性。
● 纵深防御体系更宁静
以纵深防御理念为核心，在充实了解信号系统的网络结构和宁静现状的基础上，构建了从界限防护、流量监测审计、事情站终端宁静、综合宁静监管到企业自测自评为一体的纵深防御技术体系，能切实有效地�；は低吃独肽韭怼⑷涑妗⒑诳偷戎种滞埠凸セ�，保障都市轨道交通宁静稳定运行。
目前，东森平台已经为国内二十多个地铁都市网络宁静建设服务，并针对性的推出了适合轨道交通行业应用需要的产物和解决方案，已拥有20多个运营公司、近百条地铁线路的信号系统、通信系统、综合监控系统、自动售检票系统、云平台以及信息化系统通过东森平台宁静运营中心、宁静审计系统、入侵检测系统、工业防火墙、内网风险宁静管理和审计系统软件强化了内部网络宁静管理，加强了都市轨道交通宁静有序运行。
随着新基建政策的实施，东森平台将继续与都市轨道交通设计单元、运营单元和建设单元一起携手构建开放、协作、共享、互联的轨道交通网络宁静新业态，保障网络宁静与都市轨道交通信号系统同步规划、同步建设、同步使用。
京公网安备11010802024551号