这一站，我们一起出发

宣布时间 2020-07-21

地铁对于一个都市来说是必不行少的交通工具。穿梭于都市的每一个角落，改变了都市速度，拉近了都市距离，承载着人们最初的梦想……


随着智能化、网络化技术生长，地铁实现了各专业的综合监控。而一旦泛起网络攻击，地铁运营将失去监控的眼睛，无法实时监控各专业的运行状态。因此，各专业实现综合监控的同时，网络宁静更需要综合管控，提高对网络宁静事件的反映能力和处置速度，提升轨道交通的服务质量和综合运营效率。


综合监控系统的风险


1、网络界限数量多


综合监控系统互联的子系统较多（如SIG、AFC、PIS等），各互联子系统的宁静级别纷歧样，综合监控系统缺乏与互联子系统的网络隔离措施，各系统之间存在互相访问的可能性。


2、业务流量庞大


综合监控系统网络包罗集成子系统和互联子系统的流量通信、数据共享和业务操作，缺少对网络流量的监测与协议分析能力，无法识别针对综合监控系统网络内部的入侵渗透、恶意代码流传等网络攻击行为；缺乏对业务流量进行宁静审计的能力，发生宁静事件后无法快速追踪和溯源；缺乏对综合监控系统网络的威胁评估和风险识别能力。


3、终端设备种类多


综合监控系统的设备包罗事情站、服务器和相关控制设备、物联网设备等多个厂家差异类型的终端设备，这些设备的部署、网络接入和管理若不行控，将发生很大的宁静风险与隐患。


4、运维管理难度大


综合监控系统的管理与运维主要依赖第三方集成商人员运维，缺少专业的信息宁静岗位和人员；员工宁静意识淡薄、宁静培训不到位，普遍存在账号共享、弱口令、粘贴密码等问题；地铁线路较长，且缺少统一的管理运维工具，仅依赖人工无法做到全线路宁静管理和监测。


东森平台综合管控宁静建设方案


● 界限隔离防护


结合综合监控系统的业务特点，在控制中心与现网中心、外部OA等系统界限、控制中心、停车场、车辆段互联子系统界限等部署工业防火墙产物，形成牢靠的界限宁静防护体系，保障界限宁静防护系统设计的广度和深度。


● 流量入侵检测


在控制中心核心交换机部署入侵检测设备，接收镜像的网络流量，并分析通信系统各网络内是否存在异常流量、入侵等行为。同时，基于网络流量、协议和应用进行全方位的事件记录，以便发生宁静事件后能够快速对事件进行分析溯源。


● 流量宁静审计


在要害业务节点旁路部署网络审计（包罗数据库审计）产物，接收镜像的网络流量、业务环境下的网络操作行为，进行细粒度审计。资助用户事前规划预防，事中实时监视、违规行为响应，事后合规陈诉、事故追踪溯源，同时加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营。


● 主机宁静防护


在中央级、车站、车辆段、停车场等所有综合监控系统的事情站分别安装东森平台天珣内网宁静风险管理与审计系统软件（简称“终端宁静软件”），对外设、进程和软件的进行精细化管控，从基础上扼制恶意代码的运行。


● 宁静运维管控


在控制中心核心交换机部署宁静运维网关产物（简称“碉堡机”），针对业务环境下的用户运维操作进行控制和审计的合规性管理，实现对运维人员的统一认证管理、精细化的权限划分，以及对运维操作的宁静审计和事件溯源，保障业务系统运维的宁静性。


● 统一宁静管控


在控制中心核心交换机部署宁静管理平台，其他网络宁静设备（如防火墙、漏洞扫描、入侵检测）的管理口需通过宁静VLAN接入到安管平台。通过收集所有宁静防护设备、网络设备等重要IT资产的日志信息，监测网络中的异常流量与宁静事件，对网络内的宁静威胁进行分析，消除宁静孤岛，从整体视角进行宁静事件分析、宁静攻击溯源等，重点解决宁静防护设备各自运行而导致的信息不畅和事件处置效率低下等问题，提高全面的宁静态势感知能力。


● 定期漏洞扫描


通过部署漏洞扫描产物，在线路停运期间对综合监控系统进行定期的漏洞扫描和评估，快速发现网络资产，准确识别资产属性、全面扫描宁静漏洞，清晰定性宁静风险，给出修复建议和预防措施，并对风险控制计谋进行有效审核，从而资助用户在弱点全面评估的基础上实现宁静自主掌控。


作为信息宁静行业领军企业，东森平台以专业的技术优势赢得了业主、设计院、集成商的一致认可，并在众多信号系统、通信系统、综合监控系统、AFC系统以及信息化系统建立了示范项目，保障网络宁静与都市轨道交通信号系统同步规划、同步建设、同步使用，促进中国轨道交通行业网络宁静快速生长。


小贴士：

轨道交通综合监控系统（ISCS）是由中央综合监控系统、车站综合监控系统（包罗车辆段综合监控系统）以及将它们连接的综合监控主干网组成，以现代计算机、网络、自动化和信息技术为基础的大型计算机集成系统。

系统集成了多个地铁自动化专业子系统，并在统一的集成平台支持下对地铁各专业进行监视、控制和管理，实现各专业系统的信息共享及系统之间的联动控制功效。