城市軌道交通信號系統工控安全解決方案

我國的軌道交通行業迎來了發展的黃金期，截止2017年7月，全國共有58個城市的的軌道交通項目得到了批復，規劃總里程達到9000多公里。隨著信息化與軌道交通自動化的深度融合，軌道交通自動化與控制網絡也向著分布式、 智能化的方向迅速發展。然而在軌道交通系統越來越開放的同時，也削弱了其控制系統與外界的隔離和安全保護，越來越多的病毒、 木馬向控制網絡不斷擴散，網絡系統及工業設備遭受APT攻擊、后門利用、網絡監聽和DDos攻擊的情況日趨頻繁，城市軌道網絡信息系統遭受著嚴重的考驗。

安全隱患

● 軌道交通控制網絡層次結構復雜，各子網邊界缺少隔離及防護，極易遭受跨網攻擊入侵。

● 信息網絡與控制網絡通信協議、接口等類型眾多導致互聯關系復雜，信息系統的安全問題可能會波及其他重要子系統。

● 工控信息安全防護措施不到位，由于傳統信息安全手段都是基于TCP/IP協議，面對工控類病毒攻擊時形同虛設。

● 缺少信息安全風險監控技術，出現問題后得靠人員經驗排查，不能及時排查到故障點，排查過程耗費大量人力和時間成本。

● 第三方人員運維生產系統無審計措施，出現問題后無法及時準確定位問題原因、影響范圍及追究責任。

解決方案

方案價值

● 合規免責: 滿足國家及行業法規要求，與國家網絡強國戰略同步。

● 安全可靠: 降低系統信息安全風險，提升抵御內外威脅能力。

● 風險可控: 保障業務可靠運行，提升城市軌道交通運營者品牌形象。