威努特联合麒麟软件打造轨道交通安全建设解决方案

admin
admin
admin
988
文章
2
评论
2023年7月28日12:53:56 评论
城市轨道交通信号系统是指挥列车运行和提高运输效率的关键系统,更是保证列车运行安全的核心。随着我国信息化技术与信号系统的深度融合,信号系统的网络环境变得更加开放,极易遭受网络攻击,造成列车调度及运行瘫痪,直接影响民生安全和国家安全。基于自主可控的国产化工控安全产品,契合等级保护“一个中心、三重防御”的纵深防御要求,建立信号系统网络安全防护体系已势在必行。

威努特联合麒麟软件打造轨道交通安全建设解决方案

威努特与麒麟软件有限公司(简称:麒麟软件)携手,依托双方在工控领域的成熟产品和丰富的经验,联合打造轨道交通安全建设解决方案,建立城市轨交信号系统网络安全纵深防御技术体系,保障城市轨道交通平稳、安全、高效运行。

方案充分结合城市轨交信号系统的网络结构和安全现状,部署基于银河麒麟高级服务器操作系统V10的全国产化安全防护产品,以“白环境”纵深防御理念为核心,等保2.0“一个中心、三重防护”为基础,建立工控边界隔离“白环境”、工控网络异常检测“白环境”、工控主机安全免疫“白环境” 三重积极防御体系,通过统一安全管理中心集中管理运维,实现符合网络安全等级保护三级的城市轨交信号纵深防御体系。
全栈国产,国密可信支持

方案采用全栈国产化的工控网络安全产品,支持国密算法和可信根等技术,具有权威实验室出具的100%国产化溯源鉴定报告,实现全自主化及长期可靠供应。
纵深防御,全生命周期支撑

主机防护软件(工控主机卫士)全面兼容银河麒麟桌面操作系统V10/银河麒麟高级服务器操作系统V10,构建安全可信主机业务环境;方案与信号系统网络特点深度耦合,构建信号系统全生命周期的纵深防护体系。

边界隔离,协议授权访问控制

在信号系统与其它系统的接口处部署国产化工业防火墙进行边界隔离,对RSSP等信号专用协议进行深度识别和解析,保证只有经过授权的流量才能进入到信号系统内部。

全面防护,提高边界检测能力

在控制中心旁路部署国产化入侵检测系统,开启病毒防护,入侵检测功能,及时发现信号系统网络边界中存在的病毒传播、网络扫描、入侵攻击等违反安全策略的行为和被攻击的迹象,进一步提高信号系统边界防护能力。

 应用场景 

本方案应用于城市轨道交通信号系统的网络安全建设,参考GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等政策标准,采用基于“白环境”的纵深防御安全防护技术体系,结合现场实际问题和等保2.0”一个中心、三重防护“思想制定整体解决方案。
安全区域边界:
将信号系统作为一个整体进行安全防护,在信号系统与其它系统的接口处部署国产化工业防火墙进行边界隔离,对RSSP等信号专用协议进行深度识别和解析,保证只有经过授权的流量才能进入到信号系统内部;在控制中心旁路部署国产化入侵检测系统,开启病毒防护,入侵检测功能,及时发现信号系统网络边界中存在的病毒传播、网络扫描、入侵攻击等违反安全策略的行为和被攻击的迹象,进一步提高信号系统边界防护能力。 
安全通信网络:
在信号系统控制中心、车辆段、停车场和设备集中站等关键节点部署国产化工控安全监测与审计系统,基于工控协议深度解析技术,实时监测信号系统内部的异常流量和行为;利用网络全流量记录和分析技术,实时审计信号系统内部的网络会话,提高信号系统网络安全审计能力。 
安全计算环境:
在信号系统内所有服务器和工作站上部署工控主机卫士,从身份鉴别、访问控制、病毒防范、外设管控、日志审计等几个方面构建主机安全业务环境。 
安全管理中心:
在控制中心部署国产化统一安全管理平台、国产化安全运维管理系统、国产化日志审计与分析系统、国产化数据库审计系统,建成信号系统线路级安全管理中心,实现安全运维、日志采集和审计、统一集中管控等。 

威努特联合麒麟软件打造轨道交通安全建设解决方案

weinxin
数说安全
微信扫一扫
  • 本文由 发表于 2023年7月28日12:53:56
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
2298万网安大单中标 新闻热点

2298万网安大单中标

近日,海关总署2024年缉私局海关智慧监管平台缉私网络安全保护体系采购项目发布中标公告,该项目预算金额:25,202,100元,由杭州安恒信息技术股份有限公司中标,中标金额:22,980,000元。 ...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: