这一站，我们一路启程

颁布功夫 2020-07-21

地铁对于一个城市来说是必不成少的交通工具。穿梭于城市的每一个角落，扭转了城市快率，拉近了城市距离，承载着人们最初的妄想……


随着智能化、网络化技术发展，地铁实现了各专业的综合监控。而一旦出现网络攻击，地铁运营将失去监控的眼睛，无法实时监控各专业的运行状态。因而，各专业实现综合监控的同时，网络安全更必要综合管控，提高对网络安全事务的反映能力和处置快率，提升轨路交通的服务质量和综合运营效能。


综合监控系统的风险


1、网络天堑数量多


综合监控系统互联的子系统较多（如SIG、AFC、PIS等），各互联子系统的安全级别不一样，综合监控系统不足与互联子系统的网络隔离措施，各系统之间存在相互接见的可能性。


2、业务流量复杂


综合监控系统网络蕴含集成子系统和互联子系统的流量通讯、数据共享和业务操作，短缺对网络流量的监测与和谈分析能力，无法鉴别针对综合监控系统网络内部的入侵渗入、恶意代码传布等网络攻击行为；不足对业务流量进行安全审计的能力，产生安全事务后无法急剧追踪和溯源；不足对综合监控系统网络的威胁评估微风险鉴别能力。


3、终端设备种类多


综合监控系统的设备蕴含工作站、服务器和有关节造设备、物联网设备等多个厂家分歧类型的终端设备，这些设备的部署、网络接入和治理若不成控，将产生很大的安全风险与隐患。


4、运维治理难度大


综合监控系统的治理与运维重要依赖第三方集成商人员运维，短缺专业的信息安全岗位和人员；员工安全意识淡薄、安全培训不到位，普遍存在账号共享、弱口令、粘贴密码等问题；地铁线路较长，且短缺统一的治理运维工具，仅依赖人为无法做到全线路安全治理和监测。


GA黄金甲综合管控安全建设规划


● 天堑隔离防护


结合综合监控系统的业务特点，在节造中心与现网中心、表部OA等系统天堑、节造中心、停车场、车辆段互联子系统天堑等部署工业防火墙产品，形成可靠的天堑安全防护系统，保险天堑安全防护系统设计的广度和深度。


● 流量入侵检测


在节造中心主题互换机部署入侵检测设备，接管镜像的网络流量，并分析通讯系统各网络内是否存在异常流量、入侵等行为。同时，基于网络流量、和谈和利用进行全方位的事务纪录，以便产生安全事务后可能急剧对事务进行分析溯源。


● 流量安全审计


在关键业务节点旁路部署网络审计（蕴含数据库审计）产品，接管镜像的网络流量、业务环境下的网络操作行为，进行细粒度审计。援手用户事前规划预防，事中实时监督、违规行为响应，过后合规汇报、变乱追踪溯源，同时加强内表部网络行为监管、推进主题资产（数据库、服务器、网络设备等）的正常运营。


● 主机安全防护


在中央级、车站、车辆段、停车场等所有综合监控系统的工作站别离装置GA黄金甲天珣内网安全风险治理与审计系统软件（简称“终端安全软件”），对表设、过程和软件的进行精密化管控，从底子上扼造恶意代码的运行。


● 安全运维管控


在节造中心主题互换机部署安全运维网关产品（简称“碉堡机”），针对业务环境下的用户运维操作进行节造和审计的合规性治理，实现对运维人员的统一认证治理、精密化的权限划分，以及对运维操作的安全审计和事务溯源，保险业务系统运维的安全性。


● 统一安全管控


在节造中心主题互换机部署安全治理平台，其他网络安全设备（如防火墙、缝隙扫描、入侵检测）的治理口需通过安全VLAN接入到安管平台。通过网络所有安全防护设备、网络设备等沉要IT资产的日志信息，监测网络中的异常流量与安全事务，对网络内的安全威胁进行分析，解除安全孤岛，从整体视角进行安全事务分析、安全攻击溯源等，沉点解决安全防护设备各自运行而导致的信息不畅和事务措置效能低劣等问题，提高全面的安全态势感知能力。


● 定期缝隙扫描


通过部署缝隙扫描产品，在线路停运期间对综合监控系统进行定期的缝隙扫描和评估，急剧发现网络资产，正确鉴别资产属性、全面扫描安全缝隙，清澈定性安全风险，给出建复建议和预防措施，并对风险节造战术进行有效审核，从而援手用户在弱点全面评估的基础上实现安全自主掌控。


作为信息安全行业领军企业，GA黄金甲以专业的技术优势赢得了业主、设计院、集成商的一致认可，并在多多信号系统、通讯系统、综合监控系统、AFC系统以及信息化系统成立了示范项目，保险网络安全与城市轨路交通讯号系统同步规划、同步建设、同步使用，推进中国轨路交通畅业网络安全急剧发展。


幼贴士：

轨路交通综合监控系统（ISCS）是由中央综合监控系统、车站综合监控系统（蕴含车辆段综合监控系统）以及将它们衔接的综合监控主干网组成，以现代推算机、网络、自动化和信息技术为基础的大型推算机集成系统。

系统集成了多个地铁自动化专业子系统，并在统一的集成平台支持下对地铁各专业进行监督、节造和治理，实现各专业系统的信息共享及系统之间的联动节造职能。