軌道交通安全解決方案
方案概述
隨著軌道交通的網(wǎng)絡(luò)化、智能化的發(fā)展,系統(tǒng)之間的互聯(lián)互通越來越普遍,系統(tǒng)之間的邊界越來越模糊,行業(yè)內(nèi)的網(wǎng)路安全問題越來越凸顯。東方京海作為工業(yè)安全產(chǎn)品及解決方案廠家,圍繞“一個中心,三重防御”的防護框架,實現(xiàn)對信息系統(tǒng)的全面防護,幫助用戶滿足等保2.0和《網(wǎng)絡(luò)安全法》的合規(guī)要求,充分結(jié)合軌道交通實際情況從物理安全、網(wǎng)絡(luò)安全、主機安全和應用安全幾個方面自主研發(fā)了系列安全產(chǎn)品,提供整體安全防護解決方案。
軌道交通安全解決方案

方案架構(gòu)


方案說明


嚴格的網(wǎng)絡(luò)邊界防護

將信號系統(tǒng)劃分為獨立的安全域,不同安全域之間通過添加防火墻實現(xiàn)邏輯隔離,只允許信號系統(tǒng)和其他互聯(lián)系統(tǒng)正常業(yè)務的連接和數(shù)據(jù)能夠通過該網(wǎng)絡(luò)邊界,其他非法連接和數(shù)據(jù)均被禁止。通過在信號系統(tǒng)與外網(wǎng)系統(tǒng)邊界部署協(xié)議隔離設(shè)備,實現(xiàn)外部系統(tǒng)與信號系統(tǒng)之間的安全隔離,基于白名單方式設(shè)置通訊規(guī)則,其他非法連接和數(shù)據(jù)均被禁止,提高系統(tǒng)安全性。

實時的入侵檢測防護

在SCADA控制系統(tǒng)內(nèi)部部署工業(yè)入侵檢測系統(tǒng),對信號系統(tǒng)的安全網(wǎng)、非安全網(wǎng)和維護網(wǎng)的網(wǎng)絡(luò)等若干關(guān)鍵點收集信息,并分析這些信息,查看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。網(wǎng)絡(luò)入侵檢測是防火墻之后的第二道安全閘門,在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測,從而提供對內(nèi)部攻擊、外部攻擊、病毒木馬攻擊等行為實時保護。

全面的安全審計防護

在SCADA控制系統(tǒng)內(nèi)部部署日志審計系統(tǒng),對網(wǎng)絡(luò)中的監(jiān)控系統(tǒng)、信號系統(tǒng)等行為進行審計,以保證觸發(fā)審計系統(tǒng)的事件存儲在審計系統(tǒng)內(nèi),并且能夠根據(jù)存儲的記錄和操作者的權(quán)限進行查詢、統(tǒng)計、管理、維護等操作,并且能夠在必要時從記錄中抽取所需要的資料。
日志審計通過收集并分析系統(tǒng)日志等數(shù)據(jù),從而發(fā)現(xiàn)違反安全策略的行為。與防火墻相比,安全審計主要側(cè)重于事后分析,審計內(nèi)容將包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)重要安全相關(guān)事件。

細粒度的安全運維管控

在SCADA控制系統(tǒng)內(nèi)部部署運維安全審計系統(tǒng)(堡壘主機)全面禁止廠家通過互聯(lián)網(wǎng)遠程運維,通過運維管控平臺集中運維SCADA系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備和服務器設(shè)備,并對運維人實名認證,對運維過程能實時監(jiān)控、實時阻斷、全面審計,實現(xiàn)對SCADA系統(tǒng)運維過程全面管控,符合等保、二次安防等方面的要求。

統(tǒng)一的安全管理平臺

在控制中心部署安全管理平臺,實現(xiàn)對信號控制系統(tǒng)部署的所有的安全防護設(shè)備進行統(tǒng)一管理和維護,統(tǒng)一的安全策略配置與實施、統(tǒng)一的日志存儲與審計,提高全面的安全態(tài)勢感知能力;監(jiān)測信號系統(tǒng)網(wǎng)絡(luò)的通信流量與安全事件,對信號系統(tǒng)網(wǎng)絡(luò)內(nèi)的安全威脅進行分析,從整體視角進行安全事件分析、安全攻擊溯源等,重點解決安全防護設(shè)備各自運維而導致的信息不暢和事件處置效率低下等問題。

方案優(yōu)勢

相關(guān)產(chǎn)品:
返回頂部 主站蜘蛛池模板: 卢靖姗个人资料| 赵健的读书日记| 40集电视剧雪豹影视大全| 诗妍| 连城诀1-40集全集免费| 大海歌词 张雨生| 男操女视频免费| 补铁最好水果第一名| 雅多维尔围城战| 火柴人游戏机怎么做| sarajay大白臀ryanconner| 艳女十八式无删减版| 龙的心电影完整版国语| 向着胜利前进演员表| 毕业论文3000字范文| 校园风暴| xiuren秀人网免费| 浙江卫视今天电视节目表| 大学英语综合教程3| urban legend| 粉嫩在线| 美国伦理片禁忌| 超在线视频| 《生命中有你》赞美诗歌| 北京卫视手机直播| 金鸳鸯| 蒙台梭利教师资格证官网| 荡寇电视剧演员表| 历史试卷反思| 抖音网站入口| 洞房艳谈| 生物七年级下册人教版电子书| 眼皮下垂手术费用多少钱| 少女秩序| 语文选择性必修中册电子课本| 小姐与流氓| 四大美人之貂蝉香港剧| 基础综合英语邱东林电子版答案| 皮皮电影| 凤凰资讯台| 全国第一小县|