匡恩守护贵阳地铁信号系统安全 让城市变庄园

本篇文章1296字，读完约3分钟

在古代中国，山的北面是树荫，山的南面是太阳。贵阳以其位于山治南的城区命名。随着时间的推移，贵阳已经成为一个具有独特高原特色的现代化城市。西南高原的山地景观造就了中国的夏季之都，但它也造成了高昂的运输成本和道路维修成本。城市交通拥堵和市民出行困难一直是贵阳市长期存在的问题。

处于建设阶段的贵阳地铁1号线，从北到南贯穿贵阳中心城区，从东到西贯穿关山湖区，连接贵阳站和贵阳北站。作为贵阳市未来的交通干线，它将承担贵阳市城市建设和经济发展的重要责任。保证地铁交通的稳定和乘客的安全是一个重要的问题。cbtc交通控制系统作为控制的核心，被列为三级保护。

安全第一、预防为主是贵阳地铁建设者坚持的理念，他们视安全为地铁运营的生命线。因此，选择适合贵阳地铁实际运营环境的安全方案是地铁建设者需要考虑的关键。虽然传统的信息安全产品在办公网络安全防护方面有着丰富的经验，但在地铁信号系统中明显不足。

主要表现在以下几个方面:

1)信号系统与互联网隔离，基于黑名单概念，依靠样本库和签名库的安全保护技术，库文件无法实时更新，导致安全保护失效。

2)传统信息安全产品不认可地铁信号系统的应用协议，误操作和误操作时有发生，直接影响列控业务的稳定性。

3)传统信息安全产品的硬件设计不能满足工业要求，在恶劣的温湿度环境和强电磁干扰环境下稳定性受到挑战。

基于以上分析比较，贵阳地铁建设者将信号系统安全建设工作交给了工控系统安全防护技术经验最丰富的匡恩网络安全团队。

通过对贵阳一号线光恩网信号系统的综合安全分析，发现该信号系统存在以下安全隐患:

1)信号系统与其他系统的互联边界存在入侵风险

2)信号系统内部流程和运行行为未知，无法发现网络异常。

3)工作站和服务器没有安全保护，容易被病毒感染

4)各设备独立保护，不形成安全合力。

基于上述问题，根据4+1工控网络安全防护理念，并利用多年在工控领域的技术优势，结合信号系统的业务模式，匡恩网络为轨道交通信号系统提出了深度防护解决方案，以保证信号系统的安全性和可靠性，保证乘客的出行安全。

该方案以集中监管为平台，从网络边界到内部流量行为再到终端主机，从多个维度进行深度保护。其中，iad智能防护平台部署在信号系统与其他系统互联的边界，黑白名单技术用于切断黑客入侵的路径。监控审计平台主要是对信号系统控制中心和站内核心流程进行实时监控，使运行维护管理人员能够看到系统的安全性，并对异常流程和运行进行实时报警。工控卫士主要监控轨道交通的工控主机。白名单安全策略从根本上解决了传统杀毒软件误杀和病毒数据库升级导致的业务系统不稳定的问题。此外，基于进程级别，它们可以防止主机运行恶意软件。安全监管平台集中管理所有安全防护设备，统一控制和部署安全策略，监控信号系统网络的通信流量和安全事件，分析信号系统网络中的安全威胁，消除信息孤岛，从全局角度分析安全事件，追踪安全攻击来源等。，确保安全防护设备的整体健康运行和维护。

地铁是绿色便捷的最佳出行方式，而安全稳定是地铁出行的基石。光恩网络信号系统的深度解决方案保证了贵阳地铁一号线的安全运营，使贵阳成为一个更加美丽的庄园。