这一站，我们一起出发

宣布时间 2020-07-21

地铁关于一个都会来说是必不可少的交通工具。穿梭于都会的每一个角落，改变了都会速率，拉近了都会距离，承载着人们最初的梦想……


随着智能化、网络化手艺生长，地铁实现了各专业的综合监控。而一旦泛起网络攻击，地铁运营将失去监控的眼睛，无法实时监控各专业的运行状态。因此，各专业实现综合监控的同时，网络清静更需要综合管控，提高对网络清静事务的反应能力和处置惩罚速率，提升轨道交通的服务质量和综合运营效率。


综合监控系统的危害


1、网络界线数目多


综合监控系统互联的子系统较多（如SIG、AFC、PIS等），各互联子系统的清静级别纷歧样，综合监控系统缺乏与互联子系统的网络隔离步伐，各系统之间保存相互会见的可能性。


2、营业流量重大


综合监控系统网络包括集成子系统和互联子系统的流量通讯、数据共享和营业操作，缺少对网络流量的监测与协议剖析能力，无法识别针对综合监控系统网络内部的入侵渗透、恶意代码撒播等网络攻击行为；缺乏对营业流量举行清静审计的能力，爆发清静事务后无法快速追踪和溯源；缺乏对综合监控系统网络的威胁评估和危害识别能力。


3、终端装备种类多


综合监控系统的装备包括事情站、服务器和相关控制装备、物联网装备等多个厂家差别类型的终端装备，这些装备的安排、网络接入和治理若不可控，将爆发很大的清静危害与隐患。


4、运维治理难度大


综合监控系统的治理与运维主要依赖第三方集成商职员运维，缺少专业的信息清静岗位和职员；员工清静意识淡漠、清静培训不到位，普遍保存账号共享、弱口令、粘贴密码等问题；地铁线路较长，且缺少统一的治理运维工具，仅依赖人工无法做到全线路清静治理和监测。


尊龙凯时综合管控清静建设计划


● 界线隔离防护


团结综合监控系统的营业特点，在控制中心与现网中心、外部OA等系统界线、控制中心、停车场、车辆段互联子系统界线等安排工业防火墙产品，形成牢靠的界线清静防护系统，包管界线清静防护系统设计的广度和深度。


● 流量入侵检测


在控制中心焦点交流机安排入侵检测装备，吸收镜像的网络流量，并剖析通讯系统各网络内是否保存异常流量、入侵等行为。同时，基于网络流量、协媾和应用举行全方位的事务纪录，以便爆发清静事务后能够快速对事务举行剖析溯源。


● 流量清静审计


在要害营业节点旁路安排网络审计（包括数据库审计）产品，吸收镜像的网络流量、营业情形下的网络操作行为，举行细粒度审计。资助用户事前妄想预防，事中实时监视、违规行为响应，事后合规报告、事故追踪溯源，同时增强内外部网络行为羁系、增进焦点资产（数据库、服务器、网络装备等）的正常运营。


● 主机清静防护


在中央级、车站、车辆段、停车场等所有综合监控系统的事情站划分装置尊龙凯时天珣内网清静危害治理与审计系统软件（简称“终端清静软件”），对外设、历程和软件的举行细腻化管控，从基础上扼制恶意代码的运行。


● 清静运维管控


在控制中心焦点交流机安排清静运维网关产品（简称“堡垒机”），针对营业情形下的用户运维操作举行控制和审计的合规性治理，实现对运维职员的统一认证治理、细腻化的权限划分，以及对运维操作的清静审计和事务溯源，包管营业系统运维的清静性。


● 统一清静管控


在控制中心焦点交流机安排清静治理平台，其他网络清静装备（如防火墙、误差扫描、入侵检测）的治理口需通过清静VLAN接入到安管平台。通过网络所有清静防护装备、网络装备等主要IT资产的日志信息，监测网络中的异常流量与清静事务，对网络内的清静威胁举行剖析，消除清静孤岛，从整体视角举行清静事务剖析、清静攻击溯源等，重点解决清静防护装备各自运行而导致的信息不畅和事务处置惩罚效率低下等问题，提高周全的清静态势感知能力。


● 按期误差扫描


通过安排误差扫描产品，在线路停运时代对综合监控系统举行按期的误差扫描和评估，快速发明网络资产，准确识别资产属性、周全扫描清静误差，清晰定性清静危害，给出修复建媾和预防步伐，并对危害控制战略举行有用审核，从而资助用户在弱点周全评估的基础上实现清静自主掌控。


作为信息清静行业领军企业，尊龙凯时以专业的手艺优势赢得了业主、设计院、集成商的一致认可，并在众多信号系统、通讯系统、综合监控系统、AFC系统以及信息化系统建设了树模项目，包管网络清静与都会轨道交通讯号系统同步妄想、同步建设、同步使用，增进中国轨道交通行业网络清静快速生长。


小贴士：

轨道交通综合监控系统（ISCS）是由中央综合监控系统、车站综合监控系统（包括车辆段综合监控系统）以及将它们毗连的综合监控主干网组成，以现代盘算机、网络、自动化和信息手艺为基础的大型盘算机集成系统。

系统集成了多个地铁自动化专业子系统，并在统一的集成平台支持下对地铁各专业举行监视、控制和治理，实现各专业系统的信息共享及系统之间的联动控制功效。