国产欧美日韩精品a在线观看-国产欧美日韩精品一区二区三区-国产欧美日韩精品综合-国产欧美中文字幕-一区二区三区精品国产-一区二区三区精品国产欧美

摘要：基于CBTC信號(hào)系統(tǒng)的業(yè)務(wù)模型，從網(wǎng)絡(luò)安全法、工控信息安全和網(wǎng)絡(luò)安全等級(jí)保護(hù)等國家相關(guān)法規(guī)、標(biāo)準(zhǔn)角度出發(fā)，分析了城市軌道交通信號(hào)系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)現(xiàn)狀以及存在的安全隱患，提出了一種信號(hào)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)方案，可全面防護(hù)信號(hào)系統(tǒng)的網(wǎng)絡(luò)安全。

關(guān)鍵詞：城市軌道交通；信號(hào)系統(tǒng)；網(wǎng)絡(luò)安全

Abstract: From the perspective of relevant laws, regulations andthe national standards related to network security，industrial control security and network security protection, this paper analyzes the current network security status and hidden risks ofurban rail based on CBTC system. Furthermore，a scheme forthe protection of signal system network security is proposed， which can achieve the goal of comprehensive protection.

Key words: Urban rail transit；Signal system；Network security

1　概述

隨著城鎮(zhèn)化建設(shè)步伐的加快，城市軌道交通迎來新一輪建設(shè)高潮。基于無線網(wǎng)絡(luò)通信的CBTC系統(tǒng)在可用性、可靠性等方面均能滿足當(dāng)前城市軌道交通安全高效運(yùn)營的需要，是實(shí)現(xiàn)軌道交通高安全、高速度和高密度的最佳技術(shù)之一。但隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展，特別是信息化與信號(hào)系統(tǒng)深度融合，CBTC系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件，以各種方式與綜合監(jiān)控系統(tǒng)網(wǎng)絡(luò)、旅客信息系統(tǒng)、語音廣播等公共網(wǎng)絡(luò)連接，容易造成病毒、木馬等威脅向CBTC系統(tǒng)擴(kuò)散，信號(hào)系統(tǒng)安全問題日益突出。一旦CBTC系統(tǒng)的信息安全出現(xiàn)漏洞，將對(duì)城市軌道交通的生產(chǎn)運(yùn)行和國家安全造成重大隱患。

《中華人民共和國網(wǎng)絡(luò)安全法》中明確要求“國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)”；“國家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。”

中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室（簡稱“中央網(wǎng)信辦”）發(fā)布了《國家網(wǎng)絡(luò)安全檢查操作指南》，并確定了關(guān)鍵信息基礎(chǔ)設(shè)施的定義和范圍。對(duì)于生產(chǎn)業(yè)務(wù)系統(tǒng)一旦發(fā)生安全事故，可能造成影響單個(gè)地市級(jí)行政區(qū)30%以上人口的工作、生活，可能影響10萬人用水、用電、用氣、用油、取暖或交通出行等，均屬于關(guān)鍵信息基礎(chǔ)設(shè)施，如圖1所示。城市軌道交通一旦發(fā)生安全事故，則可能會(huì)影響幾十萬人的交通出行，所以城市軌道交通屬于市政類關(guān)鍵信息基礎(chǔ)設(shè)施，需要在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。

圖1 關(guān)鍵信息基礎(chǔ)設(shè)施判定圖

市政 水、暖、氣供應(yīng)管理城市軌道交通污水處理智慧城市運(yùn)行及管控城市軌道交通信號(hào)系統(tǒng)從系統(tǒng)規(guī)劃、設(shè)計(jì)、實(shí)施、上線、生產(chǎn)、運(yùn)維到廢棄的整個(gè)漫長的生命周期中，各個(gè)階段都面臨著不同的網(wǎng)絡(luò)安全問題。要真正做到信號(hào)系統(tǒng)網(wǎng)絡(luò)安全，需要按照等級(jí)保護(hù)建設(shè)的思路作為最佳實(shí)踐，建立健全信號(hào)系統(tǒng)的信息安全管理制度和信息安全管理機(jī)構(gòu)，完善信號(hào)信息安全管理體制；建立信號(hào)系統(tǒng)信息安全縱深防御技術(shù)體系，需要從網(wǎng)絡(luò)編輯到內(nèi)部流量、再到主機(jī)的全方位技術(shù)防護(hù)措施，從而保障城市軌道交通平穩(wěn)、安全、高效運(yùn)行。

2　安全防護(hù)現(xiàn)狀及需求分析

2.1　安全現(xiàn)狀與隱患分析

目前，大部分已開通線路信號(hào)系統(tǒng)的安全防護(hù)措施嚴(yán)重缺失，無法有效防御攻擊者對(duì)信號(hào)系統(tǒng)發(fā)起的網(wǎng)絡(luò)攻擊。基于國家和行業(yè)內(nèi)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，結(jié)合已開通線路網(wǎng)絡(luò)安全調(diào)研情況，分析了信號(hào)系統(tǒng)的網(wǎng)絡(luò)安全隱患如下：

（1）安全區(qū)域邊界問題

信號(hào)系統(tǒng)與綜合監(jiān)控系統(tǒng)、旅客信息系統(tǒng)、廣播系統(tǒng)、時(shí)鐘系統(tǒng)等多個(gè)外部系統(tǒng)互聯(lián)互通，缺乏訪問控制措施，不能對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過濾，不能實(shí)現(xiàn)對(duì)應(yīng)用層協(xié)議命令級(jí)的控制，無法在網(wǎng)絡(luò)邊界處對(duì)惡意攻擊進(jìn)行檢測(cè)和清除；缺少防止地址欺騙的技術(shù)手段。

（2）安全通信網(wǎng)絡(luò)方面

缺乏有效的安全審計(jì)功能，缺少對(duì)業(yè)務(wù)模型的異常分析，缺少流量的實(shí)時(shí)監(jiān)控和記錄，所以無法有效的檢測(cè)到網(wǎng)絡(luò)攻擊行為，也無法對(duì)攻擊源IP、攻擊類型等信息進(jìn)行記錄，無法及時(shí)發(fā)現(xiàn)業(yè)務(wù)流程的異常操作，無法發(fā)現(xiàn)高級(jí)持續(xù)威脅、無法有效應(yīng)對(duì)目標(biāo)性強(qiáng)的攻擊。

（3）安全計(jì)算環(huán)境方面

缺少惡意代碼防護(hù)手段，采用傳統(tǒng)網(wǎng)絡(luò)防病毒軟件，對(duì)業(yè)務(wù)應(yīng)用誤殺現(xiàn)象突出，影響業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行，傳統(tǒng)防病毒軟件無法及時(shí)更新惡意代碼庫，無法識(shí)別新的惡意軟件，起不到完整的主機(jī)防護(hù)作用；USB接口濫用現(xiàn)象明顯，缺少技術(shù)手段對(duì)外設(shè)接口實(shí)施有效管控。

（4）安全管控方面

未建設(shè)統(tǒng)一的安全管控平臺(tái)，整體安全態(tài)勢(shì)無感知；各安全設(shè)備獨(dú)立運(yùn)行，沒有形成縱深防御的安全合力。

2.2　安全防護(hù)要求

《城市軌道交通信號(hào)系統(tǒng)用戶需求書（范本）》第一部分通用技術(shù)要求和第二部分專用技術(shù)要求中分別對(duì)信號(hào)系統(tǒng)的網(wǎng)絡(luò)安全提出要求。信號(hào)系統(tǒng)應(yīng)符合國家安全部門對(duì)信號(hào)信息系統(tǒng)等級(jí)（暫定3級(jí)）保護(hù)要求，能夠防范病毒入侵、黑客攻擊、對(duì)數(shù)據(jù)有審計(jì)功能等技術(shù)要求的能力。信號(hào)系統(tǒng)應(yīng)接受并通過信息保護(hù)等級(jí)相適應(yīng)的測(cè)試，并在正式運(yùn)營前通過等級(jí)保護(hù)測(cè)評(píng)。參照《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中第三級(jí)的要求，進(jìn)行差異分析和安全加固，保障信號(hào)系統(tǒng)能夠防范病毒入侵、黑客攻擊、對(duì)數(shù)據(jù)有審計(jì)功能等技術(shù)要求的能力。

3　方案設(shè)計(jì)

城市軌道交通信號(hào)系統(tǒng)等級(jí)保護(hù)建設(shè)方案將根據(jù)系統(tǒng)在不同階段的需求、業(yè)務(wù)特性及應(yīng)用重點(diǎn)，采用評(píng)估、管理、技術(shù)和持續(xù)運(yùn)維安全體系設(shè)計(jì)方法，幫助用戶構(gòu)建一套覆蓋全面、重點(diǎn)突出、節(jié)約成本、持續(xù)運(yùn)行的縱深安全防御體系。

3.1　技術(shù)防護(hù)方案

根據(jù)城市軌道交通信號(hào)系統(tǒng)與其他系統(tǒng)的數(shù)據(jù)流交互情況、系統(tǒng)內(nèi)部各子系統(tǒng)和模塊之間的數(shù)據(jù)流交換情況，結(jié)合“一個(gè)中心”管理下的“三重保護(hù)”體系框架進(jìn)行設(shè)計(jì)，構(gòu)建安全機(jī)制和策略，形成定級(jí)系統(tǒng)的安全保護(hù)環(huán)境。包括：安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境和安全管理中心，設(shè)計(jì)信號(hào)系統(tǒng)的安全防護(hù)技術(shù)方案，如圖2所示。

圖2 信號(hào)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)圖

3.1.1　安全區(qū)域邊界

城市軌道交通信號(hào)系統(tǒng)根據(jù)系統(tǒng)自身的網(wǎng)絡(luò)特點(diǎn)，各子系統(tǒng)結(jié)合比較緊密，同時(shí)城市軌道交通的《技術(shù)需求書》要求信號(hào)系統(tǒng)內(nèi)網(wǎng)與外網(wǎng)相互獨(dú)立，所以本方案將信號(hào)系統(tǒng)和外部互聯(lián)系統(tǒng)從結(jié)構(gòu)上劃分為不同的安全域，將信號(hào)系統(tǒng)整體作為一個(gè)完整的安全域進(jìn)行保護(hù)。

為滿足等級(jí)保護(hù)建設(shè)對(duì)訪問控制、邊界完整性檢查、入侵防范等基本安全要求，在信號(hào)系統(tǒng)與外部系統(tǒng)互聯(lián)處，通過部署工業(yè)防火墻來實(shí)現(xiàn)隔離與訪問控制，能夠根據(jù)數(shù)據(jù)包的源地址、目的地址、傳輸層協(xié)議、應(yīng)用層協(xié)議、端口（對(duì)應(yīng)請(qǐng)求的服務(wù)類型）等信息執(zhí)行訪問控制規(guī)則，允許信號(hào)系統(tǒng)和其他互聯(lián)系統(tǒng)正常業(yè)務(wù)數(shù)據(jù)穿過該平臺(tái)，禁止其他應(yīng)用的連接請(qǐng)求，以保障信號(hào)系統(tǒng)的安全性。由于信號(hào)系統(tǒng)與外部系統(tǒng)互聯(lián)的網(wǎng)絡(luò)是冗余網(wǎng)絡(luò)，所以本方案在控制中心與互聯(lián)系統(tǒng)（旅客信息系統(tǒng)、綜合監(jiān)控系統(tǒng)、時(shí)鐘系統(tǒng)、廣播系統(tǒng)等）的網(wǎng)絡(luò)邊界位置冗余部署2臺(tái)工業(yè)防火墻產(chǎn)品。通過配置訪問控制策略，能夠根據(jù)數(shù)據(jù)包的源地址、目的地址、傳輸層協(xié)議、應(yīng)用層協(xié)議、端口（對(duì)應(yīng)請(qǐng)求的服務(wù)類型）、時(shí)間、用戶名等信息執(zhí)行訪問控制規(guī)則，允許信號(hào)系統(tǒng)和其他互聯(lián)系統(tǒng)正常業(yè)務(wù)數(shù)據(jù)穿過該網(wǎng)絡(luò)邊界，同時(shí)禁止其他與業(yè)務(wù)無關(guān)的訪問連接。

3.1.2　安全通信網(wǎng)絡(luò)

通信網(wǎng)絡(luò)的安全性是指由外部攻擊和內(nèi)部誤操作甚至惡意操作行為引起的安全問題，一般隱藏在正常的通信流量中、合法的操作行為中，所以通過對(duì)關(guān)鍵位置核心流量的實(shí)時(shí)監(jiān)控，可實(shí)現(xiàn)對(duì)異常流量和操作的及時(shí)告警和記錄。

為滿足等級(jí)保護(hù)建設(shè)對(duì)網(wǎng)絡(luò)安全的安全審計(jì)、入侵防范等基本安全要求，根據(jù)信號(hào)系統(tǒng)業(yè)務(wù)特點(diǎn)，本方案需要在控制中心核心交換機(jī)、設(shè)備集中站接入交換機(jī)、停車場接入交換機(jī)、車輛段接入交換機(jī)、維修中心接入交流旁路部署監(jiān)測(cè)審計(jì)平臺(tái)，分別接收來自安全網(wǎng)（冗余）、非安全（冗余）和管理網(wǎng)的鏡像流量數(shù)據(jù)，并分析網(wǎng)絡(luò)內(nèi)是否存在異常流量、操作等行為，同時(shí)基于網(wǎng)絡(luò)流量、協(xié)議和應(yīng)用進(jìn)行全方位的審計(jì)記錄，以便發(fā)生安全事件后能夠快速對(duì)事件進(jìn)行分析溯源。

3.1.3　安全計(jì)算環(huán)境

城市軌道交通信號(hào)系統(tǒng)的計(jì)算任務(wù)執(zhí)行主要是工作站、服務(wù)器和控制器，這些工作站和服務(wù)器直接參與列車運(yùn)行調(diào)度命令的下發(fā)、運(yùn)行圖的繪制存儲(chǔ)、列車運(yùn)行狀態(tài)數(shù)據(jù)存儲(chǔ)等業(yè)務(wù)過程。所以需要通過多種加固措施提升主機(jī)自身的安全能力，從而提升信號(hào)系統(tǒng)整體安全能力，達(dá)到立體防御的安全防護(hù)目標(biāo)。

為滿足等級(jí)保護(hù)建設(shè)對(duì)主機(jī)的惡意代碼防范、入侵防范等基本安全要求，在信號(hào)系統(tǒng)中各工作站和服務(wù)器上，安裝主機(jī)安全防護(hù)系統(tǒng)軟件，通過進(jìn)程白名單的方式從根本上扼制惡意代碼的運(yùn)行。在控制中心、設(shè)備集中站、非設(shè)備集中站、車輛段、停車場等處的工作站和服務(wù)器分別安裝主機(jī)安全防護(hù)系統(tǒng)軟件。通過安全策略配置，主機(jī)只能運(yùn)行與列車運(yùn)行控制相關(guān)的軟件應(yīng)用程序（例如計(jì)算機(jī)聯(lián)鎖的表示軟件），其他與列車運(yùn)行無關(guān)的軟件或應(yīng)用程序需要禁止安裝，以防止無關(guān)程序的漏洞或誤操作而影響業(yè)務(wù)程序的運(yùn)行，所以主機(jī)安全防護(hù)系統(tǒng)能夠智能識(shí)別軟件的安裝與升級(jí)，并以白名單方式避免非法軟件安裝。主機(jī)安全防護(hù)系統(tǒng)在進(jìn)程啟動(dòng)之前進(jìn)行安全性檢查以保證運(yùn)行進(jìn)程的合法性和完整性，同時(shí)對(duì)系統(tǒng)做深入的分析，感知針對(duì)操作系統(tǒng)漏洞進(jìn)行的惡意代碼執(zhí)行過程，發(fā)現(xiàn)隱藏的進(jìn)程，保護(hù)系統(tǒng)的完整性。

3.1.4　安全管控中心

信號(hào)系統(tǒng)的安全防護(hù)設(shè)計(jì)，從網(wǎng)絡(luò)邊界安全、主機(jī)安全、入侵行為安全等不同維度部署了相應(yīng)的防護(hù)設(shè)備和軟件進(jìn)行縱深防御，那么多種技術(shù)類型的防護(hù)設(shè)備和軟件需要一個(gè)統(tǒng)一指揮的平臺(tái)，才能形成安全防護(hù)的合力，構(gòu)成縱深防護(hù)的整體，以達(dá)到協(xié)同聯(lián)動(dòng)抵御針對(duì)網(wǎng)絡(luò)攻擊的目的。

為滿足等級(jí)保護(hù)建設(shè)對(duì)監(jiān)控管理和安全管理中心的基本安全要求，本方案在控制中心維護(hù)網(wǎng)交換機(jī)上旁路部署安全管理平臺(tái)，其他監(jiān)測(cè)審計(jì)平臺(tái)和工業(yè)防火墻的管理口就近接入維護(hù)網(wǎng)中，這樣方便運(yùn)營方對(duì)信號(hào)系統(tǒng)部署的所有的安全防護(hù)設(shè)備進(jìn)行統(tǒng)一管理和維護(hù)，以及提高全面的安全態(tài)勢(shì)感知能力。控制中心維護(hù)網(wǎng)交換機(jī)旁路部署統(tǒng)一安全管理平臺(tái)。

部署統(tǒng)一安全管理平臺(tái)，可以實(shí)現(xiàn)對(duì)各車站和控制中心的安全防護(hù)設(shè)備和軟件進(jìn)行集中管理，提供統(tǒng)一的策略配置接口，總覽各設(shè)備和軟件的運(yùn)行狀態(tài)、事件記錄和威脅日志等關(guān)鍵信息。各安全防護(hù)設(shè)備和軟件由集中管理裝置統(tǒng)一控制、配置和管理，統(tǒng)一部署安全策略，并監(jiān)測(cè)信號(hào)系統(tǒng)網(wǎng)絡(luò)的通信流量與安全事件，對(duì)信號(hào)系統(tǒng)網(wǎng)絡(luò)內(nèi)的安全威脅進(jìn)行分析，消除安全孤島，從整體視角進(jìn)行安全事件分析、安全攻擊溯源等，重點(diǎn)解決安全防護(hù)設(shè)備各自運(yùn)維而導(dǎo)致的信息不暢和事件處置效率低下等問題。

3.2　安全管理方案

為滿足等級(jí)保護(hù)建設(shè)對(duì)信號(hào)系統(tǒng)安全管理的基本安全要求，本方案通過等保安全咨詢服務(wù)實(shí)現(xiàn)安全管理方案的建設(shè)。結(jié)合城市軌道交通信號(hào)系統(tǒng)的業(yè)務(wù)流程，從安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全意識(shí)培訓(xùn)等方面進(jìn)行全面梳理，并設(shè)置相應(yīng)的組織架構(gòu)、人員職責(zé)、管理制度、培訓(xùn)機(jī)制等管理方案，以保障信號(hào)系統(tǒng)能夠長時(shí)間持續(xù)的安全穩(wěn)定運(yùn)行。

3.2.1　安全管理制度

根據(jù)安全管理制度的基本要求制定各類管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的安全各個(gè)方面所應(yīng)遵守的原則方法和指導(dǎo)性策略引出的具體管理規(guī)定、管理辦法和實(shí)施辦法，是具有可操作性，且必須得到有效推行和實(shí)施的制度。

制定嚴(yán)格的制度與發(fā)布流程、方式、范圍等，制度需要統(tǒng)一格式并進(jìn)行有效版本控制；發(fā)布方式需要正式、有效并注明發(fā)布范圍，對(duì)收發(fā)文進(jìn)行登記。信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)定期組織相關(guān)部門和相關(guān)人員對(duì)安全管理制度體系的合理性和適用性進(jìn)行審定，定期或不定期對(duì)安全管理制度進(jìn)行評(píng)審和修訂，修訂不足及進(jìn)行改進(jìn)。

3.2.2　安全組織架構(gòu)

根據(jù)基本要求設(shè)置安全管理機(jī)構(gòu)的組織形式和運(yùn)作方式，明確崗位職責(zé)；設(shè)置安全管理崗位，設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，根據(jù)要求進(jìn)行人員配備，配備專職安全員；成立指導(dǎo)和管理信息安全工作的委員會(huì)或領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或授權(quán)；制定文件明確安全管理機(jī)構(gòu)各個(gè)部門和崗位的職責(zé)、分工和技能要求。建立授權(quán)與審批制度； 建立內(nèi)外部溝通合作渠道；定期進(jìn)行全面安全檢查，特別是系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等。

3.2.3　人員安全管理根據(jù)基本要求制定人員錄用，離崗、考核、培訓(xùn)幾個(gè)方面的規(guī)定，并嚴(yán)格執(zhí)行；規(guī)定外部人員訪問流程，并嚴(yán)格執(zhí)行。

3.2.4　系統(tǒng)建設(shè)管理

根據(jù)基本要求制定系統(tǒng)建設(shè)管理制度，包括：系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、系統(tǒng)備案、安全評(píng)測(cè)、安全服務(wù)商選擇等方面。從工程實(shí)施的前、中、后三個(gè)方面，從初始定級(jí)設(shè)計(jì)到驗(yàn)收評(píng)測(cè)完整的工程周期角度進(jìn)行系統(tǒng)建設(shè)管理。

3.2.5　系統(tǒng)運(yùn)維管理

根據(jù)基本要求進(jìn)行信息系統(tǒng)日常運(yùn)行維護(hù)管理，利用管理制度以及安全管理中心進(jìn)行，包括：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理等，使系統(tǒng)始終處于安全狀態(tài)中。

4　總結(jié)

（1）完善的安全建設(shè)方案

本方案基于軌道交通各專業(yè)的業(yè)務(wù)流程進(jìn)行設(shè)計(jì)，以保障業(yè)務(wù)安全為目標(biāo)，將網(wǎng)絡(luò)安全產(chǎn)品以對(duì)業(yè)務(wù)最小影響方式融入既有業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)，例如，串接到網(wǎng)絡(luò)中的工業(yè)防火墻部署在各系統(tǒng)網(wǎng)絡(luò)外部邊界，同時(shí)具備Bypass功能，以保障故障情況下的業(yè)務(wù)可用性。主機(jī)安全防護(hù)系統(tǒng)軟件通過白名單技術(shù)，徹底解決工控主機(jī)不能安裝殺毒軟件的問題或者病毒庫升級(jí)后影響程序運(yùn)行的問題，保障了軟件的兼容性和對(duì)業(yè)務(wù)系統(tǒng)的無影響性。

（2）安全合規(guī)的防護(hù)體系建設(shè)

城市軌道交通作為市政體系的關(guān)鍵信息基礎(chǔ)設(shè)施，需要符合《網(wǎng)絡(luò)安全法》中的信息安全等級(jí)保護(hù)制度要求，同時(shí)城市軌道交通由多個(gè)重要的工業(yè)控制系統(tǒng)組成，需要符合《工業(yè)控制系統(tǒng)安全防護(hù)指南》要求，所以本方案深度融合法規(guī)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，結(jié)合等保評(píng)估、等保咨詢、運(yùn)維實(shí)施等持續(xù)的安全服務(wù)，協(xié)助軌道交通建設(shè)和運(yùn)營單位規(guī)避法律風(fēng)險(xiǎn)。

（3）領(lǐng)先的縱深防御技術(shù)方案

本方案以縱深防御理念為核心，在充分了解信號(hào)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和安全現(xiàn)狀的基礎(chǔ)上，構(gòu)建了從區(qū)域邊界隔離、通信流量監(jiān)測(cè)、主機(jī)終端防護(hù)到統(tǒng)一安全管控一體的縱深防御技術(shù)體系，針對(duì)攻擊鏈條的各個(gè)階段采取有效的防護(hù)措施，切實(shí)保護(hù)業(yè)務(wù)系統(tǒng)遠(yuǎn)離復(fù)雜多樣的網(wǎng)絡(luò)攻擊手段，保障城市軌道交通信號(hào)系統(tǒng)安全穩(wěn)定運(yùn)行。

（4）可靠的工業(yè)級(jí)安全產(chǎn)品

城市軌道交通各業(yè)務(wù)系統(tǒng)的現(xiàn)場工作環(huán)境惡劣，大部分設(shè)備部署在地下機(jī)房、軌旁等位置，EMC干擾嚴(yán)重、溫濕度環(huán)境苛刻、振動(dòng)沖擊環(huán)境惡劣，本方案所選用的網(wǎng)絡(luò)安全產(chǎn)品具備工業(yè)級(jí)品質(zhì)，關(guān)鍵網(wǎng)絡(luò)安全設(shè)備采用低功耗無風(fēng)扇設(shè)計(jì)，滿足城市軌道交通相關(guān)標(biāo)準(zhǔn)要求并通過測(cè)試，穩(wěn)定可靠、堅(jiān)固耐用。

參考文獻(xiàn)：

[1] 中國人大網(wǎng). 中華人民共和國網(wǎng)絡(luò)安全法[EB/OL]. 2016 - 11 - 08.

[2] 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局. 國家網(wǎng)絡(luò)安全檢查操作指南[Z]. 2016.

[3] 中城裝備. 城市軌道交通信號(hào)系統(tǒng)用戶需求書（范本）[Z]. 2015.

[4] GB/T 22239-2008, 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求[S].

[5] GB/T 25070-2010, 信息安全技術(shù) 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求[S].

[6] 工信部信軟司, 工業(yè)控制系統(tǒng)信息安全防護(hù)指南〔2016〕338號(hào)[Z].

作者簡介：

姜立群，男，遼寧阜新人，畢業(yè)于中國科學(xué)院研究生院沈陽自動(dòng)化研究所。具備多年網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)，從事過網(wǎng)絡(luò)產(chǎn)品開發(fā)、鐵路網(wǎng)絡(luò)產(chǎn)品規(guī)劃、信息安全產(chǎn)品規(guī)劃等工作，曾負(fù)責(zé)列控網(wǎng)絡(luò)產(chǎn)品、下一代防火墻產(chǎn)品設(shè)計(jì)項(xiàng)目，負(fù)責(zé)國內(nèi)多條地鐵線路網(wǎng)絡(luò)安全等級(jí)保護(hù)解決方案研究與設(shè)計(jì)項(xiàng)目。

井   柯，男，河南人，畢業(yè)于北京理工大學(xué)。多年從事工業(yè)控制系統(tǒng)信息安全研究，參與各地工控安全檢查、評(píng)估、測(cè)試工作以及軌道交通、石化、電力等行業(yè)工控安全解決方案的研究與設(shè)計(jì)工作。主要研究領(lǐng)域?yàn)樾畔踩芯俊⒔鉀Q方案研究與設(shè)計(jì)等。

劉   暢，女，重慶人，畢業(yè)于重慶大學(xué)工商管理學(xué)院。具備多年網(wǎng)絡(luò)安全項(xiàng)目管理經(jīng)驗(yàn)，參與過國家支撐計(jì)劃、智能制造專項(xiàng)、北京市網(wǎng)絡(luò)安全研究等多個(gè)項(xiàng)目。

摘自《自動(dòng)化博覽》2018年12月刊