证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

某地铁综合监控系统工控安全项目

当前,客户的综合监控系统网络结构存在较多的安全威胁,区域之间未实现逻辑隔离、关键设施未进行重点保护等问题,极容易出现入侵攻击、病毒感染、违规接入、恶意操作、误操作等安全威胁,都将是综合监控系统运行的重大隐患;需要在控制中心边界、车站/车辆段网络边界位置部署安全防护措施,防止来自控制系统内部或外部的安全威胁,为业务连续性开展和信息化建设发展提供可靠保障。

项目背景

根据河南地铁某线路综合监控系统的业务特点、当前网络架构,结合国家网络安全等级保护相关要求,制定针对性的技术方案与管理方案,为该地铁某线路综合监控系统等级保护安全体系建设和实施提供指导,完成综合监控系统网络安全的建设,提高网络安全防护能力,解决其各级综合监控系统与互联接入系统之间无安全防护措施、各系统间缺乏访问控制等问题,为业务连续性开展和信息化建设发展提供可靠保障。

方案架构

根据综合监控系统业务具体特点,在控制中心与其他系统互联处,维修中心、线控室互联处,部署各部署两台工控防火墙设备进行安全分区及安全行为管控。对所有流经工控防火墙的数据包进行协议深度解析,根据已生产的安全行为策略进行安全过滤,将所有不不符合安全策略的通讯连接或操作行为进行丢弃,杜绝越权访问,防止各类非法攻击行为。对现有生产网进行安全域划分,每个安全域/或重要的安全域通过部署工控防火墙实现安全域隔离防护。

客户价值
构建综合监控系统网络“白环境”

通过基于业务行为基线的安全技术手段,构建综合监控系统网络“白环境”,在不改变原有网络架构基础上,围绕业务开展其安全防护。

保障业务的可用性、连续性和实时性

保障工业控制系统业务的可用性、连续性和实时性。

满足合规性要求

符合综合监控系统的业务特征,满足合规性要求,响应了国家号召。适用于城市轨道交通其它系统等级保护的建设推广。

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注