K8凯发(中国)

证券简称：K8凯发(中国) 证券代码：002212
7x24小时服务： 400-777-0777

信号系统网络安全建设方案

建立主动网络安全防护体系，保障城市轨道交通信号系统正常稳定运行
立即咨询

需求背景

信号系统最初作为一个完全封闭的网络，在设计阶段主要关注功能安全，而并未充分考虑网络信息安全问题。然而，随着我国高铁的大规模建设以及信息化程度的持续深化，信号系统网络呈现出两个显著变化：一是网络规模迅速扩张，接口数量和接入节点大幅增加，导致网络拓扑结构日趋复杂；二是大量信息化、数字化组件的引入在提升系统自动化水平的同时，也带来了日益增多的网络安全威胁和潜在风险。这种开展态势使得原本封闭的信号系统面临着全新的信息安全挑战。
解决方案

信号系统网络安全防护措施采取网络分区、纵深防御的安全防护策略，顺利获得构建系统区域边界安全隔离、工业主机安全管控、系统脆弱性识别、操作行为审计、安全集中管理等能力，在确保网络安全有效性的同时，优先保障业务陆续在性和运行稳定性。

  • 边界区域安全设计：在控制中心与外部系统互联边界处部署工业防火墙，利用工业防火墙深度包解析引擎和内容检测技术以及结合访问控制白名单技术，对信号系统内部与外部连接系统执行访问控制规则，对通信内容实现细粒度的访问控制，仅允许信号系统正常业务和数据顺利获得边界进行访问，防止非业务系统的恶意访问过程。
  • 工业主机安全设计：在信号设备室、车控室、中心控制室工作站、服务器等PC部署工业主机卫士，顺利获得程序自名单机制阻断未知程序及震网/FLAME等工控病毒执行，摆脱传统杀毒软件病毒库滞后性限制，为地铁信号系统构建无需特征更新的恶
  • 意代码主动免疫防线；同时，应用USB安全管理系统，从源头降低病毒、木马、黑客等恶意程序及攻击行为顺利获得 USB 存储通道入侵业务主机的潜在风险，保障信号系统整体安全防线的完整性。
  • 操作行为监测审计：分别在控制中心、设备（非）集中站、车辆段/停车场的交换机中，采用镜像流量方式，旁路部署工业安全监测审计，实时监测系统内发生的访问流量内容，并基于工控协议深度解析功能，对数据流量进行细粒度解析，保证信号系统间内容访问安全，及时发现异常流量和异常操作访问，并进行记录及告警。
  • 脆弱性检测：在安全管理区部署工业漏扫，对信号系统设备上线前或停运阶段进行安全的评估及检测。一经发现有漏洞、安全配置不当或系统设计等安全问题，及时采取安全措施进行修复。
  • 日志审计与分析：在安全管理区部署工业日志审计，统一对信号系统内所有网络设备、安全设备、服务器、工作站的日志进行收集、分析、存储，符合《网络安全法》及等级保护建设对日志审计相关要求。
  • 安全运维审计：在安全管理区部署工业运维审计，统一对内部设备的所有运营和维护操作进行授权和管理，有效管控地铁运维人员、施工单位、设备厂商和第三方运维人员的操作行为。给予身份鉴别与认证机制，对不同身份用户操作进行严格的审计，从而提高信号系统持续的安全运维能力。
  • 统一安全管理：在安全管理区部署工业安全集中管理系统，实现对信号系统全网安全设备、安全事件、安全策略、安全运维的统一集中监控、管理及预警，提高全面的安全管理及风险管理能力。

信号系统网络安全防护措施采取网络分区、纵深防御的安全防护策略，顺利获得构建系统区域边界安全隔离、工业主机安全管控、系统脆弱性识别、操作行为审计、安全集中管理等能力，在确保网络安全有效性的同时，优先保障业务陆续在性和运行稳定性。


  • 边界区域安全设计：在控制中心与外部系统互联边界处部署工业防火墙，利用工业防火墙深度包解析引擎和内容检测技术以及结合访问控制白名单技术，对信号系统内部与外部连接系统执行访问控制规则，对通信内容实现细粒度的访问控制，仅允许信号系统正常业务和数据顺利获得边界进行访问，防止非业务系统的恶意访问过程。
  • 工业主机安全设计：在信号设备室、车控室、中心控制室工作站、服务器等PC部署工业主机卫士，顺利获得程序自名单机制阻断未知程序及震网/FLAME等工控病毒执行，摆脱传统杀毒软件病毒库滞后性限制，为地铁信号系统构建无需特征更新的恶
  • 意代码主动免疫防线；同时，应用USB安全管理系统，从源头降低病毒、木马、黑客等恶意程序及攻击行为顺利获得 USB 存储通道入侵业务主机的潜在风险，保障信号系统整体安全防线的完整性。
  • 操作行为监测审计：分别在控制中心、设备（非）集中站、车辆段/停车场的交换机中，采用镜像流量方式，旁路部署工业安全监测审计，实时监测系统内发生的访问流量内容，并基于工控协议深度解析功能，对数据流量进行细粒度解析，保证信号系统间内容访问安全，及时发现异常流量和异常操作访问，并进行记录及告警。
  • 脆弱性检测：在安全管理区部署工业漏扫，对信号系统设备上线前或停运阶段进行安全的评估及检测。一经发现有漏洞、安全配置不当或系统设计等安全问题，及时采取安全措施进行修复。
  • 日志审计与分析：在安全管理区部署工业日志审计，统一对信号系统内所有网络设备、安全设备、服务器、工作站的日志进行收集、分析、存储，符合《网络安全法》及等级保护建设对日志审计相关要求。
  • 安全运维审计：在安全管理区部署工业运维审计，统一对内部设备的所有运营和维护操作进行授权和管理，有效管控地铁运维人员、施工单位、设备厂商和第三方运维人员的操作行为。给予身份鉴别与认证机制，对不同身份用户操作进行严格的审计，从而提高信号系统持续的安全运维能力。
  • 统一安全管理：在安全管理区部署工业安全集中管理系统，实现对信号系统全网安全设备、安全事件、安全策略、安全运维的统一集中监控、管理及预警，提高全面的安全管理及风险管理能力。

信号系统网络安全防护措施采取网络分区、纵深防御的安全防护策略，顺利获得构建系统区域边界安全隔离、工业主机安全管控、系统脆弱性识别、操作行为审计、安全集中管理等能力，在确保网络安全有效性的同时，优先保障业务陆续在性和运行稳定性。

  • 边界区域安全设计：在控制中心与外部系统互联边界处部署工业防火墙，利用工业防火墙深度包解析引擎和内容检测技术以及结合访问控制白名单技术，对信号系统内部与外部连接系统执行访问控制规则，对通信内容实现细粒度的访问控制，仅允许信号系统正常业务和数据顺利获得边界进行访问，防止非业务系统的恶意访问过程。
  • 工业主机安全设计：在信号设备室、车控室、中心控制室工作站、服务器等PC部署工业主机卫士，顺利获得程序自名单机制阻断未知程序及震网/FLAME等工控病毒执行，摆脱传统杀毒软件病毒库滞后性限制，为地铁信号系统构建无需特征更新的恶
  • 意代码主动免疫防线；同时，应用USB安全管理系统，从源头降低病毒、木马、黑客等恶意程序及攻击行为顺利获得 USB 存储通道入侵业务主机的潜在风险，保障信号系统整体安全防线的完整性。
  • 操作行为监测审计：分别在控制中心、设备（非）集中站、车辆段/停车场的交换机中，采用镜像流量方式，旁路部署工业安全监测审计，实时监测系统内发生的访问流量内容，并基于工控协议深度解析功能，对数据流量进行细粒度解析，保证信号系统间内容访问安全，及时发现异常流量和异常操作访问，并进行记录及告警。
  • 脆弱性检测：在安全管理区部署工业漏扫，对信号系统设备上线前或停运阶段进行安全的评估及检测。一经发现有漏洞、安全配置不当或系统设计等安全问题，及时采取安全措施进行修复。
  • 日志审计与分析：在安全管理区部署工业日志审计，统一对信号系统内所有网络设备、安全设备、服务器、工作站的日志进行收集、分析、存储，符合《网络安全法》及等级保护建设对日志审计相关要求。
  • 安全运维审计：在安全管理区部署工业运维审计，统一对内部设备的所有运营和维护操作进行授权和管理，有效管控地铁运维人员、施工单位、设备厂商和第三方运维人员的操作行为。给予身份鉴别与认证机制，对不同身份用户操作进行严格的审计，从而提高信号系统持续的安全运维能力。
  • 统一安全管理：在安全管理区部署工业安全集中管理系统，实现对信号系统全网安全设备、安全事件、安全策略、安全运维的统一集中监控、管理及预警，提高全面的安全管理及风险管理能力。
客户价值
提升对未知威胁的防御能力
基于行为分析、白名单防护等主动防御体系的构建，实现对未知威胁的主动发现和预警，提升系统的动态防御能力。
保障城市轨道交通正常稳定运行
以主动防御为指导思想，以白名单技术为基础，建立主动网络安全防护体系，解决信号系统面临的网络安全风险，保障城市轨道交通正常稳定运行。
加强信号系统的网络安全防御能力
在不改变现有网络布局基础上，能够快速实现网络安全防御能力的全面提升和安全管理复杂度的降低，全面加强了信号系统网络安全防御能力。
成功案例
产品推荐

K8凯发(中国)工业防火墙系统

工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性

  • 深层次业务防护机制
  • 智能AI协议识别技术
  • 全方位威胁防御能力
  • 强大的网络适应能力

K8凯发(中国)工业主机卫士系统

主机白名单｜外设管控｜工业主机安全管家

  • 智能化主动防御
  • 智能化深度检测
  • 全方位应用防护
  • 细粒度外设管理
  • 全面化平台覆盖
  • 实时性动态分析

K8凯发(中国)USB安全管理系统

USB管控丨病毒查杀丨黑白名单过滤丨集中管控

  • 严苛的工业级硬件设计
  • 多重安全机制保障使用安全
  • 强大的集中管理能力
  • 灵活多样的资源访问方式

K8凯发(中国)工业安全监测审计系统

操作行为深度还原 | 异常事件取证溯源 | 资产管理一键梳理

  • 全面业务审计能力
  • 多维度安全基线
  • 安全事件录播取证
  • 工业级专用硬件

K8凯发(中国)工业漏洞扫描系统

工业漏洞扫描 | 无损扫描 | 弱口令检测 | 资产发现与管理 | 配置核查

  • 全面的系统漏洞知识库
  • 覆盖多种工业控制系统
  • 安全无损的漏洞检测技术
  • 快速精准的扫描能力
  • 完整的工业资产管理
  • 多样化的报表管理

K8凯发(中国)工业日志收集与分析系统

工业日志收集 | 高速采集 | 大容量存储| 关联分析

  • 海量数据采集能力
  • 高效数据处理能力
  • 综合统计分析能力
  • 丰富可视呈现能力
  • 合规检查必备利器

K8凯发(中国)工业运维安全审计系统

多元认证机制 | 资源监控 | 集中管控 | 安全审计

  • 自动化运维管理
  • 集中化账号管理
  • 多元化认证机制
  • 细粒度权限控制
  • 全方位运维审计
  • 高可靠性运维保障

K8凯发(中国)工业安全集中管理系统

针对企业工业网络资产情况进行全方位的监控和告警，协助客户进行工业网络安全威胁的统一管理

  • 统一管理安全设备
  • 全面收集安全日志
  • 智能预警安全事件
  • 集中下发安全策略
  • 精准识别安全威胁
  • 多维度交互方式设计
解决方案
自动售检票系统安全建设
构建基于行为基线的纵深防御防护体系，保障系统安全稳定运行
地铁SCADA系统安全建设
守护监控系统网络安全，护航核心业务高效平稳运行
港口码头控制系统网络安全
多维立体安全防御手段，提升港口码头控制系统整体安全管理及防护水平
铁路站段网络安全建设
围绕铁路行业现状及安全标准构建合规化安全能力
城轨云平台网络安全建设
基于智慧城轨建设规范进行网络安全保障体系建设
高速智慧服务区安全建设
基于高速公路智慧服务区系统的现状和开展满足网络安全建设需求
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注