轨交行业解决方案

轨交行业解决方案

一、行业背景

随着信息化与轨道交通自动化的深度融合，轨道交通自动化与控制网络也向着分布式、智能化的方向迅速发展，越来越多基于TCP/IP的通信协议和接口被采用，从而实现了自管理信息层延伸至现场设备的一致性识别、通讯和控制。

通过综合监控系统统一的用户界面，运营管理人员能够更加方便、更加有效地监控管理整条线路的运作情况。综合监控系统（ISCS）是一个高度集成的综合自动化监控系统，其目的主要是通过集成和互联多个弱电/机电系统形成统一的监控层硬件平台和软件平台，从而实现对主要机电设备的集中监控和管理功能，实现对列车运行情况和客流统计数据的关联监视功能，最终实现相关各系统之间的信息共享和协调互动功能。

二、风险分析

综合监控系统中Modbus协议被广泛应用，但由于缺乏内置的安全处置，使得协议应用时相对脆弱。在轨道交通系统越来越开放的同时，也削弱了其控制系统与外界的隔离和安全保护，越来越多的病毒、木马向控制网络不断扩散，轨道交通控制系统的安全隐患问题日益严峻。

现场机电机械和工业控制设备都部署在较为严苛的环境中，这些严苛的环境条件包括如极端的温度、EMC、EMI等，对传统IT网络安全设备造成的损坏也许比黑客刻意程序工具的攻击更加严重。因此，确保工业网络免受黑客的攻击，确保这些设备能够在这些严苛工业环境下持续、稳定地运行。

三、方案概述

1、抵御黑客、病毒、恶意代码等通过各种形式轨交综合监控系统发起的恶意攻击和破坏，以及其他非法操作。防止工控网络的瘫痪和失控，并由此导致的网络安全事故。

2、利用工业网闸、工业防火墙、入侵检测系统强化轨交综合监控系统网络边界安全防护，进行严格的访问控制、恶意入侵告警、安全审计。

3、通过网络安全管理体系结合网络安全产品进行综合网络安全防护，从人员的安全意识培养出发，辅以安全管理制度，形成符合轨道交通行业的网络安全防护的坚固堡垒。

四、方案价值