轨交行业安全解决方案

随着计算机和网络技术的发展，特别是信息化与信号系统深度融合，CBTC系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与PIS网络、语音广播等其他子系统互联，甚至与公共网络连接，造成病毒、木马等威胁向CBTC系统扩散。一旦CBTC系统的信息安全出现漏洞，将对城市轨道交通的稳定运行和旅客的人身安全造成重大影响。如某地轨道交通运营公司在《轨道交通信息安全技术架构》中提出信息安全建设的总体目标为：全面防护、保护重点、专区专用、强化边界，旨在提升信息安全的预警能力、保障能力、检测能力、应急能力和恢复能力。要求以GB/T 22239为基础，“安全分区、网络专用、三网隔离、分级防护”为原则，在技术层面要求各系统统一技术架构和标准，按等级要求建设、实施。

解决方案

网络边界安全

在控制中心ATS网络与互联系统间（PIS、ISCS、PA等）接口的网络边界位置，部署工业网闸。针对外部系统边界采用专用的安全通道进行内外网信息交换，业务数据通过物理隔离、协议隔离、内容隔离等措施使外部系统网络数据及有害数据信息无法进入ATS网络。在控制中心ATS与各区域边界位置部署工业防火墙。实现隔离与访问控制，根据数据包的源地址、目的地址、传输层协议、应用层协议、端口（对应请求的服务类型）、时间、用户名等信息执行访问控制规则识别工控网络中已知的安全威胁。