新闻中心

NEWS CENTER

深圳地铁6号线支线、12号线正式开通,中电安科助力工控系统安全建设


11月28日上午深圳市轨道交通12号线、6号线支线正式开通分别为:贯通南山、宝安两区的地铁12号线,位于光明辖区内的6号线支线其中,中电安科为此次地铁12号线、6号线支线的综合监控系统、信号系统等提供了网络安全等级保护(三级)建设,也参与了深圳地铁6号线支线车载网络安全建设。

 

 

深圳地铁正式步入“500公里”时代

 

此次地铁12号线线路全长约40.54公里,采用全自动运行模式,设计最高运行速度80公里/小时,设车站33座,其中,换乘车站多达20座,开通后可以实现与地铁1、2、5、9、11、20号线的换乘。12号线串联了前海、南山、宝安等多个片区,是深圳地铁四期开通线路中站点最多、附属工程最多、换乘站点最多的线路,是名副其实的“换乘大王”。

 

地铁6号支线全长6.13公里,设计速度达120公里/小时。设光明、圳美、中大、深理工4座车站,线路起自光明站,止于深莞边界,在光明站与6号线实现换乘,预留了东莞、深港合作区的延伸条件,是连接深莞的“学子通勤线”。

 

两条新线投运后,深圳地铁运营总里程将突破500公里大关,刷新至529公里新高度,不仅可以进一步提高,深圳居民的出行便捷幸福感,提升深圳的宜居度,还可以助力城市内域发展,加快轨道上大湾区的建设步伐。

 

 

中电安科轨道交通行业解决方案

 

在交通行业,中电安科等保解决方案已服务北京、广州、深圳、南宁、呼和、苏州、杭州、西安等多个城市地铁项目的综合监控、信号和通信系统,与卡斯柯、交控、通号、铁科、南瑞、宝信、同方、凯发、白云、和利时、达实、辉煌、上海通号、远东、中兴、上海电气等集成商均有项目合作,在地铁行业有着丰富的安全三级等保,二级等保建设经验。

 

综合监控系统

 

 

· 通信网络安全 

 

监测审计:在车站、车辆段、停车场、控制中心、备用中心、设备维修中心的交换机上旁路部署工控安全监测审计系统,对网络内传输的流量进行采集、分析和处理,结合特定的安全策略,对异常操作、攻击等行为进行事中告警、事后审计。

入侵检测:旁路部署入侵检测系统,对流量进行特征提取并与规则库进行匹配,快速有效识别出工业控制网络中存在的异常、攻击行为。

 

· 区域边界安全

 

边界防护:在车站、车辆段、停车场、控制中心、备用中心与互连系统接口间冗余部署工控防火墙,实现区域边界防护。

 

· 计算环境安全 

 

运维管控:在控制中心或车辆段部署运维堡垒机,实现设备远程运维操作的全面审计和行为管控,满足远程运维管控要求。

终端防护:在操作员站、工程师站上部署终端防护系统客户端实现终端安全加固、进程白名单管控和USB移动介质管控。

数据库审计:在管理中心部署数据库审计系统,对数据库使用过程进行检测与审计,有效识别异常数据库访问行为。

 

· 安全管理中心

 

安全管理平台:在控制中心部署安全管理平台(含日志审计),对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析,展现安全态势和预警,全面提升安全防护效率和安全管理能力。

 

信号系统

 

 

·  通信网络安全

入侵防范、监测审计:在控制中心、集中站的交换机上旁路部署入侵检测系统,对网络内传输的流量进行字段级解析, 建立协议基线、流量基线、链路基线,对异常操作、非法入侵、恶意代码执行等行为进行事中告警、事后审计。

 

·  区域边界安全

边界防护:在控制中心与互连系统接口间冗余部署防火墙,实现区域边界防护。

 

·  计算环境安全

运维管控:在控制中心部署运维堡垒机,实现设备远程运维操作的全面审计和行为管控,满足远程运维管控要求。恶意代码防范:在操作员站、工程师站、服务器上部署终端防护系统客户端(也可单机部署)实现终端安全加固和USB移动介质管控。

 

·  安全管理中心

安全管理中心:在控制中心部署安全管理平台,对安全设备、网络设备、主机设备的日志和告警进行归一化采集和关联分析,展现安全态势和预警,全面提升安全防护效率和安全管理能力。

 

车载通信系统

 

 

·  车地无线通信边界防护

通过在列车头部和尾部分别部署车车载防火墙,对车地通信的流量进行策略控制,有效的降低地面业务系统的网络风暴、攻击行为、病毒等扩散到列车。

 

·   车地无线承载多业务间逻辑隔离

虽然无线传输系统通过Vlan等技术可以实现一定的逻辑隔离,但从安全通信网络、安全区域边界的防控要求分析,需要部署安全管控更加有效的防火墙设备,以实现不同业务之间的逻辑隔离。

 

·  实时告警事后审计

车载工业防火墙通过SysLogSNMP等接口可以实时将其告警信息、审计信息、日志信息推送到通信系统的地面安全管理中心,实现事前预警、事中告警、事后审计的安全运维管理功能,提升地铁网络安全的应急处理能力和管控能力。

 

此次提供了满足项目实际需求的等级保护建设方案,助力深圳地铁12号线、6号线支线的稳定运行,意味着中电安科在交通行业的探索又迈出重要的一步。未来,中电安科将继续专注工控安全领域,通过边界防护将安全风险遏制在源头、遏制在攻击过程中,形成闭环动态的安全防御体系,为行业提供有效的安全保障支撑,为更多的用户提供专业的工控网络安全解决方案及服务,为国家关键信息基础设施保驾护航,助力网络强国建设。

 

杭州中电安科现代科技有限公司

 

杭州中电安科现代科技有限公司(简称“中电安科”)成立于2016年,是国内领先的工控网络安全产品与解决方案提供商。公司聚焦工控网络安全产品的自主研发,覆盖安全审计、边界防护、安全管理、终端防护、云安全等全域的工业网络安全产品体系,持续深耕电力、石油石化、交通、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业,为用户提供具有核心竞争力的工控网络安全解决方案及服务,获得了行业用户的广泛认可。自2021年起,公司相继获中国电科、中国中车、国家电网等央企旗下产业基金战略投资,正式进入网络安全“国家队”。

 

专注工控安全

 护航关基民生

 lanxum-sec.com

 400-606-8226

渠道合作:李经理 18505541506

相关新闻