地鐵綜合監(jiān)控系統(tǒng)安全解決方案

地鐵綜合監(jiān)控系統(tǒng)(IntegratedSupervisoryandControlSystem)簡(jiǎn)稱(chēng)概述X（X的信息安全防護(hù)進(jìn)行了優(yōu)先考慮。典型安全需求極主動(dòng)措施，保證網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全、可靠運(yùn)行。PSCADABASPSCADABAS的安全工作。警和告警，保證網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全、可靠運(yùn)行。防范工作，特別是針對(duì)當(dāng)前發(fā)生頻率較高的攻擊做好預(yù)警和防范工作。信息存入后臺(tái)數(shù)據(jù)庫(kù)，并可生成事件處理和分析報(bào)告。安全解決方案安全防護(hù)方案以某市地鐵X號(hào)線(xiàn)一期工程綜合監(jiān)控系統(tǒng)結(jié)構(gòu)示意圖進(jìn)行說(shuō)明： 圖8綜合安全監(jiān)控系統(tǒng)架構(gòu)圖中：署在中央綜合監(jiān)控系統(tǒng)；工控信息安全管理系統(tǒng)與安全基線(xiàn)配置核查部署在停車(chē)場(chǎng)綜合監(jiān)控系統(tǒng)。需要說(shuō)明的是：停車(chē)場(chǎng)綜合監(jiān)控系統(tǒng)維護(hù)管理服務(wù)器具備windows環(huán)境，web該系統(tǒng)，從而實(shí)現(xiàn)工控信息安全管理與安全基線(xiàn)配置核查工作。工控信息安全管理系統(tǒng)合監(jiān)控維護(hù)管理服務(wù)器上。務(wù)器等資產(chǎn)管理、風(fēng)險(xiǎn)管理、事件管理、網(wǎng)管等功能。17圖9工控信息安全管理系統(tǒng)部署圖工控異常檢測(cè)系統(tǒng)PSCADABAS業(yè)務(wù)異常和入侵行為。圖10工控異常檢測(cè)系統(tǒng)部署圖工業(yè)防火墻工業(yè)防火墻為硬件設(shè)備，部署在中央綜合監(jiān)控系統(tǒng)管理服務(wù)、TCC數(shù)據(jù)接口區(qū)域網(wǎng)絡(luò)邊界處，串接在管理服務(wù)、TCC等上層數(shù)據(jù)接口與中央綜合OPCMODBUS深度協(xié)議解析。圖11工控防火墻部署圖工控運(yùn)維審計(jì)系統(tǒng)X號(hào)線(xiàn)綜合監(jiān)控系統(tǒng)中的PLC維護(hù)完畢后帶回中心進(jìn)行數(shù)據(jù)同步。行存儲(chǔ)備份。19圖12工控運(yùn)維審計(jì)系統(tǒng)部署圖漏洞掃描系統(tǒng)理。圖13工控漏洞掃描系統(tǒng)部署圖安全基線(xiàn)配置核查系統(tǒng)安全基線(xiàn)配置核查系統(tǒng)具有通過(guò)遠(yuǎn)程方式或本地方式對(duì)IT資產(chǎn)進(jìn)行安全配置核圖14工控安全基線(xiàn)配