2023地鐵智慧車站運(yùn)營管控平臺(tái)信息安全防護(hù)方案

ISCS（生產(chǎn)網(wǎng)（管理網(wǎng)方案簡介在地鐵站既有系統(tǒng)上增設(shè)智慧車站運(yùn)營管控平臺(tái)并針對(duì)性進(jìn)行網(wǎng)絡(luò)安ISCS（生產(chǎn)網(wǎng)（管理網(wǎng)NAT方案目標(biāo)信息安全滿足政策合規(guī)性，達(dá)到等保二級(jí)防護(hù)水平。二、方案實(shí)施概況ISCS（生產(chǎn)網(wǎng)和智能視頻、（管理網(wǎng)方案總體架構(gòu)和主要內(nèi)容方案總體架構(gòu)在不同區(qū)域邊界部署硬件防火墻，在不同系統(tǒng)之間制定訪問控制策略，實(shí)現(xiàn)安全域的訪問控制和區(qū)域隔離；在運(yùn)營平臺(tái)核心區(qū)域部署入侵檢測，對(duì)內(nèi)部網(wǎng)絡(luò)安全狀況進(jìn)行實(shí)時(shí)監(jiān)測；—62—檢自查等功能?？傮w網(wǎng)絡(luò)架構(gòu)如圖5-1所示：主要內(nèi)容

圖5-1 總體網(wǎng)絡(luò)架構(gòu)圖安全區(qū)域邊界業(yè)互聯(lián)網(wǎng)接入?yún)^(qū)域至運(yùn)營平臺(tái)核心區(qū)域的邊界部署硬件防火墻，不同系統(tǒng)之間制定訪問控制策略，實(shí)現(xiàn)安全域的訪問控制和區(qū)域隔離。TIASTIASTIASTIASTIASTIAS（機(jī)電）、—63—（僅限于一體機(jī)的部分業(yè)務(wù)虛擬節(jié)點(diǎn)（IP）OAOA基于業(yè)務(wù)系統(tǒng)訪問需求進(jìn)行分析，防火墻設(shè)備在進(jìn)行邊界防護(hù)的同時(shí)（TIAS防火墻內(nèi)部接口地址由TIASIP安全通信網(wǎng)絡(luò)智慧車站運(yùn)營管控平臺(tái)的安全通信網(wǎng)絡(luò)保障通過入侵檢測系統(tǒng)的部署安全計(jì)算環(huán)境智慧車站運(yùn)營管控平臺(tái)的安全計(jì)算環(huán)境通過在終端安裝工業(yè)衛(wèi)士實(shí)現(xiàn)，專門解決工業(yè)互聯(lián)網(wǎng)中工業(yè)主機(jī)日益嚴(yán)重的信息安全問題，同時(shí)又完全適SCADAOPC本產(chǎn)品采用“白+黑”的防御策略，保證只有經(jīng)過認(rèn)證的軟件才可以運(yùn)行，其他病毒、木馬、違規(guī)軟件都被阻止。通過完善相應(yīng)的加固策略，提升USBUSB接口發(fā)起的高級(jí)攻擊。安全管理中心智慧車站運(yùn)營管控平臺(tái)的安全管理中心由統(tǒng)一監(jiān)管平臺(tái)、漏洞掃描系網(wǎng)絡(luò)、平臺(tái)或安全互聯(lián)架構(gòu)網(wǎng)絡(luò)互聯(lián)架構(gòu)智慧車站運(yùn)營管控平臺(tái)需接入TIAS系統(tǒng)，該平臺(tái)功能上設(shè)計(jì)為站級(jí)TIASTIASTIASFEPTIASTIAS（機(jī)電（僅限于一體機(jī)的部分業(yè)務(wù)虛擬節(jié)點(diǎn)5-2—65—圖5-2 與TIAS系統(tǒng)接口智慧車站運(yùn)營管控平臺(tái)包含了車站既有綜合監(jiān)控系統(tǒng)、智能視頻分析OA5-3圖5-3 與OA系統(tǒng)接口安全風(fēng)險(xiǎn)管理網(wǎng)風(fēng)險(xiǎn)本系統(tǒng)到公網(wǎng)的出口是在管理網(wǎng)，站務(wù)巡檢系統(tǒng)手持終端數(shù)據(jù)等需要內(nèi)部系統(tǒng)數(shù)據(jù)交互風(fēng)險(xiǎn)CCTVISCSBASPISISCS/BASPIS/CCTVISCS/PIS/CCTV安全及可靠性，參考網(wǎng)絡(luò)攻擊步驟（偵查跟蹤->武器構(gòu)建->載荷投遞->漏洞利用->安裝植入->命令控制->目標(biāo)達(dá)成事前預(yù)防：建立一份健全的資產(chǎn)清單以及管理權(quán)限，應(yīng)用系統(tǒng)對(duì)現(xiàn)有風(fēng)險(xiǎn)點(diǎn)可以預(yù)先采取技術(shù)加固等措施主動(dòng)維護(hù)關(guān)鍵資產(chǎn)，從而最大程度地降低生命周期安全風(fēng)險(xiǎn)；事中檢測/阻斷：通過入侵檢測/入侵防御、行為基線檢查等技術(shù)手段對(duì)運(yùn)營環(huán)境進(jìn)行實(shí)時(shí)的持續(xù)監(jiān)控和檢測，為及時(shí)察覺正在發(fā)生的事件，所應(yīng)用防火墻等安全產(chǎn)品均具備一定的運(yùn)營可見性，一旦發(fā)現(xiàn)異常事件將第一時(shí)間進(jìn)行告警推送，并能夠快速阻斷風(fēng)險(xiǎn)事件的進(jìn)一步擴(kuò)散傳播；事后處置：在管理層面建立應(yīng)急響應(yīng)和恢復(fù)程序，在技術(shù)層面能夠針對(duì)已經(jīng)發(fā)生的安全事件進(jìn)行日志留存、攻擊取證，進(jìn)而展開攻擊行為分析，從而判斷本次安全事件所利用的漏洞及攻擊路徑，并能夠提供專業(yè)的處置建議，預(yù)防攻擊的再次來襲。三、實(shí)施計(jì)劃計(jì)劃12計(jì)劃2四、方案創(chuàng)新點(diǎn)和實(shí)施效果方案先進(jìn)性及創(chuàng)新點(diǎn)為實(shí)現(xiàn)智慧城市軌道交通的發(fā)展目標(biāo)，傳統(tǒng)地鐵業(yè)務(wù)場景正在逐漸應(yīng)2.0慧車站運(yùn)營管控平臺(tái)可能面臨的安全風(fēng)險(xiǎn)進(jìn)行研究，并針對(duì)性的提出切實(shí)落地的地鐵智慧車站