案例分享丨某市轨道交通2号线东延伸线工程信号系统安全防护案例

信号系统是轨道交通最重要的生产系统之一，是保证列车运行安全，提高区间和车站通过能力的手动控制、自动控制及远程控制技术的总称；是直接调度和指挥列车按既定线路、以安全速度高效运行的重要设备系统；也是实现行车指挥和运行现代化，提升城市交通运输效率的关键系统。随着轨道交通的不断发展，数字化、网络化和智能化技术的演进，各条线路上生产系统需要考虑的范围也在不断扩展，各系统之间的通信愈发频繁，接口、协议标准化程度也在不断提升，这也为信号系统的安全带来了巨大的挑战。

• 根据系统特点，将控制中心、车辆段、停车场、车站等规划为不同的安全区域，对重点区域进行重点防护；
• 在各子系统区域边界处部署工业防火墙进行安全边界防护，按最小化原则配置访问控制规则，实现区域逻辑隔离。再通过IP/MAC绑定、建立边界访问黑白名单等安全策略，配置不同安全域之间的访问控制策略，确保非授权的设备不能在内外网之间随意连接，避免在一个系统或区域里爆发的安全事件扩散到其他系统或区域当中，从而保障系统通信网络安全。

• 通过代理模式部署安全运维管理系统，作为系统安全运维的统一入口，实现系统运维权限统一认证管理以及操作行为审计，提升系统的安全运维能力。

• 配置日志审计设备，通过syslog、SNMP等方式、或通过代理方式收集网络中各系统产品的告警日志，进行日志的集中存储、范式化、安全分析和展示。加强对系统内各类设备日志的审计与分析，能够对安全事件和威胁起到及时发现、预警和追溯的作用。

• 对系统内关键服务器、工作站、操作员站建立安全基线，配合脆弱性扫描和安全评估系统，定期对系统进行扫描和评估，将扫描的结果导入工控集中监管与审计系统，帮助运营工作人员及时发现网络和应用中存在的配置缺陷、管理漏洞，提升网络和应用系统的安全防护强度。

• 设立集中管控系统，对系统内部署的安全设备进行集中管控，从而实现对信号系统全线安全防护相关软硬件设备的状态监控、安全风险的集中收集、存储、关联分析与可视化、安全风险集中处置等功能。

应用价值

• 为信号系统建立了一套满足国家等级保护与工控安全防护要求且具备综合防护能力的安全防护体系；

• 检测评估、防护隔离、审计分析各类安全产品有机结合，为信号系统提供防护策略和强度趋于一致的纵深防御能力；

• 安全产品集中管理，简化运维，同时根据调研过程中发现的缺陷，结合新建和改造过程，提升了安全运维体系的标准化和流程化。

• 根据网络安全工作政策法规要求，完善责任逐层分解确保落实，针对性的为运营部门梳理和完善了安全防护管理体系。

• 借助安全服务，加强培训，提升整体安全意识，确保安全管理和技术措施有效落实。

END

点击“在看”鼓励一下吧