地鐵在人們?nèi)粘Ｉ钪邪l(fā)揮著越來越重要的作用，成為很多人出行的第一選擇。很多人都知道地鐵主要依靠自動系統(tǒng)來控制列車的行駛、制動和停車，但更多的人并不知道的是地鐵其實也存在安全隱患。尤其是網(wǎng)絡如此發(fā)達的今日，網(wǎng)絡漏洞無處不在，而承擔著千萬人安全出行任務的地鐵一旦被不法分子通過漏洞攻擊，那后果將不堪設想。

   據(jù)了解，現(xiàn)在的安全措施重點在保障控制系統(tǒng)的可用性和故障的迅速恢復性，而在操作系統(tǒng)漏洞，接口訪問控制、惡意代碼攻擊等方面，并未設置有效的安全策略，一旦遇到病毒、木馬等入侵，將對城市軌道交通的穩(wěn)定運行和旅客的人身安全造成巨大的安全威脅。

   既然已經(jīng)發(fā)現(xiàn)存在這些問題，那么我們應該怎樣解決呢？通過進一步的了解，發(fā)現(xiàn)匡恩網(wǎng)絡正在從事相關(guān)方面的研究，而且已經(jīng)取得了較多進展。

   針對城市軌道交通面臨的安全問題，匡恩網(wǎng)絡依托自身的防護技術(shù)，結(jié)合軌道交通系統(tǒng)特征提供縱深防御體系建設的軌交解決方案。該方案將服務方案與技術(shù)方案相結(jié)合，根據(jù)《工業(yè)控制系統(tǒng)信息安全防護指南》、《城市軌道交通信號系統(tǒng)用戶需求書（范本）》，《城市軌道交通CBTC信號系統(tǒng)-DCS子系統(tǒng)規(guī)范》、《信息系統(tǒng)安全等級保護測評要求》等相關(guān)文件的要求設計，并通過大量系統(tǒng)環(huán)境的模擬測試，形成縱深防御體系建設技術(shù)解決方案，綜合防護城市軌道交通安全。

   匡恩的解決方案具體可以從服務和技術(shù)兩個層面展開。

  1、服務方案

   為了切實幫助運營方解決軌道交通網(wǎng)絡安全問題，匡恩網(wǎng)絡有他自己獨特的一套服務方案，主要是從風險評估、等級保護咨詢、安全知識培訓等方面提供安全服務。通過對各系統(tǒng)的風險評估，幫助管理人員建立清晰的安全狀態(tài)認知，全面提升城市軌道交通網(wǎng)絡抵御內(nèi)、外部攻擊的能力。

   2、技術(shù)方案

   匡恩網(wǎng)絡作為物聯(lián)網(wǎng)安全行業(yè)的領(lǐng)軍企業(yè)，也有自己一套獨特的技術(shù)思路，匡恩在充分了解CBTC、ISCS、AFC等系統(tǒng)的網(wǎng)絡結(jié)構(gòu)和安全現(xiàn)狀的基礎上，深度融合軌交業(yè)務系統(tǒng)，構(gòu)建了從邊界防護、流量監(jiān)測審計、主機終端安全、持續(xù)運維安全的縱深防御技術(shù)體系?？锒鞯募夹g(shù)方案可以主要分為以下四點：

智能工業(yè)防火墻，守護網(wǎng)絡邊界安全

   目前，CBTC、ISCS、PIS等子系統(tǒng)之間存在互聯(lián)接口，但缺乏可靠的技術(shù)隔離手段進行區(qū)域隔離，給整個軌道交通系統(tǒng)留下了安全隱患。匡恩網(wǎng)絡通過在這些系統(tǒng)邊界部署智能工業(yè)防火墻，根據(jù)數(shù)據(jù)流制定訪問控制規(guī)則，實現(xiàn)隔離與訪問控制，即只允許系統(tǒng)和其他互聯(lián)系統(tǒng)正常業(yè)務數(shù)據(jù)交互，其他訪問均禁止。

監(jiān)測審計平臺，監(jiān)控流量行為

   外部攻擊和內(nèi)部誤操作行為是引發(fā)城市軌道安全問題的重要因素，匡恩網(wǎng)絡在關(guān)鍵位置，旁路部署監(jiān)測審計平臺，對系統(tǒng)網(wǎng)絡流量、網(wǎng)絡數(shù)據(jù)、事件進行實時監(jiān)控、實時告警，并對網(wǎng)絡中存在的所有活動進行行為審計、內(nèi)容審計，生成完整記錄便于發(fā)生安全事件時進行追溯。

工控衛(wèi)士，保衛(wèi)主機終端安全

?

   在工業(yè)控制系統(tǒng)中，工控主機不能安裝殺毒軟件或殺毒軟件無法升級，一旦遇到新的病毒，將影響業(yè)務的安全運營?？锒骶W(wǎng)絡選擇在全線所有主機上部署工控衛(wèi)士，監(jiān)控工控主機的進程狀態(tài)、網(wǎng)絡端口狀態(tài)、USB端口狀態(tài)。以白名單的技術(shù)方式，禁止一切非法接入，從而切斷病毒和木馬的傳播與破壞路徑，徹底解決主機不能安裝殺毒軟件或者病毒庫升級后影響程序運行的問題。

監(jiān)管加評估，讓持續(xù)運維更安全

   為實現(xiàn)對軌道交通系統(tǒng)防護設備的集中管理，幫助工作人員全面了解和掌握各個系統(tǒng)的安全狀態(tài)?？锒骶W(wǎng)絡部署安全監(jiān)管平臺，方便業(yè)主對各系統(tǒng)部署的安全防護設備進行統(tǒng)一管理和維護，以及提高全面的安全態(tài)勢感知能力。同時部署威脅評估平臺，定期自動化進行風險評估，提高軌道交通系統(tǒng)網(wǎng)絡安全風險自評能力。

   軌道交通說大不大，只是我們?nèi)粘３鲂械囊环N交通方式，可是說小又不小，因為這涉及到千千萬萬人的生命安全。匡恩網(wǎng)絡軌道交通解決方案，是目前業(yè)內(nèi)針對軌道交通行業(yè)較全面的網(wǎng)絡安全解決方案，其縱深防御體系得到了眾多客戶的認可，為城市軌道交通安全添了一份保障。