轨道交通行业安全解决方案

综合监控系统信息安全防护体系主要从物理安全、网络安全、主机安全、应用安全、数据安全五个方面采取相应措施，采用“内部加固，边界隔离，集中管理，统一展示”的实施策略进行安全防护。

安全系统分布部署到车站、停车场和车辆段，安全管理中心需要对全网的安全设备进行集中统一管理。

同时在网络接口分界处进行隔离并进行访问控制，内部系统进行监测，电力系统独立分区进行安全管理，培训系统独立组网进行隔离。

1、基于网络内信息流识别各类数据访问和发现信息异常，通过日志分析发现潜在威胁，比对各业务系统特定控制指令数据包快速发现异常业务数据。

2、同区域之间进行访问控制，对数据包进行过滤，通过白名单机制隔离非法业务数据，实现信息保护。

3、对系统中的应用层协议进行深度解析，与规则策略对比验证内容合规性，可实现对应用系统的入侵检测和分析业务操作异常。

4、对工业主机的访问进行控制，控制移动存储介质的使用。对工联行为进行检查，准确定位并进行阻断。

5、对数据库的操作合规性进行审计。

6、快速发现生产网络资产，准确识别资产属性，全面扫描安全漏洞，准确识别安全风险。

7、建立安全组织机构、安全管理制度、人员安全管理、安全建设管理等方面的综合安全管 理体系。