不让地铁停在隧道中——某市地铁综合监控系统清静防护案例
宣布时间 2018-10-15
设想一下
下班了 ，你坐地铁回家
开开心心的听着歌
突然
地铁停在了隧道中
灯光瞬间熄灭
火灾报警铃声响起
地铁门却打不开
这可不是什么术数
有可能是不法分子发动的网络攻击
2016年某市地铁综合监控系统建设靠近尾声时 ，公安机关检查发明其未按品级�；ひ蠼ㄉ� ，地铁业主很是重视 ，得知耀世娱乐不但是网络清静行业的领航企业 ，并且已在地铁行业有较多乐成履历 ，以是紧迫召集耀世娱乐手艺职员举行计划探讨和设计 ，耀世娱乐手艺职员在深入探讨剖析后 ，总结出其系统保存以下清静危害和清静需求 。
（1）综合监控系统未举行清静域划分和域间会见控制 ，由于综合监控系统集成了诸多子系统 ，很容易泛因由某一子系统的问题引起其它系统故障 。
（2）缺少信息清静危害监控手艺 ，不可实时相识发明入侵行为、病毒、网络会见异常、网络拥塞等问题 ，泛起问题后需依赖职员履历排查 。
（3）操作员站均为Windows系统 ，在运维和使用历程中允许使用U盘 ，通过U盘 ，很容易熏染病毒、木马等威胁 ，且操作员站上未装置防病毒软件 ，很可能爆发因病毒导致的系统瘫痪或不可正常运行 。
（4）第三方职员运维系统时无审计步伐 ，泛起问题后很难取证 。
耀世娱乐计划部署
2016年中下旬 ，清静装备与综合监控系统在仿真情形中举行测试联调 。
在中央控制中心设置清静管理区域 ，划分自力VLAN ，安排工控清静管理平台、工控误差扫描和清静设置核查 ，在综合监控系统与AFC\PIS\CLK\PA等其他系统的接口处安排工业防火墙 ，在中心的焦点交流机上安排工控异常监测系统 ， 安排如下图所示：
1 ，工业控制信息清静管理平台
工控信息清静管理系统对所有清静信息举行统一管理 ，统一泛起 �；诹鞣⒚饕斐：突峒叵� ，关联日志发明潜在威胁 ，同时检测PSCADA、BAS的营业异常——在详细营业中 ，系统发出控制下令是特定的、有限的 ，将准确的数据包作为标准 ，就可以快速发明异常数据包 。
2 ，工业防火墙
工业防火墙可以控制外部系统（如信号、AFC等）对综合监控系统 ，以及综合监控系统内部差别区域之间（如中央到车站）的会见控制 ，对数据包举行过滤 ，严酷执行白名单机制 ，实现�；� 。工业防火墙还可以对工业控制协议举行深度剖析 ，通过预设 ，自学习等要领识别不法或违规的工业控制指令及控制参数 ，并举行阻断 ，阻止工业控制装备受到网络攻击 。
工业防火墙关于网络中的工控协议MODBUS的清静防护如下：
3 ，工控异常检测系统
工控异常检测通过对系统中的应用层协议举行深度剖析磨练协议名堂 ，并与规则战略比照验证内容合规性 ，可实现对应用系统的入侵检测和剖析营业操作异常 。能自动发明工业网络中的活动装备 ，装备开放的端口以及装备的网络毗连 ，并通过预设、自学习等要领制订白名单战略 ，自动监视异常的违规营业 � ？啥酝缰腥霾サ牟《尽⒛韭硪约岸韵低骋阎蟛畹墓セ餍形傩屑觳� 。
在集成商仿真情形中工控异常检测系统有用检测出网络中的基于MODBUS协议的模拟攻击行为 ，实现告警 。
4 ，误差扫描系统
误差扫描系统能够快速发明网络资产 ，准确识别资产属性 ，周全扫描清静误差 ，清晰定性清静危害 ，给出修复建媾和预防步伐 ，并对危害控制战略举行有用审核 ，从而资助清静职员在弱点周全评估的基础上实现清静自主掌控 。
5 ，设置核查
清静基线设置核查系统是检查清静设置的自动化工具 ，可对主机装备、网络装备、清静装备、数据库、中心件等系统设置举行清静检查 。检查内容应包括操作系统和网络装备、数据库和中心件等的账号、口令、授权、日志清静要求、不须要的服务、启动项、注册表、会话设置等和清静相关设置 ，资助清静职员对操作站主机举行按期检查和清静加固 。设置检查效果如下：
通过该项目的建设 ，不但对综合监控系统举行了清静防护 ，并且知足品级�；そㄉ枰蟛⑼ü缺２馄� ，2017年地铁上半年已上线运行 ，现在运行稳固 。
综合监控系统作为地铁四大系统之一 ，不但所有的地铁都会建设此系统 ，并且现在也从原来只集成PSCADA、BAS等系统会扩展到集成信号系统 。综合监控系统的网络清静问题在地铁系统中是很是突出的问题 ，耀世娱乐集团从2014年最先拓展工控清静营业研究时就针对地铁行业的系统举行清静防护研究及设计 。阻止现在已经为深圳、北京、广州、南京、武汉、西安、重庆、成都、长沙、厦门、上海、苏州、温州、柳州、南宁、杭州、宁波、郑州、乌鲁木齐、长春等各大都会的地铁系统如信号系统（CBTC）、综合监控系统（ISCS）、自动售检标系统（AFC）、通讯系统、线网中心系统的清静提供防护建设等 ，一连一直地为人民清静出行保驾护航 。
京公网安备11010802024551号