K8凯发(中国)

证券简称：K8凯发(中国) 证券代码：002212
7x24小时服务： 400-777-0777

综合监控系统网络安全建设方案

守护监控系统网络安全，护航核心业务高效平稳运行
立即咨询

需求背景

地铁综合监控系统是由通信骨干网构建的大型分布式SCADA系统，采用分层部署架构，主要实现机电设备的实时集中监控和跨系统协同联动两大核心功能。随着智能化、智慧化技术的深入应用，该系统在提升运营效率的同时，也面临着日益严峻的信息安全挑战。当前工控安全建设进度明显滞后于智能化开展步伐，安全防护体系存在明显短板，使其成为网络攻击的潜在目标，可能导致关键业务中断甚至影响地铁正常运营。为应对这一严峻形势，必须加快推进综合监控系统安全防护体系建设，顺利获得完善安全策略、强化技术防护等多维度措施，切实保障系统的安全稳定运行，为城市轨道交通的智能化开展筑牢安全基石。
解决方案

针对地铁综合监控系统的网络架构特点及相关标准规范要求，进行分层、分区设计，各层次、各区域之间采用合理的安全防护措施，以最小化原则建立白名单机制，结合按需访问控制、行为审计和主机终端加固等措施，构建安全行为基线，确保与综合监控系统的兼容性且不影响其正常运行。基于安全基线和业务基线，实时监测分析系统安全威胁并触发报警，顺利获得可视化界面感知网络安全态势，并利用大数据、人工智能及威胁情报数据优化安全能力。最终构建动态安全防护体系，实现实时监测、预警及事后溯源，保障城市轨道交通综合监控系统安全。

  • 安全边界隔离控制：在中心综合监控系统与中心其它子系统边界、车站综合监控系统与车站其它子系统边界、车辆段/停车场综合监控系统与车辆段/停车场其它子系统边界处部署工业防火墙，顺利获得工业协议深度解析及“白名单+智能学习”技术建立工业网络安全通信模型，实现数据传输的访问控制、流量过滤等，有效防止内部区域之间的非法访问等行为。
  • 工业主机安全防护：在中心、各车站以及车辆段/停车场综合监控系统网络中的操作员工作站、服务器等主机终端部署工业主机卫士，顺利获得对主机终端运行进程、服务、外联接口等以白名单方式进行识别控制，限制白名单外的进程、服务的运行以及外联设备的接入，以此来增强主机终端的安全防护能力。同时，顺利获得部署USB安全管理系统，实现对移动介质的权限控制、无毒验证、操作审计等方面的全流程管控。
  • 操作行为监测审计：在各车站及车辆段/停车场综合监控系统核心交换机处部署工业安全监测审计，基于工业流量的深度分析及行为基线，实现网络中各种流量行为、非法指令内容的检测与告警。
  • 网络入侵检测审计：在控制中心核心交换机处旁路部署工业入侵检测，对综合监控系统网络中的数据流量进行深度检测、实时分析，并对网络中的攻击行为进行监测。并可与工业防火墙互补联动，实现对攻击的检测与防御。
  • 日志审计与分析：在控制中心安全管理区部署工业日志审计，实时不间断的采集综合监控系统网络中的安全设备、网络设备、主机、操作系统、数据库以及各类业务系统等的各类海量日志信息数据，并对海量原始数据进行存储与分析，为安全管理人员给予统一监控、安全分析、告警响应等支撑。
  • 安全运维审计：在控制中心安全管理区部署工业运维审计，顺利获得协议代理技术对综合监控系统的网络设备、服务器等核心资产进行访问控制和审计，实现对用户行为的全面监控及精准溯源。
  • 统一安全管理中心：在控制中心安全管理区部署工业安全集中管理系统，实现系统内安全设备的集中监控管理、日志采集以及策略的下发，可以为综合监控系统运维管理给予决策支持，提升安全事件响应速度与安全运维感知能力，增强整体安全防护水平。
  • 工业安全态势感知平台：在控制中心安全管理区部署工业安全态势感知平台，实现对管辖范围内的工控网络安全态势的持续监测和准确感知，及时发现重大网络安全威胁，给予全方位、全天候的网络安全态势感知能力。

针对地铁综合监控系统的网络架构特点及相关标准规范要求，进行分层、分区设计，各层次、各区域之间采用合理的安全防护措施，以最小化原则建立白名单机制，结合按需访问控制、行为审计和主机终端加固等措施，构建安全行为基线，确保与综合监控系统的兼容性且不影响其正常运行。基于安全基线和业务基线，实时监测分析系统安全威胁并触发报警，顺利获得可视化界面感知网络安全态势，并利用大数据、人工智能及威胁情报数据优化安全能力。最终构建动态安全防护体系，实现实时监测、预警及事后溯源，保障城市轨道交通综合监控系统安全。


  • 安全边界隔离控制：在中心综合监控系统与中心其它子系统边界、车站综合监控系统与车站其它子系统边界、车辆段/停车场综合监控系统与车辆段/停车场其它子系统边界处部署工业防火墙，顺利获得工业协议深度解析及“白名单+智能学习”技术建立工业网络安全通信模型，实现数据传输的访问控制、流量过滤等，有效防止内部区域之间的非法访问等行为。
  • 工业主机安全防护：在中心、各车站以及车辆段/停车场综合监控系统网络中的操作员工作站、服务器等主机终端部署工业主机卫士，顺利获得对主机终端运行进程、服务、外联接口等以白名单方式进行识别控制，限制白名单外的进程、服务的运行以及外联设备的接入，以此来增强主机终端的安全防护能力。同时，顺利获得部署USB安全管理系统，实现对移动介质的权限控制、无毒验证、操作审计等方面的全流程管控。
  • 操作行为监测审计：在各车站及车辆段/停车场综合监控系统核心交换机处部署工业安全监测审计，基于工业流量的深度分析及行为基线，实现网络中各种流量行为、非法指令内容的检测与告警。
  • 网络入侵检测审计：在控制中心核心交换机处旁路部署工业入侵检测，对综合监控系统网络中的数据流量进行深度检测、实时分析，并对网络中的攻击行为进行监测。并可与工业防火墙互补联动，实现对攻击的检测与防御。
  • 日志审计与分析：在控制中心安全管理区部署工业日志审计，实时不间断的采集综合监控系统网络中的安全设备、网络设备、主机、操作系统、数据库以及各类业务系统等的各类海量日志信息数据，并对海量原始数据进行存储与分析，为安全管理人员给予统一监控、安全分析、告警响应等支撑。
  • 安全运维审计：在控制中心安全管理区部署工业运维审计，顺利获得协议代理技术对综合监控系统的网络设备、服务器等核心资产进行访问控制和审计，实现对用户行为的全面监控及精准溯源。
  • 统一安全管理中心：在控制中心安全管理区部署工业安全集中管理系统，实现系统内安全设备的集中监控管理、日志采集以及策略的下发，可以为综合监控系统运维管理给予决策支持，提升安全事件响应速度与安全运维感知能力，增强整体安全防护水平。
  • 工业安全态势感知平台：在控制中心安全管理区部署工业安全态势感知平台，实现对管辖范围内的工控网络安全态势的持续监测和准确感知，及时发现重大网络安全威胁，给予全方位、全天候的网络安全态势感知能力。

针对地铁综合监控系统的网络架构特点及相关标准规范要求，进行分层、分区设计，各层次、各区域之间采用合理的安全防护措施，以最小化原则建立白名单机制，结合按需访问控制、行为审计和主机终端加固等措施，构建安全行为基线，确保与综合监控系统的兼容性且不影响其正常运行。基于安全基线和业务基线，实时监测分析系统安全威胁并触发报警，顺利获得可视化界面感知网络安全态势，并利用大数据、人工智能及威胁情报数据优化安全能力。最终构建动态安全防护体系，实现实时监测、预警及事后溯源，保障城市轨道交通综合监控系统安全。

  • 安全边界隔离控制：在中心综合监控系统与中心其它子系统边界、车站综合监控系统与车站其它子系统边界、车辆段/停车场综合监控系统与车辆段/停车场其它子系统边界处部署工业防火墙，顺利获得工业协议深度解析及“白名单+智能学习”技术建立工业网络安全通信模型，实现数据传输的访问控制、流量过滤等，有效防止内部区域之间的非法访问等行为。
  • 工业主机安全防护：在中心、各车站以及车辆段/停车场综合监控系统网络中的操作员工作站、服务器等主机终端部署工业主机卫士，顺利获得对主机终端运行进程、服务、外联接口等以白名单方式进行识别控制，限制白名单外的进程、服务的运行以及外联设备的接入，以此来增强主机终端的安全防护能力。同时，顺利获得部署USB安全管理系统，实现对移动介质的权限控制、无毒验证、操作审计等方面的全流程管控。
  • 操作行为监测审计：在各车站及车辆段/停车场综合监控系统核心交换机处部署工业安全监测审计，基于工业流量的深度分析及行为基线，实现网络中各种流量行为、非法指令内容的检测与告警。
  • 网络入侵检测审计：在控制中心核心交换机处旁路部署工业入侵检测，对综合监控系统网络中的数据流量进行深度检测、实时分析，并对网络中的攻击行为进行监测。并可与工业防火墙互补联动，实现对攻击的检测与防御。
  • 日志审计与分析：在控制中心安全管理区部署工业日志审计，实时不间断的采集综合监控系统网络中的安全设备、网络设备、主机、操作系统、数据库以及各类业务系统等的各类海量日志信息数据，并对海量原始数据进行存储与分析，为安全管理人员给予统一监控、安全分析、告警响应等支撑。
  • 安全运维审计：在控制中心安全管理区部署工业运维审计，顺利获得协议代理技术对综合监控系统的网络设备、服务器等核心资产进行访问控制和审计，实现对用户行为的全面监控及精准溯源。
  • 统一安全管理中心：在控制中心安全管理区部署工业安全集中管理系统，实现系统内安全设备的集中监控管理、日志采集以及策略的下发，可以为综合监控系统运维管理给予决策支持，提升安全事件响应速度与安全运维感知能力，增强整体安全防护水平。
  • 工业安全态势感知平台：在控制中心安全管理区部署工业安全态势感知平台，实现对管辖范围内的工控网络安全态势的持续监测和准确感知，及时发现重大网络安全威胁，给予全方位、全天候的网络安全态势感知能力。
客户价值
提升综合监控系统安全防护能力
顺利获得加强综合监控系统区域内网络、主机等关键环节的安全防护措施，显著提升了系统的整体防御能力，有效保障了综合监控系统的安全稳定运行。
极大缩短安全事件响应时间
顺利获得统一的安全策略、集中化监控等机制，提升安全运维效率，缩短事件响应时间，并实现安全态势的可视化管理。
保障综合监控系统安全稳定运行
可阻断恶意入侵、防止关键监控数据被篡改等，确保系统稳定运行。同时，能够快速定位安全威胁，减少潜在损失，保障核心业务不受影响。
成功案例
成功案例
产品推荐

K8凯发(中国)工业防火墙系统

工控协议深度解析 | 行为管控 | 高稳定性 | 高可靠性

  • 深层次业务防护机制
  • 智能AI协议识别技术
  • 全方位威胁防御能力
  • 强大的网络适应能力

K8凯发(中国)工业主机卫士系统

主机白名单｜外设管控｜工业主机安全管家

  • 智能化主动防御
  • 智能化深度检测
  • 全方位应用防护
  • 细粒度外设管理
  • 全面化平台覆盖
  • 实时性动态分析

K8凯发(中国)工业安全监测审计系统

操作行为深度还原 | 异常事件取证溯源 | 资产管理一键梳理

  • 全面业务审计能力
  • 多维度安全基线
  • 安全事件录播取证
  • 工业级专用硬件

K8凯发(中国)工业入侵检测与审计系统

工业入侵行为分析｜工业协议审计｜工业资产管理

  • 多合一攻击威胁检测
  • 全方位业务行为审计
  • 多维度安全基线检测
  • 细粒度工业协议解析
  • 全程数据库操作审计
  • 智能化工业资产识别

K8凯发(中国)工业日志收集与分析系统

工业日志收集 | 高速采集 | 大容量存储| 关联分析

  • 海量数据采集能力
  • 高效数据处理能力
  • 综合统计分析能力
  • 丰富可视呈现能力
  • 合规检查必备利器

K8凯发(中国)工业安全集中管理系统

针对企业工业网络资产情况进行全方位的监控和告警，协助客户进行工业网络安全威胁的统一管理

  • 统一管理安全设备
  • 全面收集安全日志
  • 智能预警安全事件
  • 集中下发安全策略
  • 精准识别安全威胁
  • 多维度交互方式设计

K8凯发(中国)工业态势分析与安全管理系统

实时态势感知 | 准确安全监测 | 应急响应处置

  • 强大数据处理能力
  • 全面安全分析技术
  • 灵活部署安全探针
  • 智能识别工业资产
  • 完备安全知识大脑
  • 全维度安全态势感知
相关方案
自动售检票系统安全建设
构建基于行为基线的纵深防御防护体系，保障系统安全稳定运行
信号系统网络安全建设
建立主动网络安全防护体系，保障城市轨道交通信号系统正常稳定运行
铁路站段网络安全建设
围绕铁路行业现状及安全标准构建合规化安全能力
城轨云平台网络安全建设
基于智慧城轨建设规范进行网络安全保障体系建设
高速智慧服务区安全建设
基于高速公路智慧服务区系统的现状和开展满足网络安全建设需求
港口码头控制系统网络安全
多维立体安全防御手段，提升港口码头控制系统整体安全管理及防护水平
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@gujialock.com

扫码关注