发表时间: 2020-01-16 14:36:06
作者: 英赛克科技(北京)有限公司
浏览:
项目概述:
上海地铁9号线呈“东北-西南”走向,线路西南起自松江区松江南站站,途径闵行区、徐汇区、黄浦区、浦东新区,联通了松江新城、徐家汇副中心、陆家嘴金融贸易区、世纪大道枢纽、金桥出口加工区、曹路大型居住社区等多个重要区域和客流集散点, 东至浦东新区曹路站。上海地铁9号线共设35座车站,其中31座地下站、4座高架站。2018年,上海地铁9号线日均客流97.5万人次。
安全需求:
Ø网络安全域划分。
Ø9号线控制中心系统与指挥调度大楼控制中心系统之间、9号线控制中心各互连系统之间的安全隔离与防护。
Ø9号线控制中心系统工业网络流量的安全监测与审计。
Ø满足等级保护要求。
解决方案:
在9号线控制中心系统与指挥调度大楼控制中心系统之间的部署INS-T3工业防火墙,在9号线控制中心与互连系统之间部署INS-T3工业防火墙,通过访问控制技术对源IP、目的IP、源端口、目的端口以及协议的安全过滤与访问控制,同时开启工业协议深度检测功能,实现工业协议内容的指令级安全防护,切断病毒、木马的传播途径实现逻辑隔离,同时满足合规性需求。
在9号线控制中心系统核心交换机上部署INS-A4工业安全审计监测系统,对整个网络的业务审计与流量监控,同时满足合规性需求。
客户收益:
Ø明确安全分区,进行逻辑隔离,有效切断病毒、木马、恶意攻击的跨区传播,防止系统性安全事件。
Ø实现工业业务行为的安全监测审计,呈现可视化状态,及时发现安全威胁。
Ø满足等级保护、安全防护指南等合规性需求。