上海地铁某号线OCC机房工控安全防护项目

项目概述：

      上海地铁9号线呈“东北-西南”走向，线路西南起自松江区松江南站站，途径闵行区、徐汇区、黄浦区、浦东新区，联通了松江新城、徐家汇副中心、陆家嘴金融贸易区、世纪大道枢纽、金桥出口加工区、曹路大型居住社区等多个重要区域和客流集散点， 东至浦东新区曹路站。上海地铁9号线共设35座车站，其中31座地下站、4座高架站。2018年，上海地铁9号线日均客流97.5万人次。

安全需求：

Ø网络安全域划分。

Ø9号线控制中心系统与指挥调度大楼控制中心系统之间、9号线控制中心各互连系统之间的安全隔离与防护。

Ø9号线控制中心系统工业网络流量的安全监测与审计。

Ø满足等级保护要求。

解决方案：

      在9号线控制中心系统与指挥调度大楼控制中心系统之间的部署INS-T3工业防火墙，在9号线控制中心与互连系统之间部署INS-T3工业防火墙，通过访问控制技术对源IP、目的IP、源端口、目的端口以及协议的安全过滤与访问控制，同时开启工业协议深度检测功能，实现工业协议内容的指令级安全防护，切断病毒、木马的传播途径实现逻辑隔离，同时满足合规性需求。

      在9号线控制中心系统核心交换机上部署INS-A4工业安全审计监测系统，对整个网络的业务审计与流量监控，同时满足合规性需求。

客户收益：

Ø明确安全分区，进行逻辑隔离，有效切断病毒、木马、恶意攻击的跨区传播，防止系统性安全事件。

Ø实现工业业务行为的安全监测审计，呈现可视化状态，及时发现安全威胁。

Ø满足等级保护、安全防护指南等合规性需求。