眾合科技與華為聯(lián)合發(fā)布了一項(xiàng)針對軌道交通信號(hào)系統(tǒng)數(shù)據(jù)通信系統(tǒng)(DCS)網(wǎng)絡(luò)信息安全的等級保護(hù)解決方案。這一合作標(biāo)志著雙方在核心工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全領(lǐng)域的深度融合,旨在應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全威脅,保障城市軌道交通運(yùn)營的安全、高效與可靠。
隨著城市軌道交通的智能化、網(wǎng)絡(luò)化程度不斷提升,信號(hào)系統(tǒng)作為列車運(yùn)行控制的核心,其DCS網(wǎng)絡(luò)的安全至關(guān)重要。該網(wǎng)絡(luò)承載著列車控制指令、狀態(tài)信息等關(guān)鍵數(shù)據(jù),一旦遭受攻擊或發(fā)生故障,可能直接影響行車安全與運(yùn)營秩序。傳統(tǒng)的安全防護(hù)措施已難以應(yīng)對高級持續(xù)性威脅(APT)、勒索軟件等新型網(wǎng)絡(luò)攻擊。因此,構(gòu)建符合國家網(wǎng)絡(luò)安全等級保護(hù)制度(等保2.0)要求、具備主動(dòng)防御能力的安全體系勢在必行。
本次發(fā)布的解決方案深度融合了眾合科技在軌道交通信號(hào)系統(tǒng)領(lǐng)域的深厚積累與華為在信息通信技術(shù)(ICT)及網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)先優(yōu)勢。方案以“縱深防御、主動(dòng)免疫”為核心理念,主要包含以下幾個(gè)關(guān)鍵層面:
- 安全分區(qū)與邊界防護(hù):依據(jù)業(yè)務(wù)重要性與數(shù)據(jù)流特征,對DCS網(wǎng)絡(luò)進(jìn)行邏輯或物理分區(qū),并在各區(qū)域間部署工業(yè)防火墻、入侵檢測系統(tǒng)等,實(shí)現(xiàn)精準(zhǔn)的訪問控制與威脅隔離。
- 通信安全加密:采用國密算法等高強(qiáng)度加密技術(shù),對DCS網(wǎng)絡(luò)中的控制指令、狀態(tài)信息等關(guān)鍵數(shù)據(jù)進(jìn)行端到端加密傳輸,防止數(shù)據(jù)在傳輸過程中被竊取或篡改。
- 威脅檢測與響應(yīng):通過部署具備深度學(xué)習(xí)能力的網(wǎng)絡(luò)威脅感知系統(tǒng),實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量與設(shè)備行為,能夠快速識(shí)別異常模式與潛在攻擊,并實(shí)現(xiàn)自動(dòng)化或半自動(dòng)化的應(yīng)急響應(yīng)。
- 安全管理與審計(jì):建立統(tǒng)一的安全管理平臺(tái),實(shí)現(xiàn)資產(chǎn)可視、策略集中管理、日志全面采集與分析,滿足等保2.0中對安全審計(jì)的合規(guī)性要求,并為安全事件的追溯提供完整證據(jù)鏈。
- 可靠性強(qiáng)化:方案在設(shè)計(jì)上充分考慮軌道交通7x24小時(shí)不間斷運(yùn)營的特性,關(guān)鍵安全組件采用高可用性設(shè)計(jì),確保安全防護(hù)本身不會(huì)成為單點(diǎn)故障,影響系統(tǒng)可用性。
該解決方案不僅嚴(yán)格對標(biāo)國家網(wǎng)絡(luò)安全等級保護(hù)三級(或更高級別)要求,更結(jié)合了軌道交通行業(yè)的特殊業(yè)務(wù)場景,進(jìn)行了大量適配性研發(fā)與測試驗(yàn)證。它能夠有效防護(hù)從網(wǎng)絡(luò)層到應(yīng)用層的多種威脅,提升信號(hào)系統(tǒng)DCS網(wǎng)絡(luò)的整體抗攻擊能力與安全韌性。
眾合科技與華為的此次合作,是工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域“OT(運(yùn)營技術(shù))與IT(信息技術(shù))深度融合”的典范。通過將華為在云計(jì)算、人工智能、大數(shù)據(jù)分析方面的ICT能力,與眾合科技對信號(hào)系統(tǒng)業(yè)務(wù)流程、協(xié)議、脆弱性的深度理解相結(jié)合,共同打造了這套“懂行業(yè)、懂業(yè)務(wù)”的專屬安全方案。
該方案的發(fā)布與后續(xù)推廣,將為我國乃至全球的城市軌道交通業(yè)主和運(yùn)營商提供一套可信賴的安全選擇,有力支撐軌道交通的數(shù)字化轉(zhuǎn)型與智慧城軌建設(shè),為公眾安全出行構(gòu)筑起一道堅(jiān)實(shí)的技術(shù)屏障。雙方表示將繼續(xù)深化合作,在網(wǎng)絡(luò)信息技術(shù)研發(fā)領(lǐng)域持續(xù)探索,共同推動(dòng)軌道交通行業(yè)網(wǎng)絡(luò)安全生態(tài)的完善與發(fā)展。