北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：构建基于行为基线的纵深防御防护体系，保障系统安全稳定运行。

二、需求背景

随着地铁行业数字化转型与智能化升级的快速推进，自动售检票（AFC）系统作为轨道交通的核心基础设施，在物联网、大数据等新技术深度融合与创新应用的驱动下持续演进，与此同时，其面临的网络安全风险也日益凸显。由于系统涉及海量交易数据、乘客个人信息以及关键运营业务，一旦遭受网络攻击，不仅可能导致票务收益损失、服务中断，甚至可能影响城市轨道交通的正常运行。近年来，针对关键基础设施的勒索软件、数据泄露和DDoS攻击等网络安全威胁频发，使得AFC系统的安全防护面临严峻挑战。如何在推进智能化的同时构建纵深防御体系，已成为地铁数字化转型过程中亟待解决的关键问题。

三、解决方案与能力构成

参考GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》和T/CAMET 11001.3—2019《智慧城市轨道交通信息技术架构及网络安全规范》，按照信息安全等保三级要求进行建设，实现对自动售检票系统的监测、预警、审计等，及时发现外部攻击及内部非法操作，防止因网络安全事件造成重大安全事故，保障信息系统安全。

• 安全边界隔离控制：在AFC系统与中心段、通信无线传输系统等系统的网络边界处部署工业防火墙，实现访问控制、威胁检测、网络攻击防护等能力。
• 工业主机安全防护：在各车站计算机系统、模拟测试系统等虚拟化主机终端上部署工业主机卫士，对未经授权的程序运行控制，拦截所有病毒木马的执行，确保最小化的生产可信环境。同时通过USB安全管理系统，实现USB移动存储介质安全接入管控，禁止未经授权的外部存储介质的使用。
• 威胁检测与审计：在中心节点交换机处以及各车站计算机系统区交换机处，以及培训系统区、模拟测试系统区交换机处分别部署工业入侵检测与工业安全监测审计，通过对流量的深度解析，发现各类异常网络攻击行为以及工控协议规约异常、指令被挟持、参数被篡改等，提高网络层面的监测预警能力。
• 安全管理中心：在中心安全管理区部署工业漏扫、工业日志审计、工业运维审计、工业安全集中管理平台等，从漏洞管理、日志管理、运维管理、安全设备管理等多维度构建集中管理能力。

方案架构示意图

四、客户价值

1. 提升系统安全威胁识别能力

2. 保障自动售检票系统安全运行

3. 全面提升系统安全运维效率

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。