北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：守护监控系统网络安全，护航核心业务高效平稳运行。

二、需求背景

地铁综合监控系统是由通信骨干网构建的大型分布式SCADA系统，采用分层部署架构，主要实现机电设备的实时集中监控和跨系统协同联动两大核心功能。随着智能化、智慧化技术的深入应用，该系统在提升运营效率的同时，也面临着日益严峻的信息安全挑战。当前工控安全建设进度明显滞后于智能化发展步伐，安全防护体系存在明显短板，使其成为网络攻击的潜在目标，可能导致关键业务中断甚至影响地铁正常运营。为应对这一严峻形势，必须加快推进综合监控系统安全防护体系建设，通过完善安全策略、强化技术防护等多维度措施，切实保障系统的安全稳定运行，为城市轨道交通的智能化发展筑牢安全基石。

三、解决方案与能力构成

针对地铁综合监控系统的网络架构特点及相关标准规范要求，进行分层、分区设计，各层次、各区域之间采用合理的安全防护措施，以最小化原则建立白名单机制，结合按需访问控制、行为审计和主机终端加固等措施，构建安全行为基线，确保与综合监控系统的兼容性且不影响其正常运行。基于安全基线和业务基线，实时监测分析系统安全威胁并触发报警，通过可视化界面感知网络安全态势，并利用大数据、人工智能及威胁情报数据优化安全能力。最终构建动态安全防护体系，实现实时监测、预警及事后溯源，保障城市轨道交通综合监控系统安全。

• 安全边界隔离控制：在中心综合监控系统与中心其它子系统边界、车站综合监控系统与车站其它子系统边界、车辆段/停车场综合监控系统与车辆段/停车场其它子系统边界处部署工业防火墙，通过工业协议深度解析及“白名单+智能学习”技术建立工业网络安全通信模型，实现数据传输的访问控制、流量过滤等，有效防止内部区域之间的非法访问等行为。
• 工业主机安全防护：在中心、各车站以及车辆段/停车场综合监控系统网络中的操作员工作站、服务器等主机终端部署工业主机卫士，通过对主机终端运行进程、服务、外联接口等以白名单方式进行识别控制，限制白名单外的进程、服务的运行以及外联设备的接入，以此来增强主机终端的安全防护能力。同时，通过部署USB安全管理系统，实现对移动介质的权限控制、无毒验证、操作审计等方面的全流程管控。
• 操作行为监测审计：在各车站及车辆段/停车场综合监控系统核心交换机处部署工业安全监测审计，基于工业流量的深度分析及行为基线，实现网络中各种流量行为、非法指令内容的检测与告警。
• 网络入侵检测审计：在控制中心核心交换机处旁路部署工业入侵检测，对综合监控系统网络中的数据流量进行深度检测、实时分析，并对网络中的攻击行为进行监测。并可与工业防火墙互补联动，实现对攻击的检测与防御。
• 日志审计与分析：在控制中心安全管理区部署工业日志审计，实时不间断的采集综合监控系统网络中的安全设备、网络设备、主机、操作系统、数据库以及各类业务系统等的各类海量日志信息数据，并对海量原始数据进行存储与分析，为安全管理人员提供统一监控、安全分析、告警响应等支撑。
• 安全运维审计：在控制中心安全管理区部署工业运维审计，通过协议代理技术对综合监控系统的网络设备、服务器等核心资产进行访问控制和审计，实现对用户行为的全面监控及精准溯源。
• 统一安全管理中心：在控制中心安全管理区部署工业安全集中管理系统，实现系统内安全设备的集中监控管理、日志采集以及策略的下发，可以为综合监控系统运维管理提供决策支持，提升安全事件响应速度与安全运维感知能力，增强整体安全防护水平。
• 工业安全态势感知平台：在控制中心安全管理区部署工业安全态势感知平台，实现对管辖范围内的工控网络安全态势的持续监测和准确感知，及时发现重大网络安全威胁，提供全方位、全天候的网络安全态势感知能力。

方案架构示意图

四、客户价值

1. 提升综合监控系统安全防护能力

2. 极大缩短安全事件响应时间

3. 保障综合监控系统安全稳定运行

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。