k8.com

        随着科技的发展
，网络已起头成为我们生涯的一部门
，带给我们便捷的同时
，挑战也不休增长
，网络安全局势日趋严格。2013年斯诺登事务后
，全球对网络安全器沉水平大幅提升
，2014年中国成立习总书记任组长的网信办
，2017年
，我国第一部网络安全底子大法《网络安全法》正式执行
，其中对关键基础设施要沉点
；さ囊
，成为该法沉要内容。城轨作为国度的关键基础设施
，其网络安全成为不成或缺的需要。

撮要

        2018年10月11日
，上海世博中心5楼
，华为CONNECT 2018 年度会议的“智慧城轨”分会场
，k8.com科技与华为针对地铁信号系吐洫合颁布 “信号系统DCS网络信息安全等级
；そ饩龉婊。

       k8.com科技与华为是轨路交统统讯与列车节造和机电系统国度处所结合工程尝试室的共建单元
，本次结合颁布等保解决规划
，将共同推动国度处所结合尝试室的建设
，为国度城市轨路交通技术的发展做出更大贡献。

k8.com科技王金磊介绍解决规划

华为吴刚致辞

k8.com科技与华为的有关人员在颁布会现场

        信号系统关系到列车运营安全和乘客性命健全
，是城市轨路交通系统中最主题、最沉要的系统之一
； 凭据《信息系统安全等级
；ざ吨改稀芬约靶幸到ㄉ枇斓级
，城轨信号系统必须满足最高的三级等保要求。面对国度划定
，以及行业和客户在网络安全方面的紧迫需要
，我们能做些什么？

城轨各子系统等保定级

       k8.com科技是轨路交通畅业当先的通讯信号系统解决供给商
，凭据客户需要和分歧线路情况提供差距化的解决规划
；华为是全球当先的信息与通讯解决规划提供商
，提供富有竞争力的城轨行业解决规划。两家公司强强结合
，针对客户对城轨信号系统信息安全要求
，结合k8.com科技在城市轨路交通畅业堆集的大量成功经验和案例
，结合提出“信号系统DCS网络信息安全等级
；そ饩龉婊保ㄒ韵录虺啤靶藕畔低车缺＝饩龉婊保。

         信号系统等保解决规划
，严格依照三级等保要求进行分层设计
，重要分为网络层安全、利用层安全、主机层防护、治理层安全等几个层面。

华为&k8.com科技信号系统安全等级
；そ饩龉婊

         1、 网络层安全：DCS和表网、DCS内部各重要天堑部署NGFW和安全沙箱实现已知和未知的网络威胁防护。

         2、 利用层安全：DCS中的一级设备集中站部署入侵检测设备
，检测DCS网络中的利用层攻击。

         3、 主机层防护：在DCS中各主机装置终端安全治理软件
，开启利用法式白名单职能
，不容非可信法式运行。

         4、 治理层安全：节造中心部署漏扫、Controller、审计、网管、碉堡机等实现DCS的治理安全。

        在这四个层面安全措施的基础上
，信号系统信息安全等保解决规划使用k8.com科技自主研发的业务层安全通讯和谈软件
，通过数据本地加密
，传输过程加密等伎俩
，保障信号业务数据层的安全
，确保整个解决规划从底层到业务
，整体满足信息安全等保三级要求。

        为确保规划的可行性与靠得住性
，双方在共建的轨路交统统讯与列车节造和机电系统国度处所结合工程尝试室中
，以真实工程项目为基础
，依照等保三级尺度进行建设
，搭建一比一仿照环境
，同时可进行差距化配置
，形成合用于通常CBTC项目、综合承载项目、互联互通项目等分歧利用场景、差距化的解决规划。

        2018年5月
，尝试室起头为期2个月的信息安全结合测试
，假造齐全的测试案例
，蕴含10个测试场景
，73个测试项目
，并且和等保三级尺度做逐项对标
，全面覆盖等保三级尺度要求。7月
，测试项目全数通过
，测试结论：“结合安全规划显著提升了信号系统的安全性
，同时不会影响信号业务的正常运行。” DCS安全等级
；そ饩龉婊
，齐全满足信号系统等保三级尺度要求
，可能为信号系统提供全方位、立体化的安全防御。

         DCS安全等级
；そ饩龉婊
，充分满足信号系统承载需要
，提高整体系统的安全防护机能
，是梦想的城轨信号系统安全等级
；そ饩龉婊
，也是将来轨路交通的发展趋向。此等
；そ饩龉婊糜诤贾莸靥5号线
，杭州地铁6号线
，金义东市域线等多条城轨、市域快轨线路的信号系统。

        相信在双方的共同致力下
，k8.com科技与华为作为城轨安全运营的守护者
，将持续为客户提供高效、安全的等保解决规划
，为城轨网络安全等保尺度系统的建设与推动作出更大的贡献。