轨道交通通信信号安全防护方案课件.pptVIP

数据交换流程 车载数据通信网络 车载 控制 设备 器 CC 车载 交换 设备 车地双向通信网络 （ LTEWlan ） 无线 轨旁 AP 轨旁通信网络 骨干 交换 机 车载 交换 车载 MR 轨旁 AP 接入 交换 机 AS BS 轨旁 设备 ZC 车载终端接入 接入层 结构安全 访问控制 汇聚层 核心层 上联系统 终端冗余 访问控制 入侵防范 边界完整性 恶意代码防范 网络设备防护 / 网络行为审计 日志审计 等级保护实施工作流程 安全服务 一、信息安全 风险评估 二、建立信息安全 管理体系 建立信息安全管理体系 (ISMS) 安全产品 三、健全安全技术 防护体系 四、建立安全管理 中心 SOC 五、持续改进 以及优化 IT 设备安全评估 物理安全 建立 SOC 更新和总结 应用安全评估 实施和运行安全管理体 系 网络安全 综合安全审计 安全服务与培训 安全管理评估 监视和评审 终端安全 综合安全管理 持续改进 IT 设备安全加固 保持和改进 应用安全 趋势分析 应用系统安全加固 数据安全 关联分析、协调响应 信号系统与其他系统互联关系 信号系统 安全网络 综合监控系统 乘客信息系统 无线列调系统 非安全网络 时钟系统 信号系统非安全网与综合监控系统、乘客信息系统、无线列调系统和时钟系统互联， 单向 / 双向数据流。 信号系统安全域划分 信号系统 车载 接入 域 支撑子域 综合监控系统 安全网络 区域隔离 技术 支撑 域 支撑子域 非安全网络 区 域 隔 离 乘客信息系统 无线列调系统 时钟系统 外部计算域 基础设施域 轨旁接入域 内部计算域 等保要求 1 结构安全 A/B 双 ? ATC 双网设计 网 ? 数据向双网复制发送 数据复制 ? 数据送达重复判别 ? 单网内热备冗余设备 ? 轨旁 AP 冗余 边界完整性 ? 基于 MAC 的 端口接入 端口认证 认证 ? SSID 不广播 车载接入 ? 数据送达重 复判别 认证 安全审计 ? netflow 分析 网络流量 ? ATS 双网设计 网络行 为审计 ? 协议分析审 计流量类型 ? 终端管理员 操作审计 ? 安全设备日 志审计 设备冗余 ? ATO/ATP 冗余 终端操 作审计 ? 车载双端数据传输冗余 等保要求 2 访问控制 ? AS 接入访问控制 分层防护 ? 骨干接入网关 入侵防范 / 协议分析 ? 接入层交换机旁 挂 IPS 恶意代码防护 ? netflow 分析 网络流量 接入交换 ? 接入交换机旁挂 流量分析 机检测 ? 骨干交换机旁挂 IPS ? 工作站访问控制 系统保护 ? 服务器访问控制 ? 调度工作站隔离 主机隔离 ? 维护工作站隔离 网络病 毒检测 ? 协议分析审 计流量类型 ? 终端管理员 操作审计 ? 安全设备日 志审计 ? 培训工作站隔离 骨干交换 ? 骨干交换机旁挂 流量分析 机检测 终端病 毒检测 云等保案例 云等保案例：温州政务云、丽水政务云、浙江省政务云….. H3C 在等保—政府 项目信息 国家人社部公务员报考系统 国家统战部办公网 行业 政府 - 部委 政府 - 部委 等保等级 等保三级 等保三级 铁道部互联网售票系统 交通部海事局数据中心 国家电子政务外网 最高人民法院一级网 公安部全国公民身份证查询中心 汕头港务局 政府 - 部委 政府 - 部委 政府 - 部委 政府 - 部委 政府 - 部委 政府 等保三级 等保三级 等保三级 等保三级 等保三级 等保三级 H3C 在等保—政府 项目信息 吉林省统计局骨干网 新华社新闻大厦内、外网 山西省计生委 VPN 信息网络 广东省应急指挥平台数据中心 山东省电子政务外网 四川政法共享中心 甘肃省交警总队数据中心 国家海洋局东海分局 广西环保厅 山东昌乐智慧城市 行业 政府 - 统计 政府