2022轨道交通行业数字化应用案例集

轨道交通行业信息应用案例集2022轨道交通行业安全政策背 目录

轨道交通专业系统等级保护定 轨道交通专业系统框架 信号系统安全风险分 信号系统等级保护三级方 综合监控系统安全风险分 综合监控系统等级保护三级方 自动售检票系统安全风险分 自动售检票系统等级保护三级方 视频监控系统安全风险分 视频监控系统等级保护二级方 乘客信息系统安全风险分 乘客信息系统等级保护二级方 深信服轨道交通等级保护方案价 深信服轨道交通行业用户案 智慧城轨建设构 传统轨交数据中心现 城轨云的若干建设模 深信服城轨云解决方 深信服城轨云方案优 深信服城轨云安全方 深信服城轨云安全方案优 城轨云安全配置清 3信号系统SIG视频监控IMS

33 工作 工作站工作站工作 工作 广系 系 FAS 广 PIS CLK系 系 系 系 警 装 电给扶排梯水系系统统 深信服轨道交通行业案例 深信服轨道交通行业案例

信号系统互联的系统包括车辆段/停车场联锁系统在安全性方面的测试。ATC传输安全 开关命令和表示状态信息的传输通道应采用安全通安全通道目前主要在应用ATC边界安全 信号系统与外部系统之信号系统的 信号系统的车辆段设备中间站以及总控室均部署有一定的服务器和操作工作站多使用XP/2003系统往病毒在生产网/管理网中持续大范围扩散。城市轨道交通信号系统是实现行车指挥、列车运行监控和管理所需技术措施及配套装备的集合体。现代大运量城市轨道交通信号系统是整个城市轨道交通自动控制系统中的重要组成部分，可实现列车快速、高密度、有序运行的功能并保证列车(C)(TP)(O)(S)制相结合，构成了一个以安全设备为基础，集行车指挥、运行调整以及列车驾驶自动化等功能为一体的自动控制系统。

深信服轨道交通行业案例 深信服轨道交通行业案例综合监控系统综合监控系统广播系无线系时钟系乘客信息系统XSec潜伏威胁检测探针（ATS/ATC/LTE终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁检测探针（ATS/ATC/LTE终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁流量探针（维护网交换机计算机计算机LTE交换机ATC接入交换机 ATSA3网络打印机（冗余（冗余堡垒机工作站终端检测数据库集中管 网络模 防病毒软A3LTE（冗余（冗余（冗余网管交换机调度员调度员调度员12培训模板演示*3器服务器A3激光表/绘图打印机运行仪交换机交换机彩色维护激光激光交换 交换DCS检测探针（冗余（冗余）维护（冗余）（冗余）机电池屏(2期22）维护屏/维护A3工作激光(2期2（冗余BBU(2期2（冗余工作站联续LEU（冗余维护打印工作站机计输电气集中机柜组合柜机柜组合柜监测车辆段（场）控制室通号中心生产调度 试车线信号设备（XSEC等保一体机地铁综合监控系统（IS）ISS（包括车辆段综合监控系统）中央综合监控系统和车站综合监控系统的支持网为局域网，主干网为广域网。主干网分布在各地（车站）的节点与节点所支持的本地局域网构成了综合监控系统的总体网络架构。

综合监控系统的接口数量繁多，综合监控系统、环境与设备监控系统与相关专业的接口约有30个，接口协议按数据类型分类有基于“点”的（如PSCADAFASBAS等有基于“寄存器”的（如PAPIS等）， 络或管理网络中甚至会导致病毒在生产网/管理网中持续大范围扩散。 深信服轨道交通行业案例 深信服轨道交通行业案例XSecOCC边界防火墙（OCC环网边界终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁检测探针（可选终端安全杀毒软件（客户端潜伏威胁流量探针（可选总 环总 环 行 维工作站工作站工作站工作站 报送终端打印机打印数据 潜伏威审 检测探（XSec等保一体机 日志审计基线核查 ALMFASCLXAFCPISPACCTV网警网警黑白网络 安全感防病毒软 平骨干传输网 打印机打印FSCADAEASFASPSDCCTVPAPISACSZNSSDQHZIFDY 服务器工作站×6工作 主任大屏控制 工作站×3 工作站终端培训管理系统（软件测试平台

ISCSSIGFEP（上联风险：LCACCLCAFC轨道交通清算管理中心5号线线路中心 X号线线路中心 Y号线线路中心5号线车 X号线车 Y号线车计算机系统 计算机系统 计算机系统5号线车 X号线车 Y号线车终端设备 终端设备 终端设备ISCSSIGFEP横向感染风险：SCU盘、电脑直连等操作带入的病毒风险。程序违规执行风险：非预期的程序、进程执行的风险（例如APT程序、数据窃取程序、勒索程AFC

根据《网络安全法》要求、安全日志留存六个月、定期开展风险评估、制定应急预案，关基运营者定期应急演练。深信服轨道交通行业案例 深信服轨道交通行业案例车站工作 打印车站三 终核 检交换 响自动售票机半自动售票 进站闸机 出站闸机XSecACCOCC边界防火墙（OCC环网边界终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁检测探针（可选终端安全杀毒软件（客户端潜伏威胁流量探针（可选黑白打印机彩色打印机管理工作 黑白打印机彩色打印机管理工作 管理工作UPS运 日志审计基线核 数据堡垒 系 系 审计系通信 主数据主数务器 服务器A服务器骨干传输网黑白打印机彩色打印机模拟服务器学员工作站X6教员工作站票务服务器X3主任工作站视频监控系统安全风险分 视频监控系统等级保护二级方管理工作站管理工作站黑白打印机彩色打印 监控终 监控终PIS数据管理视频管理服务 服务存储服务器阵列病毒管理集中管控骨干传输网视频服务器存储阵 车站工作监控大 监控终端黑白打印机智能分析视频服务器站台监视 综合监控系CCTVCCTV深信服轨道交通行业案例 深信服轨道交通行业案例XSecXSec控制中心边界防火墙（OCC环网边界终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁检测探针（可选视频安全接入网关（可选layer中心服 视频流服务 直播编码 防火layerPDPLED车站服务 车站工作站PDP显示LED无线无线无线无线layerLCD监控摄像 LCD显示PISPIS控制中心和车站的服务器与工作站主要以WindowsUSB接口管控手段深信服轨道交通行业案例 深信服轨道交通行业案例Xsec控制中心边界防火墙（OCC环网边界终端安全杀毒软件（客户端终端安全杀毒软件（客户端潜伏威胁检测探针（可选潜伏威胁检测探针（可选终端安全杀毒软件（客户端乘客信息系统PIS服务器 中心 与时钟系统接乘客信息系统PIS服务器 中心 与时钟系统接与ISCS视频网管 网管媒体编辑发布管理广告管理系统管理预览 服务器服务 工作站工作站工作站工作站工作站工作 大屏 与FAS系统接接入设备黑白打印机打印 矩 下一 控制终端检 安全管理中（XSec等保一体机响应平 控制中心交换日志审计病毒管理集中管理 存储阵 检测探中 中心数字编 防火 安 感知平骨干传输网视 车服务器存储阵列工作 打印 工作终 潜检 威响 检平 探 站厅1播放 站厅2播放 控制 控制 播放控制 播放控制段场视频视音频发送端视音频发送端视音频发送端视音频发送 服务器服务 车 终端显示 终端显示 终端显示 终端显示 深信服轨道交通等级保护方案价 深信服轨道交通行业用户案深信服承办等级保护2.0国家标准宣贯会，以及省级等深信服承办等级保护2.0国家标准宣贯会，以及省级等保宣贯会议20+资质齐全：首批获得等级保统保护人员认证，分布全国精品化方案：17+行业等级保218218Z4北京昌平线（南延线）OAACC3lSCS24SSLVPN10AFEDR深信服轨道交通行业案例 深信服轨道交通行业案例1+1CPUCPUCPUCPU1：13：35：53：31：1生产非核心业务虚单业务云化到单业虚拟化、物理机统生产非核心业务虚单业务云化到单业虚拟化、物理机统资源、应用统一管新城市线网云顶层TCC/OCC分布式多中心线网深信服城轨云解决方 深信服城轨云方案优vIPSvWAFvFWvAFvAC稳态应 敏态应 新型应 公 专电 电 运资 维管 管资 公管 电办 人管 资建 资源招投 发管产品完整，覆盖IaaS、PaaS计算层:高可靠HA、DRX、DRSCDP、容灾备份、双活、三副本（存储策略)、存储快照、回收站、定时备份。产品完整，覆盖IaaS、PaaS计算层:高可靠HA、DRX、DRSCDP、容灾备份、双活、三副本（存储策略)、存储快照、回收站、定时备份。GPU、全闪、对象存储、文件存储、PaaS、数据库、中间件等，aSV计算资源 aNet网络虚拟 aSec安全资 异构资源纳高 高带边界安 安全感 安全服DRX技 零丢 监控中 数据重 数据备 CDP技热迁 DRS技 微隔深信服轨道交通行业案例 深信服轨道交通行业案例深信服城轨云安全方 深信服城轨云安全方案优深信服是业内唯一专业做云计算的网络安全厂商，超融合产品在全球有近万家商用案例，基于超融合架构的安全资源池稳定性远远优于业界同类厂商，稳定可靠、性能强劲，持续保障智慧城轨云上核心业务！安Internet/（含漏扫7*24SDNBBC集中与响应平台 感知平 管理平SDNSDNSDN监测探针