中国优秀的网络通信解决方案提供商
021-80370812
轨道交通系统解决方案
轨道交通综合监控系统的特点
1.轨道交通的综合监控系▓统（ISCS）终端设备及服务器通△过双网口接入两个独立的环网；
2.每个骨干环网（A网或B网）均要求冗余倒换时ξ 间不超过50毫秒
3.双骨干环网（A网和B网）均采用高MTBF及高LifeTime的工业级交换机构建
4.综合监控系统的子系统均通过前【端的卡轨工业交换机分别接入两个骨干环网；
网络Ψ 方案现状：单环双节点和双♀环双节点
综合监控典◆型组网1—武汉二号线ISCS
综合监控典型组网2—合肥一号线ISCS
综合监控典型组网3—福州一号线ISCS
综合监控典型组网4—上海十号卐线ISCS
ISCS-综合监控系统
综合监控 整体解决方案
模块→化三级安全防护模块
|
网络结构的安全∑ 风险 |
|
? 传输系统网络结构复杂，系统接口多，缺乏有效的区域隔离。
? 系统具有多个子系统的接口，但没有有效的安全防护措施。
? 缺少入侵检测和安全自检机制，无法及时发现网〒络的风险并进行网络的安全自检。
? 子系＠ 统间缺少对数据流的允许、拒绝或重新定向，缺失网络服务和访问的审计和控制。 |
|
系々统漏洞的安全风险 |
|
? 传输终端设备的操作系统存在大量系统漏洞，不能及时修补。
? 子系统控制器多采用国外设备，存在严重漏洞→，甚至是后门。 |
| 网络协议〇的安全风险 |
|
? 传输骨干网◤系统中普遍使用的TCP/IP协议存在先天的安全性缺陷。
? 工控协议缺乏诸如认证、授权和加密等需要附加开销的安全特征和功能。 |
|
网络协议的安全风险 |
|
? 传统IT防火墙缺乏对工业控制系统的认识，无法满足ISCS系统这种需要较高安全等级的控制系统的需求。 ? 工作站和服务器中安装的防病毒软件的病毒库不能及时更新，还常常影响系统的稳定性。 |
模块化三级安全防护模块—信息安全
 |
|||
|
1.只允许特定格式数据通过
2.所有接入ISCS系统数据流进★行控制防护。 3.数据包格式、关键位、流向查询进行控制。 |
1.非法接入监测
2.网络审计 |
1.拒绝病毒、木马
2.拒绝非授权USB接入
3.拒绝非授权进程
4.拒绝非授权网络访问 |
1.单向传输特性
2.保证数据包单向通过，没有任何反馈 3.阻止重要数据外泄 |
综合监控网络系统，以车站为单位进行隔离和防护，划分安全区域，配置合理的安全系统，进行分析和防护，保持站内安全，和整网安全，隔离和深入防护相↑结合。
? 状态包检测技术的防火墙
● 支持IP和MAC地址过滤
● 提供简单的部署和高度的防护
? 没有IP地址的二层网桥
● 对现有网络无任何影响
● 非常安全可靠
? 协议级的深度内容检查
● Modbus/TCP、OPC和Ethernet/IP
? 简单的部署（模块化¤板卡）、配置和管理
下一代综合⊙监控骨干网络
1. IEC组织于2012年通过IEC62439-3-5定义及规范了High-availability Seamless Redundancy（HSR）网络4. HSR（IEC62439-3-5）协议与PRP（IEC62439-3-4）协议的同时使用，甚至可以将目前软件功能实现的A网与B网的切换在硬件层实现
u DANP为支持PRP协议的节点，与A网B网2个独立的▓网络分别连接
u DANP在AB网有相同的IP及MAC地址，同时向AB网发送相同的数据包
HSR高可靠性无缝冗余骨干网络
HSR+PRP单IP零毫秒冗余网络
HSR+PRP单IP零毫秒冗余网络
