隨著城市軌道交通新一輪建設高潮的來臨,在地鐵建設規劃中提出了網絡化運營、線路延伸、增添車輛、合理布局車輛段等資源共享的需求,對列車運行控制系統提出了互聯互通要求。但由于信號系統的安全通信協議在設計時更多地考慮功能安全,缺乏對于網絡安全的設計,使得使用該協議信號系統面臨著新的網絡安全風險。為了解決此網絡安全問題,威努特聯合北京交通大學軌道交通控制與安全國家重點實驗室、交控科技股份有限公司形成戰略合作,充分發揮合作單位在“產、學、研”方面的優勢條件,對互聯互通協議RSSP進行深入分析,經過長周期的開發、測試、驗證過程,共同研發了城市軌道交通信號系統專用的網絡安全產品,并形成深入列車運行控制過程的網絡安全解決方案。
北京交通大學軌道交通控制與安全國家重點實驗室教授、博士生導師步兵,北京交控科技股份有限公司工程中心技術專家楊雪濤作為合作方代表致辭
北京威努特技術有限公司CTO黃敏出席發布會并發表致辭。黃敏指出,國家領導人提出“沒有網絡安全,就沒有國家安全”。城市軌道交通的安全關系到社會公共利益、人民生命安全,城市軌道交通的信號系統作為國家關鍵信息基礎設施,是敵對勢力網絡攻擊的重要目標,面臨巨大的網絡安全風險。威努特公司作為國內工控系統網絡安全的龍頭企業,一直非常重視城市軌道交通信號系統的網絡安全,從2017年開始聯合北交大軌道交通控制與安全國家重點實驗室、交控科技,深入分析城市軌道交通信號系統的網絡安全風險,共同研究信號系統的安全防護機理,聯合開發了符合信號系統特點的系列網絡安全產品,相關產品已經先后在北交大軌道交通控制與安全國家重點實驗室、交控科技項目現場驗證通過,能夠較好地解決信號系統的網絡安全問題。
北京交通大學軌道交通控制與安全國家重點實驗室教授、博士生導師步兵,北京交控科技股份有限公司工程中心技術專家楊雪濤,北京威努特技術有限公司CTO黃敏,北京威努特技術有限公司軌道交通事業部總經理石巖共同參加發布儀式
發布現場,北京威努特技術有限公司軌交行業技術負責人王鵬程詳細闡述了威努特軌交專用防火墻的核心特點。王鵬程表示,威努特軌交專用防火墻通過對軌交信號系統互聯互通協議RSSP進行深度解析,可識別數據包的序列號、通信周期和協議字段等內容;同時,通過啟發式的自學習,對于信號系統數據交互的指令周期、時序邏輯、業務字段等進行深入學習,建立信號系統業務邏輯白名單,提供深度的安全防護;產品在硬件上進行了創新性設計,添加了配置鎖,在防火墻策略配置完成之后進行物理鎖定,避免配置被非法篡改;并且產品的整體硬件采用工業級硬件方案,符合軌道交通的使用場景。
王鵬程指出,威努特軌交專用防火墻通過深入到行車控制邏輯的安全防護,基于時序邏輯、指令周期建立信號系統業務行為白名單,對區域控制器和聯鎖設備進行重點防護,在等保合規的基礎上,提供更貼合信號系統安全需求的解決方案;同時,軌交專用防火墻支持告警報文記錄,可以將告警報文和前序報文同時記錄并進行直觀展示,支撐信號系統的運維故障分析,減輕運維人員的工作量,提高故障分析效率。
本次展覽會,威努特與北京地鐵聯合展示了軌道交通行業安全建設解決方案及態勢感知類、安全管理類、防護檢測類、檢查評估類的多款工控安全明星產品,現場吸引眾多參會者參觀交流。
《交通強國建設綱要》規劃目標中指出,到2035年,中國將基本建成交通強國,交通運輸信息的數字化、網絡化、智能化水平將位居世界前列。威努特公司作為國內工控安全領軍企業,將秉承“專注工控,捍衛安全”的企業使命,憑借先進的理念和技術,不斷為國家軌道交通行業的安全賦能!
聲明:
凡文章來源標明“中國智能交通網”的文章版權均為本站所有,請不要一聲不吭地來拿走,轉載請注明出處,違者本網保留追究相關法律責任的權利;所有未標明來源為“中國智能交通網”的轉載文章均不代表本網立場及觀點,“中國智能交通網”不對這些第三方內容或鏈接做出任何保證或承擔任何責任。
征稿:
為了更好的發揮中國智能交通網資訊平臺價值,促進諸位自身發展以及業務拓展,更好地為企業及個人提供服務,中國智能交通網誠征各類稿件,歡迎有實力的企業、機構、研究員、行業分析師投稿。投稿郵箱: itsshenzhen@163.com (查看征稿詳細)