点击下载助力海报 长按海报可保存至本地
返回大厅
圣博润北京市轨道交通3号线一期工程信号系统信息安全防护
投票数量:1301 票
投一票
助力海报
企业介绍 案例名称及介绍 需求痛点 案例创新点介绍
企业介绍
北京圣博润高新技术股份有限公司,20余年专注于网络安全技术研究、产品研发和应用解决方案创新。是中国网络安全竞争力50强企业,研发和技术团队占比64%。圣博润建立了遍布全国重要地区和城市的销售及售后服务网络,可为用户提供完整的网络安全解决方案。公司成立以来,先后推出了具有完全自主知识产权的安全防护、安全检测与审计、工业互联网安全等网络安全产品,其中堡垒主机产品连续五年市场占有率第一。
公司曾承担科技部、工信部、北京市科委等多项国家和地方信息安全课题研究和信息安全专项。公司是国家网络与信息安全信息通报机制技术支持单位,承担了2008年北京奥运会、杭州G20峰会、“一带一路”国际合作高峰论坛、工业互联网安全防护演练、首届工业互联网安全大赛、新中国成立70周年庆祝活动等众多国家重大活动及赛事的网络安全保卫技术支持任务。
公司重点业务是工业互联网安全、网络安全服务和数据安全检查。工业互联网安全业务覆盖了产品研发、课题研究、安全服务、解决方案、安全竞赛等方面。已推出包括工业控制防火墙、工控安全监测与审计、工控安全管理平台、工控主机安全卫士、工业互联网安全态势感知与监测预警平台、USB安全管理防护系统、工业互联网安全评估平台在内的完整产品系列;网络安全服务业务涵盖了等级保护咨询、风险评估、安全检测与加固、认证咨询、安全集成、安全运维、应急处置等专业服务。作为专业的等级保护服务提供商,圣博润还为公安部开发了重要信息系统基础数据库、等级保护测评管理系统等一系列等保管理软件。
目前,圣博润服务的客户已超过10000+,产品和服务被广泛应用于政府、军工、石油石化、电力、煤炭、通信、智能制造、钢铁冶金、轨道交通、水利水务、政法、教育、金融等重要领域。
案例介绍
2024年1月9日,针对北京市轨道交通3号线一期工程信号系统(含综合监控系统)项目城轨信息安全防护需求,建设信号系统(含综合监控系统)的信息安全防护体系,提供工业防火墙、工控安全监测与审计系统、防病毒软件、堡垒机、网络接入控制系统、数据库审计系统、日志收集与分析系统、工控安全管理平台等安全产品,解决北京市轨道交通3号线一期工程信号系统(含综合监控系统)项目城轨信息安全问题,达到满足《网络安全法》、《关键信息基础设施安全保护条例》以及公安部等保2.0等有关国家政策对工业控制系统的安全防护要求的效果。
需求痛点
1、合规性需求:《网络安全法》、《关键信息基础设施安全保护条例》以及公安部等保2.0对网络安全做了明确要求。
2、业务安全需求:由于信号系统(含综合监控系统)本身缺乏网络安全防护手段,不能应对网络及病毒攻击。
3、安全业务需求:网络安全体系是保障信号系统(含综合监控系统)稳定运行的基础,可有效提升信号系统(含综合监控系统)应对网络攻击的能力,从而保障信号系统(含综合监控系统)的稳定运行,充分体现轨道交通的社会价值。
案例创新点介绍
1、通过部署工业防火墙、工控安全监测与审计系统、防病毒软件、堡垒机、网络接入控制系统、数据库审计系统、日志收集与分析系统、工控安全管理平台等安全产品,对信号系统(含综合监控系统)构建一个事前预防、事中响应、事后审计的可信、可控、可管的安全防御系统。
2、部署产品描述(脱敏):
工业防火墙实现边界网络入侵、木马病毒、异常流量、异常访问等安全威胁的有效规避。
工控安全监测与审计系统实现各区域之间信号数据及异常业务数据及流量的全面解析、异常流量分析、告警数据推送。
防病毒软件实现信号系统(含综合监控系统)主机的移动存储介质使用进行管理,有效抵御未知病毒、漏洞、木马、恶意程序、非法入侵等针对终端的攻击。
堡垒机实现对运维人员的操作行为审计,及对违规操作、非法访问等行为的有效监督,为事后追溯提供依据。
日志收集与分析系统收集安全设备的告警信息、日志信息、审计数据,基于机器学习和大数据分析,实现安全态势预警、基线核查、日志分析等功能。
网络接入控制系统实现可信终端的安全接入,非可信设备拒绝接入,有效保障非法外联和违规通信行为和资产认证。
数据库审计系统对数据库所面临的风险进行多方位评估,通过审计功能对数据库所有操作进行审计,提供时间追查机制,为数据库的各类应用环境提供高自由度部署,全方位监控与审计。
工控安全管理平台实现工控网络安全产品(工控防火墙、工控监测审计)及安全事件的集中管理,实现安全策略的统一配置下发、运行状态的全面监控、安全事件的实时告警等功能,有助于降低运维成本、提高事件响应效率。