上海轨交18号线一期综合监控系统安全防护项目

项目概述：

      上海轨道交通18号线（Shanghai Metro Line 18），是上海地铁新一轮轨交规划重要线路之一，又称原轻轨L5线，工程于2016年5月12日全面启动，工程总投资459.37亿元，将于2020年开通。 18号线沟通宝山、杨浦、浦东三区。一期工程全长约36公里，将建设26座车站，重点穿越杨浦、浦东“腹地”。设车辆基地一座（航头定修段）。

安全需求：

Ø网络安全域划分。

Ø控制中心综合监控系统与车站、车辆段综合监控系统的安全隔离与防护。

Ø综合监控系统与互连系统的安全隔离与防护。

Ø满足等级保护要求。

解决方案：

      在控制中心综合监控系统与车站、车辆段综合监控系统网络之间部署INS-T3工业防火墙，在综合监控系统与互联系统之间部署INS-T3工业防火墙，通过访问控制技术对源IP、目的IP、源端口、目的端口以及协议的安全过滤与访问控制，同时开启工业协议深度检测功能，实现工业协议内容的指令级安全防护，切断病毒、木马的传播途径实现逻辑隔离，同时满足合规性需求。

客户收益：

Ø明确安全分区，形成控制中心与车站、车辆段两级划分。

Ø实现两级综合监控系统间的网络隔离，切断病毒、木马、恶意攻击的传播途径，防止系统性安全事件。

Ø实现综合监控系统与其他互连系统的安全防护，保证系统安全。

Ø满足等级保护、安全防护指南等合规性需求。