新型城市轨道交通网络间安全单向传输技术

安全单向传输技术指不同安全级别网络之间单一数据流向的传输。为了应对城市轨道交通业务系统中各个子系统之间的复杂接入带来的潜在威胁,中国城市轨道交通协会提出安全生产网和外部服务网间应实施物理安全隔离。上海轨道交通目前所使用的通用单向传输技术无法满足业务传输的要求,且存在较大的安全隐患。提出了一种新型单向安全传输技术,介绍了该传输技术所采用的核心技术、所需的私有协议和传输模块工作机制。试验验证表明,在性能和可靠性方面,该传输技术比传统安全隔离网闸表现优异,且对其他子系统和网络具有普适性。

城轨云工程质量验收标准的研究

为规范城轨云工程质量验收内容,完善工程实施体系,根据城轨云网络架构及系统部署,详细阐述城轨云工程质量验收标准的主要内容。城轨云作为一个独立单位工程,包括系统管线、云平台与设备安装、系统调测、电源与接地等分部工程,重点论述云平台检测、大数据平台检测和业务系统资源检测等系统调测的内容,旨在对城轨云的建设起到指导作用。

城轨云平台网络安全方案浅析

本文针对现阶段行业内城市轨道交通云平台网络安全的现状做了描述,介绍了轨道交通团体规范中对城轨云平台网络域之间安全隔离方案的技术要求,调研并列举了现有典型城轨云项目网络安全的措施,论述了网闸的技术缺陷,提出了基于标记强制访问控制技术的网间物理隔离技术方案,并对方案进行了比选,给出推荐结论,展望了城轨云平台网络安全的发展方向。