English日本語
概述
综合监控系统是构建在都市轨道交通通信主干网上的大型SCADA系统，同时它有具有分层漫衍式大型监控系统的结构特性 。一般由中央级综合监控系统，车站级综合监控系统以及将两级系吐洮接起来的主干网三大部门组成 。系统主要功效包罗对机电设备的实时集中监控功效和各系统（如AFC系统、FAS系统、BAS系统、PSCADA系统、PIS系统等）之间协调联动功效两大部门 。
风险
抖圈为赌而生依据对国内多个都市轨道交通运行线路建设和运营的信息宁静现状的了解，经过深入的分析研究，总结出综合监控系统存在的风险如下：
● 大多数都市轨交建设和运营公司未设置自动化系统信息宁静部门，未明确相关宁静职责 ；
● 轨交建设和运营公司信息宁静管理制度和流程不完善，缺乏须要的应急响应机制，需进一步提高信息宁静事件应对能力 ；
● 轨交各自动化系统网络未进行宁静域划分，区域间未设置访问控制措施 。
● 缺少信息宁静风险监控技术，不能及时发现信息宁静问题，泛起问题后靠人员经验排查 。
● 都市轨道交通系统操作站一般接纳Windows XP、Winows7等，服务器一般接纳Solaris、Windows server2003等，系统运行后，操作站和服务器很少打补丁，存在系统漏洞 ；
● 都市轨道交通自动化系统运维和使用过程中，存在使用移动存储介质不规范问题，易引入病毒以及黑客攻击法式 。
尺度
《工业控制系统信息宁静防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统宁静品级� ；せ疽蟆�
方案
● 部署宁静基线配置核查系统，对综合监控系统种种设备进行宁静配置核查审计，对于宁静配置较差的设备在保证生产的前提下进行宁静配置变换 ；
● 部署操作站宁静系统，对事情站和服务器中USB、光驱、无线、串口等进行管控，接纳专用外设，禁止私人外设的接入 ；
● 部署工业入侵检测系统，能够及时检测中央、车站和车辆段综合监控系统网络中存在的种种入侵行为和异常行为，并进行告警和记录，深度监测工控通信协议的宁静性 。
● 部署漏洞扫描系统，及时发现事情站、服务器、网络设备及工控设备中存在的宁静漏洞，定期更新漏洞库 ；
● 部署现场运维审计与管理系统和数据库审计系统，对服务器、数据库的远程访问行为进行审计，所有远程访问均经过认证，访问过程经过宁静审计和记录，能够追本溯源 ；
● 部署通用防火墙和工业防火墙，可防止外部非法访问和入侵行为的发生，有效检测综合监控系统中种种工控通信协议的宁静性 ；
● 部署防病毒装置，能够有效应对种种病毒、木马和蠕虫对操作系统的攻击和破坏 ；
● 工业控制信息宁静管理系统，实现对综合监控系统所属资产的统一管理，实现对资产的集中管控和发现，当资产状态发生变换时能够及时掌握，制止因资产信息缺失而导致宁静事件处置延误等问题发生 。
Copyright ? 抖圈为赌而生 版权所有 京ICP备05032414号 
京公网安备11010802024551号
