近日,由中宣部、网信办、工信部、公安部等部门联合举办的2020年国家网络安全周在郑州召开,中国通号作为轨道交通行业的唯一代表参加本次论坛
本届宣传周以“网络安全为人民,网络安全靠人民”为主题,通过网络安全高峰论坛、数字化展会、主题日活动等多元化形式展开。华为、阿里巴巴、腾讯、中国电信、国家电网等在内的100余家重量级企业参加。
中国通号研究设计院集团丁欢博士发表题为《护航新基建,共话新安全》的演讲,他结合国家关键信息基础设施安全保护条例、网络安全法及等级保护2.0等相关要求,从列控系统网络安全现状着手,聚焦轨道交通网络安全防护要点及痛点,以列控系统设备、主机、网络和数据安全为出发点,深入浅出地分析了轨道交通列控系统网络面临的安全风险和挑战,阐述了针对轨道交通列控系统的网络安全综合防护解决方案及防护体系,介绍了行业特色的轨道交通列控系统信息安全靶场,为列控系统网络安全防护方案验证及现场应急支撑提供支持。
近年来,中国通号依托自身在轨道交通列控系统控制领域的领先优势,积极开展轨道交通网络信息安全方面工作,与国家计算机网络应急技术处理协调中心(CNCERT)共建网络安全应急技术工程实验室,获得国家CNCERT网络安全应急服务支撑单位,先后牵头承担《国家242信息安全专项——轨道交通控制网络攻击数据旁路采集与分析系统》、《高铁列控系统网络安全综合防护平台》、《地铁列控系统网络安全综合防护平台》等多项国家级网络安全研究项目。
目前,中国通号开发了完整的高铁、地铁列控网络安全综合防护系统,建立了轨道交通列控系统网络安全实验室,可实现针对轨道交通列控系统网络的协议分析、渗透测试、漏洞挖掘、攻击复现等功能,具备针对轨道交通列控系统网络安全综合防护方案的长期稳定验证测试能力,可进行轨道交通列控系统功能安全与信息安全的兼容性测试,实现功能安全与信息安全的相融合。未来,还将具备轨道交通全行业的网络安全应急服务支撑、设备评测、攻防演练、人才培养等能力。通过轨道交通列控系统网络安全综合系统建设将不断提升列控系统的安全性,全面保障高铁、地铁等列车的安全稳定有序运行,为中国轨道交通事业保驾护航。
在宣传周期间,研究设计院集团积极发挥在轨道交通领域的权威性与专业性,通过展板、宣传视频、线上展览等多种方式生动、专业的展示了中国通号在列控系统网络安全方面所做的努力和取得的技术成果,增强了政府和人民群众对高铁、地铁等列车安全运行的信心。