[发明专利]用于轨道交通的信息安全网络拓扑系统和用于实现轨道交通的信息安全的方法

权利要求书

1.一种用于轨道交通的信息安全网络拓扑系统，其特征在于，所述信息安全网络拓扑系统包括：多个车站、信号网业务生产区、通信网业务生产区、外部服务网和安全管理区，其中，所述车站与车辆进行交互，并收集与所述车辆的交互的各种信号和/或信息，其中所述各种信号和/或信息由所述车辆上的各种设备和系统产生；所述信号网业务生产区用于从所述车站收集所述各种信号和/或信息并进行处理，并生成反馈信号和/或信息，所述反馈信号和/或信息通过所述车站传送至所述车辆；所述通信网业务生产区用于承载各种业务生产系统，所述业务生产系统包括时钟系统、广播系统和/或自动售检票系统；所述外部服务网用于承载内部管理系统和门户网站，同时作为与互联网、第三方服务的接入点；所述安全管理区用于对各个区域的信号进行安全相关的检测和审计，

其中，每个所述车站均连接有第一入侵检测探针，所述第一入侵检测探针用于探测所述车站处的第一非工控信号，并将所述第一非工控信号镜像到所述安全管理区进行安全检测；

所述外部服务网通过安全隔离网闸与所述通信网业务生产区相连接以进行信息交互，所述通信网业务生产区与所述信号网业务生产区通过工业防火墙相连接以进行信息交互。

2.如权利要求1所述的信息安全网络拓扑系统，其特征在于，所述车站包括集中站，所述集中站连接有工业入侵检测探针，所述工业入侵检测探针用于对所述集中站处的工控信号进行安全检测。

3.如权利要求2所述的信息安全网络拓扑系统，其特征在于，所述第一非工控信号包括第一信号和通信信号，所述信息安全网络拓扑系统还包括信号网和与所述信号网所采用频段不同的通信网，所述第一信号采用所述信号网在各个车站之间传输，所述通信信号采用所述通信网在各个车站之间传输，所述集中站包括第一信号汇聚节点和通信信号汇聚节点，所述第一信号汇聚节点用于汇聚所述第一信号，所述通信信号汇聚节点用于汇聚所述通信信号。

4.如权利要求3所述的信息安全网络拓扑系统，其特征在于，所述信号网业务生产区包括第一信号网业务生产区，所述第一信号网业务生产区包括第一核心交换机，其中所述第一核心交换机连接至所述第一信号汇聚节点，所述第一信号汇聚节点汇聚的所述第一信号传送至所述第一核心交换机。

5.如权利要求4所述的信息安全网络拓扑系统，其特征在于，所述通信网业务生产区包括第三核心交换机，其中所述第三核心交换机连接至所述通信信号汇聚节点，所述通信信号汇聚节点汇聚的所述通信信号传送至所述第三核心交换机。

6.如权利要求5所述的信息安全网络拓扑系统，其特征在于，所述第一核心交换机和所述第三核心交换机均连接至所述安全管理区，以对所述第一信号网业务生产区和所述通信网业务生产区的信号进行安全检测。

7.如权利要求5所述的信息安全网络拓扑系统，其特征在于，所述第三核心交换机通过所述工业防火墙与所述第一核心交换机相连接以进行信息交互。

8.如权利要求5所述的信息安全网络拓扑系统，其特征在于，所述第三核心交换机还连接有第三防火墙。

9.如权利要求5所述的信息安全网络拓扑系统，其特征在于，所述外部服务网包括第四核心交换机，所述第四核心交换机与所述第三核心交换机通过所述安全隔离网闸相连接以进行信息交互。

10.如权利要求9所述的信息安全网络拓扑系统，其特征在于，所述第四核心交换机连接有第二入侵检测探针，所述第二入侵检测探针用于探测所述第四核心交换机处的第二非工控信号，并将其镜像至所述安全管理区以进行安全检测。

11.如权利要求9所述的信息安全网络拓扑系统，其特征在于，所述外部服务网还包括负载均衡装置，所述负载均衡装置用于均衡来自外部网络的网络流量，且所述负载均衡装置通过第一防火墙与所述第四核心交换机相连接。