[发明专利]用于轨道交通的信息安全网络拓扑系统和用于实现轨道交通的信息安全的方法

说明书

本发明提供了一种信息安全网络拓扑和用于实现信息安全的方法，信息安全网络拓扑包括：多个车站、信号网业务生产区、通信网业务生产区、外部服务网和安全管理区，其中每个所述车站均连接有第一入侵检测探针，用于探测所述车站处的第一非工控信号，并将所述第一非工控信号镜像到所述安全管理区进行安全检测；所述外部服务网通过安全隔离网闸与所述通信网业务生产区相连接以进行信息交互，所述通信网业务生产区与所述信号网业务生产区通过工业防火墙相连接以进行信息交互。根据本发明的信息安全网络拓扑，各网络区域的信号都进行了安全检测和防护，从外部服务网向内部的信号传递也进行多层安全检测和防护，能够很好地满足国家等级保护的要求。

技术领域

本发明涉及轨道交通领域，更具体地涉及一种信息安全网络拓扑和用于实现信息安全的方法。

背景技术

随着网络安全形势的日益严峻，网络与信息安全已被提升为国家战略。为了适应城市发展的需求，比亚迪开发了一种新型的胶轮有轨电车——比亚迪“云巴”系列。比亚迪“云巴”线路相关业务系统是线路运营安全的重要基础设施，加强“云巴”线路的网络安全风险防范能力极其重要。

发明内容

为了解决上述问题而提出了本发明。根据本发明的一方面，提供了一种用于轨道交通的信息安全网络拓扑，所述信息安全网络拓扑包括：多个车站、信号网业务生产区、通信网业务生产区、外部服务网和安全管理区，其中，每个所述车站均连接有第一入侵检测探针，所述第一入侵检测探针用于探测所述车站处的第一非工控信号，并将所述第一非工控信号镜像到所述安全管理区进行安全检测；所述外部服务网通过安全隔离网闸与所述通信网业务生产区相连接以进行信息交互，所述通信网业务生产区与所述信号网业务生产区通过工业防火墙相连接以进行信息交互。

进一步地，所述车站包括集中站，所述集中站连接有工业入侵检测探针，所述工业入侵检测探针用于对所述集中站处的工控信号进行安全检测。

在一个实施例中，所述第一非工控信号包括第一信号和通信信号，所述集中站包括第一信号汇聚节点和通信信号汇聚节点，所述第一信号汇聚节点用于汇聚所述第一信号，所述通信信号汇聚节点用于汇聚所述通信信号。

在一个实施例中，所述信号网业务生产区包括第一信号网业务生产区，所述第一信号网业务生产区包括第一核心交换机，其中所述第一核心交换机连接至所述第一信号汇聚节点，所述第一信号汇聚节点汇聚的所述第一信号传送至所述第一核心交换机。

在一个实施例中，所述通信网业务生产区包括第三核心交换机，其中所述第三核心交换机连接至所述通信信号汇聚节点，所述通信信号汇聚节点汇聚的所述通信信号传送至所述第三核心交换机。

在一个实施例中，所述第一核心交换机和所述第三核心交换机均连接至所述安全管理区，以对所述第一信号网业务生产区和所述通信网业务生产区的信号进行安全检测。

在一个实施例中，所述第三核心交换机通过所述工业防火墙与所述第一核心交换机相连接以进行信息交互。

在一个实施例中，所述第三核心交换机还连接有第三防火墙。

在一个实施例中，所述外部服务网包括第四核心交换机，所述第四核心交换机与所述第三核心交换机通过所述安全隔离网闸相连接以进行信息交互。

在一个实施例中，所述第四核心交换机连接有第二入侵检测探针，所述第二入侵检测探针用于探测所述第四核心交换机处的第二非工控信号，并将其镜像至所述安全管理区以进行安全检测。

在一个实施例中，所述外部服务网还包括负载均衡装置，所述负载均衡装置用于均衡来自外部网络的网络流量，且所述负载均衡装置通过第一防火墙与所述第四核心交换机相连接。

在一个实施例中，所述外部服务网还包括第三方接入区，所述第三方接入区用于进行第三方接入服务，且所述第三方接入区通过第二防火墙与所述第四核心交换机相连接。