舜源科技双网隔离PC方案助力铁路供电网络安全防护装置体系建成

背景概述

随着国家铁路建设战略部署高效推进，铁路供电信息系统中的网络安全防护装置已成为其重要支撑，构建面向铁路供电系统智能无人值守牵引变电所的铁路供电网络安全防护装置体系已迫在眉睫。针对典型国家基础设施场景，围绕供电流程，进行分层级铁路供电网络安全防护装置，物理隔离结合逻辑双重隔离，形成全覆盖的工控铁路供电网络安全防护装置网，完成多手段工控安全直接防护，同时结合大数据分析，动态分析网络安全态势，做好安全预警，实现实时防护，最终建成自感知、自调整铁路供电网络安全防护装置体系，促进智能制造基础产业安全稳定发展。

场景需求
部署于铁路牵引变电所、分区所、AT所、开闭所综自后台与辅助监控局域网网络中间，用以实现二级网络和三级网络安全连接，具备物理隔离和逻辑隔离双重功能，实现两个安全区之间的非网络方式的安全的数据交换，并且保证铁路供电网络安全防护装置内外两个处理系统不同时联通，并具有深度包过滤功能，可以对铁路工业协议进行指令级别的控制。

解决方案
基于客户业务场景需求，舜源科技为其提供了一套内外网双主机系统解决方案，来实现两个安全区之间的非网络方式的安全的数据交换。安全隔离与信息传输系统以独有的“摆渡+代理”技术为核心，内、外网双主机系统+专有安全通道为基础安全架构，为用户构建了一套高安全性的软硬件系统。

硬件方面采用专业定制的勤龙®工控机，通过一体化架构设计，在一个机箱内嵌入两套独立的主机，分别用于需要处理机密数据的内部网络和处理普通数据的外部网络，且内外两个处理系统不同时联通，确保内外网的彻底隔离。安全隔离与信息传输系统采用专用的安全操作系统，完全剥离TCP/IP协议，各种TCP/IP结构异常的网络攻击不会对安全操作系统造成任何影响。安全隔离与信息传输系统采用模块化应用解码，内外网单元分别独立完成会话交互、提取安全数据进行数据交换。

在方案实施前，我们针对软硬件进行了模拟环境的兼容性测试，保障整套方案在客户环境中稳定运行。

安装部署
铁路供电网络安全防护装置安装部署在在两个不同业务网络之间。
铁路供电网络安全防护装置是多用户系统，用户在对设备进行操作之前，必须使用正确的用户凭据（用户名、密码、证书）登录，在浏览器地址栏输入URL（系统默认）地址可进入管理登录界面。

功能特点
1、高可靠性
硬件结构上采用专用安全主板设计，大大提高了隔离系统的可靠性，使设备可在超重负荷的环境下长期稳定运行。
2、个性化配置
铁路供电网络安全防护装置针对应用层协议提供了细粒度的协议限制功能和协议异常检测功能。由于应用层协议本身比较复杂，考虑到一些用户无法全面了解协议的每一个细节，特意设计了高、中、低三种默认防护级别。为了满足高级用户的配置需要，系统预留了协议细节的配置接口，高级用户可以根据具体网络情况自定义协议细节以满足用户个体的安全需求。
3、运营可靠性提升
提供软硬件结合的强大灾备处理能力。在软件功能上，支持HA、Channel、冗余接口、VPN冗余网关、链路备份、负载均衡等多种灾备解决方案，保证应用访问业务的连续性、增强运营可靠性。在硬件设计上，系统采用双电源设计、网络接口硬件Bypass设计，在极端硬件故障情况下，系统仍可保障数据业务的连贯性。