“双主机系统方案助力铁路供电网安全防护装置体系建成”

背景概述

随着国家铁路建设战术部署的有效推进，铁路供电新闻系统中的互联网安全防护装置已经成为其重要支撑，面向铁路供电系统智能无人牵引变电站的铁路供电网络安全防护装置体系建设迫在眉睫。 与典型的国家基础设施场景相比，以供电流程为中心，分层配置铁路供电互联网安全防护装置，物理隔离与逻辑双重隔离相结合，形成完全覆盖的工业控制铁路供电互联网安全防护装置网，完成多手段的工业控制安全直接防护， 并结合大数据观察，动态拆解互联网安全态势，做好安全预警，实现实时防护，构建铁路供电互联网安全防护装置体系，完善自感知自调整铁路供电互联网安全防护装置体系，推动智能制造基础产业安全稳步发展

场景诉求

位于铁路牵引变电所、分区所、at所、开闭所综合后台和辅助监控局域网的中间，实现二级互联网和三级互联网的安全连接，具备物理隔离和逻辑隔离的双重功能，是两种安全区之间非互联网方法的安全数据 同时保证铁路供电互联网安全防护装置内外两个解决系统不相连，还具有深度包过滤功能，可以对铁路工业协议进行指令级控制。

处理方案

基于顾客业务场景的诉求，舜源科技提供内外网双主机系统处理方案，实现两种安全区之间非互联网方法的安全数据交换。 安全隔离和新闻传输系统以传递+代理技术为核心，内外网双主机系统+专有安全通道为基础安全结构，为客户构建了安全性较高的软硬件系统。

硬件方面使用专业定制的男爵机床，通过一体化的架构设计，在一个机壳内嵌入两个独立的主机，用于解决各自需要解决敏感数据的内部互联网和普通数据的外部互联网。 另外，内外两个解决系统互不相连，确保了内外网的隔离。 安全隔离和新闻发布系统使用专用的安全OS，剥离tcp/ip协议，各种tcp/ip结构异常的网络攻击不会对安全OS造成任何影响。 隔离和新闻发布系统通过模块化应用进行解码，内外网络单元分别独立完成对话交互，提取安全数据进行数据交换。

在程序实施前，我们对软硬件进行了仿真环境兼容性测试，保障了整个程序在客户环境中稳定运行。

安装部署

铁路供电互联网安全防护装置的安装配置在两个不同的业务互联网之间。

铁路供电互联网安全防护装置是多客户端系统，客户在操作设备前，必须使用正确的客户认证信息(客户名称、密码、证书)登录。 在浏览器的地址栏中输入url )系统默认)地址，进入管理登录画面。

功能上的好处

1、可靠性高

在硬件结构上使用专用的安全板卡进行设计，可以大幅提高隔离系统的可靠性，在过载环境下使设备长时间稳定工作。

2、个性化配置

与应用层协议相比，铁路供电互联网安全防护装置提供了细粒度的协议限制功能和协议异常检测功能。 由于应用层协议本身比较多且复杂，考虑到一点客户不能完全理解协议的细节，设计了高、中、低三种默认的防护水平。 为了满足高级用户的配置需要，系统上保留了合同详细信息的配置界面。 高级用户可以根据特定的互联网情况定制合同详细信息，以满足客户个人的安全诉求。

3、运营的可靠性上升

提供硬件和软件相结合的强大的灾难恢复能力。 在软件功能上，支持ha、channel、冗余接口、vpn冗余网关、链路备份、负载均衡等多种容灾方案，保证应用程序访问业务的连续性，提高运营的可靠性。 在硬件设计中，系统使用双电源设计、互联网接口硬件bypass设计，即使发生极端的硬件故障，系统也能保障数据工作的一致性。

本文：《“双主机系统方案助力铁路供电网安全防护装置体系建成”》