上海控安全新发布轨道交通系统信息安全检测工具箱

上海控安全新发布轨道交通系统信息安全检测工具箱

12月11日，为期3天的ARTS 2020上海国际先进轨道交通技术展览会暨上海国际地下工程与隧道技术展览于上海新国际博览中心闭幕。这场创新轨道交通行业盛会，让人们看到了后疫情时代深度融合、机遇不断的发展趋势，也让人们对轨道交通的未来充满希望！

共融共赢，赋能新技术
由城市交通网发起，中国土木工程学会城市公共交通分会、晟格会展（上海）有限公司联办的ARTS 2020上海国际先进轨道交通技术展览会聚焦前沿科技，把握技术趋势。上海控安携带功能安全及信息安全系列产品，亮相展会，更带来了面向轨交领域的轨道交通系统信息安全检测工具箱。

轨道交通系统信息安全检测工具箱，
提供全面的安全检测和风险评估

在展会现场，上海控安呈现了工业嵌入式系统单元测试工具、工业软件成分分析工具、计算机联锁系统验证工具几款卡脖子技术工具。同时，全新展示了最新研发的轨道交通系统信息安全检测工具箱。针对当前轨道交通在操作系统漏洞、接口访问控制、恶意代码攻击等，并未设置有效的技术防护措施和安全管理措施问题，提供有效解决方案。

轨道交通系统信息安全检测工具箱是一款软硬件结合的一站式轨道交通系统信息安全检测工具平台，主要用于轨道网络生产控制系统的信息安全风险评估和现场工作管理。

通过分析轨交系统信息安全风险评估的方法、体系和规范，研究实用的轨道交通系统安全检测计算方法，规范安全检测评估的流程及输入输出，提高安全检测评估结果的准确性与全面性。

轨道交通系统信息安全检测工具箱适用于轨道交通各个子系统，提高检测工作效率，降低检查工作量，提供综合全面的安全检测分析手段，更有针对性进行风险评估，根据相应标准提供综合全面的安全检测。

支持标准
目前支持等保2.0二级标准和等保2.0三级标准

关键技术优势
自主研发的软件漏洞检测工具
利用智能漏洞分析引擎来扫描组件中所含的漏洞与许可证风险。该引擎利用了第三方数据库与开源组件独有的特性和漏洞特性来提升扫描结果的准确率。

自主研发的工业控制协议模糊检测工具
工业控制协议模糊测试工具用于测试工业控制网络协议的实现的健壮性，它是采用构造畸形数据包，将畸形数据包发送给被测工控目标，从而测试被测工业控制网络协议的安全性。

主要应用对象
轨道交通系统的生产系统，包括机电设备监控系统、综合监控系统、火灾报警系统、自动售检票系统、屏蔽门系统、电扶梯系统、门禁系统、乘客信息系统、闭路电视监控系统、电力监控系统、广播系统、信号系统等。

ARTS 2020上海国际先进轨道交通技术展览会圆满落幕。感谢莅临控安展台现场交流的国内外众多企业、专家、学者。等多方的支持与关注。提升轨道交通系统安全能力任重而道远，上海控安将与您一路同行，尽力为发展未来智慧交通产业输出累累硕果。