轨路交通是国度关键基础设施，同时也是城市的沉要交通运力，轨路交通节造系统都选取SCADA。与大无数行业分歧的是，恶劣的网络安全攻击的潜在后果重要是金融或隐衷驱动的，对公共交通系统的攻击有可能是致命的？植婪肿踊蛲绶缸锓肿涌赡芑峤俪忠资芄セ鞯墓炻方煌⊿CADA系统，导致出轨或碰撞。而轨路交通综合监控系统（ISCS）是一个高度集成的综合自动化监控系统，随着病毒攻击、黑客攻击、木马等泛滥，系统及软件缝隙层出不穷，这些威胁直接影响了ISCS的安全不变运行。
匡安轨路交通畅业解决规划基于等级 ；2.0的“一个中心、三沉防护”思想设计。
依照“一个中心，三沉防护”根基思路，对地铁节造系统进行防护沉点实现“统一治理、天堑防护（水平分域、垂直分区），主机防护，网络监测”，统一治理是对节造系统内部的进行统一治理及监测 ；天堑防护通过水平分域、垂直分区，对各分分辨域之间进行天堑沉点管控 ；主机防护是通过接口管控及系统加固等实现推算机运行环境安全 ；网络监测是对节造系统内部进行实时流量监测，分析并发现网络中的异常行为，如下图所示。
为保险节造系统内部安全，预防来着其他区域的网络入侵及其他滋扰，通过网络隔离措施对节造系统进行分分辨域，即在各综合监控系统与中央综合监控中心、综合监控系统与设备区之间部署工业防火墙将节造系统划分为中央监控区、节造区及设备区，通过工业和谈深度解析实现天堑接见节造和安全隔离，通过最幼化规定躲避来自表部系统的犯法/违规数据接见。
（1）运维管控
通过部署主站运维网关及便携式运维网关，对系统内部的运维资产、运维用户进行统一治理、细化运维过程细粒度监管，实现运维事前事中的管控及过后追忆，保险运维过程安全。
（2）设备接口管控
通过部署设备接口安全管控系统，接入终端主机（工程师站、操作怨鼐等）、上位主机部署的USB接口管控装置，并接入局域网各互换机，实现对节造系统设备接口（USB接口、网络接口）的统一集中管控。
（3）统一安全治理
通过部署匡安工业安全治理平台，接入节造系统内部的网络安全设备，对设备进行统一治理、统一战术调整下发、统一日志网络分析、统一实时的监控，简化安全治理流程。
在现场设备层丈量仪表仪器的上位主机及数控机床、出产治理层服务器及工作站部署USB接口管控装置，并接入设备接口安全管控系统，阻断违规表联行为。
对系统内的各终端主机推算环境进行安全防护，通过部署工控工业主机卫士，通过扫描上位机法式和过程，构建白名单安全基线，阻止非工作法式在主机上的操作运行，并进行阻断与拦截。
对系统内的各终端主机表设接口进行安全防护，通过部署USB接口管控装置，从本原上杜绝违规表联、非授权接入的问题。
以镜像引流方式旁路部署工控监测与审计系统，通过基于工业和谈深度解析各区域网络流量，智能监测和鉴别网络中的入侵攻击、异常操作、出产数据、沉要操作等行为，并进行统计和分析。
安全效益：有效防备治理性违章，提升内控水平。通过对工控系统网络的安全防护及运维管控，并从风险产生本原阻断接入风险行为，全面提升出产网络整体的安全性，提高安全出产治理水平、治理效能。
治理效益：有效防备治理性违章，同时切合国度、行业有关要求。
