针对当前城轨领域内各专业系统网络安全建设形成的“安全防御孤岛”和众多安全设备生成的大量安全信息形成的“安全信息孤岛”,运用异构设备纳管技术打破现有不同厂家设备类型的界限,实现网络安全设备的集中管理与状态监视;通过等级保护分区分域思想,运用SDP定义按安全域需求编排安全服务,为私有云平台提供安全保障;融合设备状态、网络行为和用户行为等网络因素,结合城轨特有的安全漏洞库和安全威胁特征内容,基于大数据技术和威胁关联分析技术,全面感知业务系统安全隐患;通过系统安全组件协同安全策略联动防护,实现统一安全运营管理和整体态势感知,满足企业和组织日益迫切的信息系统审计和内控要求、等级保护建设要求,以及不断增强的业务持续性需求。
该平台融合了设备管理、安全管理和态势感知等设计,可应用于基于云平台的统一安全管理,支撑线路/线网级的智能安全运营中心,进一步全面掌控网络安全态势和变化。