近日，上海市2023年重點(diǎn)行業(yè)網(wǎng)絡(luò)安全解決方案揭榜結(jié)果發(fā)布，北京丈八網(wǎng)絡(luò)安全科技有限公司中榜上海申通軌道交通檢測(cè)認(rèn)證有限公司城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗(yàn)檢測(cè)平臺(tái)建設(shè)項(xiàng)目。
據(jù)了解，本次網(wǎng)絡(luò)安全解決方案揭榜掛帥（以下簡(jiǎn)稱(chēng)“揭榜”）工作由上海經(jīng)信委組織開(kāi)展，共有十二個(gè)應(yīng)用場(chǎng)景和安全需求征集揭榜，其目的是保障上海市重點(diǎn)行業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中的網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè)需求，加快牽引一批示范應(yīng)用場(chǎng)景，形成一批行業(yè)解決方案。本次揭榜成功也意味著丈八網(wǎng)安輸出的基于網(wǎng)絡(luò)靶場(chǎng)的檢驗(yàn)檢測(cè)平臺(tái)建設(shè)方案在城市軌道交通領(lǐng)域具備重要的實(shí)踐價(jià)值和示范意義。
城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗(yàn)檢測(cè)平臺(tái)建設(shè)項(xiàng)目
揭榜需求：
（一）場(chǎng)景應(yīng)用簡(jiǎn)介為了滿(mǎn)足城市軌道交通產(chǎn)業(yè)發(fā)展，對(duì)網(wǎng)絡(luò)安全產(chǎn)品的選用及管理進(jìn)行統(tǒng)一規(guī)范，形成軌道交通企業(yè)網(wǎng)絡(luò)安全產(chǎn)品檢測(cè)合格目錄，同時(shí)對(duì)質(zhì)量及效果進(jìn)行驗(yàn)證監(jiān)督，透明化網(wǎng)絡(luò)安全產(chǎn)品的安全性、可靠性和可用性，推動(dòng)適配軌交行業(yè)網(wǎng)絡(luò)安全產(chǎn)品的開(kāi)發(fā)及發(fā)展，現(xiàn)設(shè)計(jì)建設(shè)一套適用于城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品的檢驗(yàn)檢測(cè)平臺(tái)實(shí)現(xiàn)以測(cè)促改。
（二）安全需求簡(jiǎn)介平臺(tái)基于標(biāo)準(zhǔn)化、流程化、規(guī)范化及自動(dòng)化測(cè)試平臺(tái)技術(shù)，研究城市軌交業(yè)務(wù)場(chǎng)景安全產(chǎn)品各方面需求，對(duì)接國(guó)內(nèi)外網(wǎng)絡(luò)安全產(chǎn)品重要參數(shù)要求，定義各類(lèi)檢測(cè)工具要求，構(gòu)建軌交行業(yè)網(wǎng)絡(luò)安全產(chǎn)品測(cè)試評(píng)價(jià)標(biāo)準(zhǔn)體系，形成集檢測(cè)、培訓(xùn)、標(biāo)準(zhǔn)為一體的城市軌交創(chuàng)新安全檢測(cè)服務(wù)體系。
項(xiàng)目重難點(diǎn)：
環(huán)境搭建難：城市軌道交通網(wǎng)絡(luò)業(yè)務(wù)環(huán)境復(fù)雜，環(huán)境構(gòu)建時(shí)間長(zhǎng)，且環(huán)境無(wú)法快速恢復(fù)重置；
測(cè)試工具成本高：當(dāng)前驗(yàn)證測(cè)試業(yè)務(wù)所使用的流量測(cè)試儀表、安全測(cè)試工具以物理實(shí)體工具為主，構(gòu)建一套測(cè)試環(huán)境成本高；
人力、時(shí)間成本耗費(fèi)：傳統(tǒng)檢測(cè)手段對(duì)檢測(cè)人員要求高，檢測(cè)時(shí)間長(zhǎng)。
解決方案：
丈八網(wǎng)安-基于火天網(wǎng)境原生網(wǎng)絡(luò)靶場(chǎng)的城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品驗(yàn)檢測(cè)解決方案，旨在打造面向城市軌道交通網(wǎng)絡(luò)的自動(dòng)化“試驗(yàn)場(chǎng)、測(cè)試床”，可滿(mǎn)足包括性能測(cè)試、合規(guī)性測(cè)試、安全性測(cè)試、功能測(cè)試、方案驗(yàn)證等豐富測(cè)試需求。內(nèi)置專(zhuān)業(yè)測(cè)試評(píng)估工具、評(píng)估模型以及海量漏洞、惡意代碼、攻擊流量等樣本庫(kù)，也提供多種類(lèi)接口實(shí)現(xiàn)第三方工具接入，支持一鍵生成和還原測(cè)試環(huán)境，支持自動(dòng)化用例測(cè)試，極大提升測(cè)試效率和準(zhǔn)確性，能幫助用戶(hù)形成一套專(zhuān)業(yè)的、有針對(duì)性的、可持續(xù)復(fù)用的測(cè)試評(píng)價(jià)標(biāo)準(zhǔn)。
基于公司原創(chuàng)的meta Computing建模仿真技術(shù)，可低資源占用實(shí)現(xiàn)超大規(guī)模網(wǎng)絡(luò)架構(gòu)搭建，單機(jī)支持100000+網(wǎng)絡(luò)節(jié)點(diǎn)仿真，能快速構(gòu)建軌道交通安全應(yīng)用場(chǎng)景這種超大規(guī)模、復(fù)雜的場(chǎng)景，有效降低測(cè)試環(huán)境的搭建成本；平臺(tái)擁有50W+漏洞庫(kù)數(shù)據(jù)資源、2W+攻擊及背景流量資源、2W+漏洞腳本等海量場(chǎng)景資源，可實(shí)現(xiàn)多行業(yè)應(yīng)用覆蓋；結(jié)合虛實(shí)互聯(lián)技術(shù)實(shí)現(xiàn)物理設(shè)備的靈活接入和復(fù)用，滿(mǎn)足軟硬件網(wǎng)絡(luò)安全產(chǎn)品或?qū)嶓w測(cè)試儀表快速接入；平臺(tái)基于國(guó)內(nèi)外測(cè)試要求、行業(yè)標(biāo)準(zhǔn)構(gòu)建出測(cè)試用例庫(kù)，生成配套的自動(dòng)化測(cè)試腳本，使用時(shí)隨時(shí)調(diào)用，實(shí)現(xiàn)高效、準(zhǔn)確的測(cè)試評(píng)估過(guò)程及全自動(dòng)的測(cè)試結(jié)果輸出。
綜上可見(jiàn)，以網(wǎng)絡(luò)仿真為核心的新一代網(wǎng)絡(luò)靶場(chǎng)火天網(wǎng)境，有效解決項(xiàng)目重難點(diǎn)，在該方案中發(fā)揮了重要作用。本次揭榜成功也說(shuō)明了丈八網(wǎng)安網(wǎng)絡(luò)靶場(chǎng)在城市軌道交通領(lǐng)域的檢測(cè)檢驗(yàn)應(yīng)用得到了政府部門(mén)的認(rèn)可，在后續(xù)的合作中，丈八網(wǎng)安將充分發(fā)揮技術(shù)優(yōu)勢(shì)，把城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗(yàn)檢測(cè)平臺(tái)建設(shè)項(xiàng)目打造成為行業(yè)領(lǐng)先的標(biāo)桿項(xiàng)目。
