赋能城市轨道交通|丈八网安中榜上海申通地铁轨道交通检测认证揭榜项目

城市轨道交通网络安全关键产品

检验检测平台建设项目

揭榜需求：

（一）场景应用简介为了满足城市轨道交通产业发展，对网络安全产品的选用及管理进行统一规范，形成轨道交通企业网络安全产品检测合格目录，同时对质量及效果进行验证监督，透明化网络安全产品的安全性、可靠性和可用性，推动适配轨交行业网络安全产品的开发及发展，现设计建设一套适用于城市轨道交通网络安全关键产品的检验检测平台实现以测促改。

（二）安全需求简介平台基于标准化、流程化、规范化及自动化测试平台技术，研究城市轨交业务场景安全产品各方面需求，对接国内外网络安全产品重要参数要求，定义各类检测工具要求，构建轨交行业网络安全产品测试评价标准体系，形成集检测、培训、标准为一体的城市轨交创新安全检测服务体系。

项目重难点：

1. 环境搭建难：城市轨道交通网络业务环境复杂，环境构建时间长，且环境无法快速恢复重置；

2. 测试工具成本高：当前验证测试业务所使用的流量测试仪表、安全测试工具以物理实体工具为主，构建一套测试环境成本高；

3. 人力、时间成本耗费：传统检测手段对检测人员要求高，检测时间长。

解决方案

丈八网安-基于火天网境原生网络靶场的城市轨道交通网络安全关键产品验检测解决方案，旨在打造面向城市轨道交通网络的自动化“试验场、测试床”，可满足包括性能测试、合规性测试、安全性测试、功能测试、方案验证等丰富测试需求。内置专业测试评估工具、评估模型以及海量漏洞、恶意代码、攻击流量等样本库，也提供多种类接口实现第三方工具接入，支持一键生成和还原测试环境，支持自动化用例测试，极大提升测试效率和准确性，能帮助用户形成一套专业的、有针对性的、可持续复用的测试评价标准。

基于公司原创的Meta Computing建模仿真技术，可低资源占用实现超大规模网络架构搭建，单机支持100000+网络节点仿真，能快速构建轨道交通安全应用场景这种超大规模、复杂的场景，有效降低测试环境的搭建成本；平台拥有50W+漏洞库数据资源、2W+攻击及背景流量资源、2W+漏洞脚本等海量场景资源，可实现多行业应用覆盖；结合虚实互联技术实现物理设备的灵活接入和复用，满足软硬件网络安全产品或实体测试仪表快速接入；平台基于国内外测试要求、行业标准构建出测试用例库，生成配套的自动化测试脚本，使用时随时调用，实现高效、准确的测试评估过程及全自动的测试结果输出。