近日，上海市2023年重點行業(yè)網(wǎng)絡(luò)安全解決方案揭榜結(jié)果發(fā)布，北京丈八網(wǎng)絡(luò)安全科技有限公司中榜上海申通軌道交通檢測認(rèn)證有限公司城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗檢測平臺建設(shè)項目。
據(jù)了解，本次網(wǎng)絡(luò)安全解決方案揭榜掛帥（以下簡稱“揭榜”）工作由上海經(jīng)信委組織開展，共有十二個應(yīng)用場景和安全需求征集揭榜，其目的是保障上海市重點行業(yè)數(shù)字化轉(zhuǎn)型過程中的網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè)需求，加快牽引一批示范應(yīng)用場景，形成一批行業(yè)解決方案。本次揭榜成功也意味著丈八網(wǎng)安輸出的基于網(wǎng)絡(luò)靶場的檢驗檢測平臺建設(shè)方案在城市軌道交通領(lǐng)域具備重要的實踐價值和示范意義。
城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗檢測平臺建設(shè)項目
揭榜需求：
（一）場景應(yīng)用簡介為了滿足城市軌道交通產(chǎn)業(yè)發(fā)展，對網(wǎng)絡(luò)安全產(chǎn)品的選用及管理進(jìn)行統(tǒng)一規(guī)范，形成軌道交通企業(yè)網(wǎng)絡(luò)安全產(chǎn)品檢測合格目錄，同時對質(zhì)量及效果進(jìn)行驗證監(jiān)督，透明化網(wǎng)絡(luò)安全產(chǎn)品的安全性、可靠性和可用性，推動適配軌交行業(yè)網(wǎng)絡(luò)安全產(chǎn)品的開發(fā)及發(fā)展，現(xiàn)設(shè)計建設(shè)一套適用于城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品的檢驗檢測平臺實現(xiàn)以測促改。
（二）安全需求簡介平臺基于標(biāo)準(zhǔn)化、流程化、規(guī)范化及自動化測試平臺技術(shù)，研究城市軌交業(yè)務(wù)場景安全產(chǎn)品各方面需求，對接國內(nèi)外網(wǎng)絡(luò)安全產(chǎn)品重要參數(shù)要求，定義各類檢測工具要求，構(gòu)建軌交行業(yè)網(wǎng)絡(luò)安全產(chǎn)品測試評價標(biāo)準(zhǔn)體系，形成集檢測、培訓(xùn)、標(biāo)準(zhǔn)為一體的城市軌交創(chuàng)新安全檢測服務(wù)體系。
項目重難點：
環(huán)境搭建難：城市軌道交通網(wǎng)絡(luò)業(yè)務(wù)環(huán)境復(fù)雜，環(huán)境構(gòu)建時間長，且環(huán)境無法快速恢復(fù)重置；
測試工具成本高：當(dāng)前驗證測試業(yè)務(wù)所使用的流量測試儀表、安全測試工具以物理實體工具為主，構(gòu)建一套測試環(huán)境成本高；
人力、時間成本耗費：傳統(tǒng)檢測手段對檢測人員要求高，檢測時間長。
解決方案：
丈八網(wǎng)安-基于火天網(wǎng)境原生網(wǎng)絡(luò)靶場的城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品驗檢測解決方案，旨在打造面向城市軌道交通網(wǎng)絡(luò)的自動化“試驗場、測試床”，可滿足包括性能測試、合規(guī)性測試、安全性測試、功能測試、方案驗證等豐富測試需求。內(nèi)置專業(yè)測試評估工具、評估模型以及海量漏洞、惡意代碼、攻擊流量等樣本庫，也提供多種類接口實現(xiàn)第三方工具接入，支持一鍵生成和還原測試環(huán)境，支持自動化用例測試，極大提升測試效率和準(zhǔn)確性，能幫助用戶形成一套專業(yè)的、有針對性的、可持續(xù)復(fù)用的測試評價標(biāo)準(zhǔn)。
基于公司原創(chuàng)的meta Computing建模仿真技術(shù)，可低資源占用實現(xiàn)超大規(guī)模網(wǎng)絡(luò)架構(gòu)搭建，單機支持100000+網(wǎng)絡(luò)節(jié)點仿真，能快速構(gòu)建軌道交通安全應(yīng)用場景這種超大規(guī)模、復(fù)雜的場景，有效降低測試環(huán)境的搭建成本；平臺擁有50W+漏洞庫數(shù)據(jù)資源、2W+攻擊及背景流量資源、2W+漏洞腳本等海量場景資源，可實現(xiàn)多行業(yè)應(yīng)用覆蓋；結(jié)合虛實互聯(lián)技術(shù)實現(xiàn)物理設(shè)備的靈活接入和復(fù)用，滿足軟硬件網(wǎng)絡(luò)安全產(chǎn)品或?qū)嶓w測試儀表快速接入；平臺基于國內(nèi)外測試要求、行業(yè)標(biāo)準(zhǔn)構(gòu)建出測試用例庫，生成配套的自動化測試腳本，使用時隨時調(diào)用，實現(xiàn)高效、準(zhǔn)確的測試評估過程及全自動的測試結(jié)果輸出。
綜上可見，以網(wǎng)絡(luò)仿真為核心的新一代網(wǎng)絡(luò)靶場火天網(wǎng)境，有效解決項目重難點，在該方案中發(fā)揮了重要作用。本次揭榜成功也說明了丈八網(wǎng)安網(wǎng)絡(luò)靶場在城市軌道交通領(lǐng)域的檢測檢驗應(yīng)用得到了政府部門的認(rèn)可，在后續(xù)的合作中，丈八網(wǎng)安將充分發(fā)揮技術(shù)優(yōu)勢，把城市軌道交通網(wǎng)絡(luò)安全關(guān)鍵產(chǎn)品檢驗檢測平臺建設(shè)項目打造成為行業(yè)領(lǐng)先的標(biāo)桿項目。
