单位名称：长扬科技（北京）有限企业
详细地址：北京市海淀区中关村大街18号11层1129-54
单位类型：民营企业
所属区域：澳门特别行政区 - 澳门
所属行业：
成立时间：2017-09-12
人员规模：0
注册资金：1428.5714万元
单位网址：www.cy-tech.net
邮编：100008
法人代表：
企业规模：
方向：安全
浏览次数：779
优势：企业产品及解决方案主要应用于必威体育控制网络、物联网及关键基础设施网络安全防护领域，在石油化工、煤炭、电力、轨道交通、高铁、公共安全、军队军工及政府教育等行业做了大量的必威体育网络安全行业研究和实践，对于必威体育网络安全场景化应用认知和落地能力业界领先。
单位概况：长扬科技企业聚焦必威体育网络安全及安全大数据领域，企业秉承“安全协同、AI赋能”的技术、产品理念，以行业用户需求为导向，通过标准化产品和行业定制化开发相结合的模式，为客户持续提供覆盖工控系统整个生命周期的网络安全解决方案和安全服务，致力于成为必威体育物联网安全行业应用专家。
长扬科技推出安全防护类、监测审计类、漏洞扫描挖掘类、必威体育终端安全类、安全检测工具类、安全态势感知、必威体育大数据等七大产品线，可同时为
本单位betway体育亚洲版入口典型案例
项目名称：地铁信号系统等级保护（三级）实施方案
实施时间：2018/8-2018/9
实施地点：贵阳市轨道交通1号线
合作单位：交控科技股份有限企业
技术/方案特点及先进性：方案特点：结合等级保护（三级）基本要求以及信号系统的特殊安全需求，对于贵阳轨道交通1号线信号系统信息安全建设，以适度风险为核心，以重点保护为原则，从业务的角度出发，重点保护重要的业务系统。在充分了解CBTC、ISCS、AFC、PIS等系统的网络结构和安全现状的基础上，深度融合轨交业务系统，构建从边界防护、流量检测审计、主机终端安全、持续运维安全的纵深防御技术体系。在不破坏原有网络结构情况下，轨交解决方案能切实有效的保护系统安全，防止木马、蠕虫、黑客等各种威胁和攻击，保障轨道交通安全稳定运行。
创新性及先进性：（1）全系列的工控安全产品：提供全系列工控安全产品，可以满足不同工控系统信息安全防护项目的需要。
（2）一键式部署：产品采用EB配置，不需要串口线、CLI，方便现场实施部署，所有黑名单规则、白名单规则可以统一调入到规则库，进行一键式部署，方便快捷，可自动调整安全规则及保护策略之间的冲突，简化部署过程
（3）硬件平台安全：硬件方面适应工控系统冗余、时延、可靠性、环境等各方面的要求：1)硬件设计支撑硬件加密。在现场能够实现多种灵活的安装方式，包括导轨安装、机柜安装等。2)可以在各种行业需要的环境下运行，扩展性强，无风扇全封闭设计，达到必威体育级的可靠性和稳定性MTBF标准和必威体育级宽温标准。3)支撑多电源冗余和端口故障时的自动硬件旁路转换。端口设计上采用与数据网分离的管理网端口，并支撑千兆以太网。
解决的痛点和问题：目前基于无线局域网的CBTC系统的可用性、可靠性等均能满足当前城市轨道交通安全高效运营的需要，是实现轨道交通高安全、高速度和高密度的最佳技术之一。但CBTC系统产品越来越多地采用通用协议、通用硬件和通用App，以各种方式与PIS网络、语音广播等公共网络连接，造成病毒、木马等威胁向CBTC系统扩散，信号系统安全问题日益突出。一旦CBTC系统的信息安全出现漏洞，将对城市轨道交通的生产运行和国家安全造成重大隐患。贵阳1号线信号系统是采用基于通信的列车控制系统（CBTC），需要达到信息安全等级保护三级要求。
实施效果：本项目实现了项目目标需求，解决了网络系统风险管理与入侵防护；在网络层面生产网边界，实现网络接口安全；通过区域隔离，结合黑白名单的访问控制实现恶意代码防范。对系统运用的多项先进技术，系统整体性能和安全性进行日常维护管理。完善了贵阳轨道交通信号系统信息安全保护体系，为等保测评的顺利通过提供了安全保障。
推广行业及适用场景：本项目是国内首个按照《等保2.0》要求建设完成的轨道交通系统等级保护三级建设方案，项目实施效果良好，获得客户的充分肯定。本方案已在贵阳地铁线路的等保建设中不断复制、推广。本方案案例可广泛推广适用于城市地铁、城际地铁等轨道交通的信号系统。为领域内开展等保三级的安全建设工作树立了标杆示范。
已取得的国家/地方专项或试点示范项目
| 时间（年） | 项目类别 | 项目主管单位 | 项目名称 | 单位角色 |
|---|---|---|---|---|
| 2019 | 国家专项 | 工信部网安局 | betway体育亚洲版入口安全审计技术及产品 | 参与单位 |
| 2019 | 地方专项 | 海淀区管委 | 2019年海淀研发专项 | 牵头单位 |
参与联盟白皮书/标准/报告编制情况
| 白皮书/标准/报告名称 | 负责的内容 | 单位角色 |
|---|---|---|
| betway体育亚洲版入口网络安全数据采集装置技术要求（联盟标准） | 组织参与单位进行标准内容的研究和编写，并按照联盟要求输出各阶段项目成果。 | 牵头单位 |
已取得的联盟项目情况
| 时间（年） | 项目类型 | 项目名称 | 单位角色 |
|---|---|---|---|
| 2019 | 各类解决方案 | 地铁信号系统等级保护（三级）实施方案 | 牵头单位 |
资源热搜
换一批