近日，上海市2023年重点行业网络安全解决方案揭榜结果发布，北京丈八网络安全科技有限公司中榜上海申通轨道交通检测认证有限公司城市轨道交通网络安全关键产品检验检测平台建设项目。
据了解，本次网络安全解决方案揭榜挂帅（以下简称“揭榜”）工作由上海经信委组织开展，共有十二个应用场景和安全需求征集揭榜，其目的是保障上海市重点行业数字化转型过程中的网络安全、数据安全建设需求，加快牵引一批示范应用场景，形成一批行业解决方案。本次揭榜成功也意味着丈八网安输出的基于网络靶场的检验检测平台建设方案在城市轨道交通领域具备重要的实践价值和示范意义。
城市轨道交通网络安全关键产品检验检测平台建设项目
揭榜需求：
（一）场景应用简介为了满足城市轨道交通产业发展，对网络安全产品的选用及管理进行统一规范，形成轨道交通企业网络安全产品检测合格目录，同时对质量及效果进行验证监督，透明化网络安全产品的安全性、可靠性和可用性，推动适配轨交行业网络安全产品的开发及发展，现设计建设一套适用于城市轨道交通网络安全关键产品的检验检测平台实现以测促改。
（二）安全需求简介平台基于标准化、流程化、规范化及自动化测试平台技术，研究城市轨交业务场景安全产品各方面需求，对接国内外网络安全产品重要参数要求，定义各类检测工具要求，构建轨交行业网络安全产品测试评价标准体系，形成集检测、培训、标准为一体的城市轨交创新安全检测服务体系。
项目重难点：
环境搭建难：城市轨道交通网络业务环境复杂，环境构建时间长，且环境无法快速恢复重置；
测试工具成本高：当前验证测试业务所使用的流量测试仪表、安全测试工具以物理实体工具为主，构建一套测试环境成本高；
人力、时间成本耗费：传统检测手段对检测人员要求高，检测时间长。
解决方案：
丈八网安-基于火天网境原生网络靶场的城市轨道交通网络安全关键产品验检测解决方案，旨在打造面向城市轨道交通网络的自动化“试验场、测试床”，可满足包括性能测试、合规性测试、安全性测试、功能测试、方案验证等丰富测试需求。内置专业测试评估工具、评估模型以及海量漏洞、恶意代码、攻击流量等样本库，也提供多种类接口实现第三方工具接入，支持一键生成和还原测试环境，支持自动化用例测试，极大提升测试效率和准确性，能帮助用户形成一套专业的、有针对性的、可持续复用的测试评价标准。
基于公司原创的meta Computing建模仿真技术，可低资源占用实现超大规模网络架构搭建，单机支持100000+网络节点仿真，能快速构建轨道交通安全应用场景这种超大规模、复杂的场景，有效降低测试环境的搭建成本；平台拥有50W+漏洞库数据资源、2W+攻击及背景流量资源、2W+漏洞脚本等海量场景资源，可实现多行业应用覆盖；结合虚实互联技术实现物理设备的灵活接入和复用，满足软硬件网络安全产品或实体测试仪表快速接入；平台基于国内外测试要求、行业标准构建出测试用例库，生成配套的自动化测试脚本，使用时随时调用，实现高效、准确的测试评估过程及全自动的测试结果输出。
综上可见，以网络仿真为核心的新一代网络靶场火天网境，有效解决项目重难点，在该方案中发挥了重要作用。本次揭榜成功也说明了丈八网安网络靶场在城市轨道交通领域的检测检验应用得到了政府部门的认可，在后续的合作中，丈八网安将充分发挥技术优势，把城市轨道交通网络安全关键产品检验检测平台建设项目打造成为行业领先的标杆项目。
