智慧城市轨道交通信息技术架构为安全生产网、内部管理网、外部服务网。三个域分配计算、存储、网络等资源池，并通过带外管理网对三个域的资源进行统一管理。

工控行业为了保证系统的稳定运行，通常采用内网隔离的方式阻断网络攻击，所以USB接口成为了数据交换的主要载体。比如工控行业的运维人员通常都会使用USB设备对文件进行导入或导出，以使收集业务系统数据信息和设备运维等。由USB接口引发的威胁事件数量在工控行业中逐年增加，这种利用USB接口搭载恶意程序进而实施攻击的方式正是攻击者们常用的手段之一。

USB安全风险

USB手段入侵特点：不易察觉、操作简单、危害巨大、无处不在。

特有的USB集中管理平台，实现多台USB安全管理系统的集中化管理，满足规模化使用的诉求。

USB安全管理系统是一款保障U盘安全可控使用的安全防护设备。

无软件解决方案：USB接口物理封堵，通过无软件解决方案减少数据泄露，数据被盗和未经授权上载的风险。

1、主机预留一个USB接口，连接USB-HUB保护锁装置；

2、USB-HUB保护锁装置仅允许插入键盘、鼠标、摄像头设备禁止U盘、手机直接插入主机；
3、全局部署一台USB安全隔离装置，作为外部存储设备唯一入口；

4、通过集中管控平台实现USB安全隔离装置的统一管理。

5、主机剩余USB口局部物理封堵。

管理局域网交换机的IP、网口开启/关闭权限、网口up/down状态信息上报等。对相关交换机接口进行安全管控，并将其使用信息分析汇总，使其相关使用日志信息及异常告警可以上传到管理平台。

支持利用SNMP协议将局域网交换机接入系统进行集中可视化管控，交换机接入后统一将交换机的空闲端口关闭，避免网口非法接入风险。
支持自动扫描及手动添加交换机功能，交换机接口的批量管控操作。

目前USB管理系统支持珞安标配的加密U盘，加密U盘可以导入国网颁发的数字证书，同时将根证书导入USB安全管理系统中，在系统设备管理界面（设备证书导入配置）进行上传，可以实现国网数字证书的认证校验。

USB安全管理系统采用被动添加和主动注册的方式对终端主机自动识别，生成终端唯一性标识，将终端注册为内部终端，并进行分组管理，能为不同分组的内部终端指定可以访问的内部介质。

需求
1、日常工作资料交互，需要通过U盘传输；
2、业务系统的软硬件维护：服务器、存储设备、操作系统、数据库、中间件、应用程序等需要通过U盘传输维护与更新的文件，以确保其正常运行和可靠性。
3、网络运维：包括路由器、交换机、防火墙等需要通过U盘传输维护与更新的文件，以确保网络的正常运行和安全性。
4、数据安全摆渡：系统内有大量敏感数据，如信号数据、用户信息等，因此系统内文件导出存在数据泄露风险，并缺乏有效追溯的运维文件摆渡方式。

需求
1、网管工作站通过移动介质进行数据传输和备份。为了防止恶意代码通过这些移动介质进入系统，需要对其进行严格的管控；

2、业务系统更新与维护：服务器、存储设备、操作系统、数据库、中间件、应用程序等需要通过U盘传输维护与更新的文件，以确保其正常运行和可靠性;
3、USB接口无管控，文件任意拷贝，没有相关管控文件传输策略
4、U盘传输文件没有日志记录，出了安全事故，无法溯源。

珞安科技目前在重庆地铁、天津地铁、武汉地铁、长春地铁等地均有落地案例；

涉及到的业务包括信号系统、综合监控系统、AFC系统、PIS系统、CCTV系统、智慧运维平台等多类系统，拥有丰富的地铁业务系统安全建设经验。

电网：
珞安是目前唯一一家，在国网、南网、发电集团都有案例的技术厂商。