每一次测试验证，都为了更安全的“出发”。
2024年3月，在上海经信委组织开展的“上海市2023年重点行业网络安全解决方案揭榜”活动中，丈八网安成功中榜城市轨道交通网络安全关键产品检验检测平台建设项目。目前，项目成果已成功应用于多个城市的多条地铁线路的重要生产系统中。通过多次测试验证，该平台对多个重要生产系统进行了全面的网络安全排查与升级，为城市轨道交通网络安全建设提供了可复制、可推广的技术验证模式。
效费双优：破解关键系统网络安全测试困局
此项目源于地铁线路的网络安全设备升级检测需求，为了确保“安全升级”，需利用真实的工具和漏洞库进行侵入式测试来验证系统安全性能，如在生产环境测试，则需要抢在地铁停运及次日起运前的几个小时内测试，风险极大。然而，要构建一个与生产环境完全一致的测试环境，不仅技术难度大，而且成本高昂。这也是当前城市基础设施数字化升级进程中的共性技术挑战。
为破解这一难题，丈八网安为项目提供了一种新的技术解决方案——基于其自主研发的丈八网络仿真引擎构建的测试验证平台，平台运用混合系统仿真+离散事件数字仿真双栈技术，同时支持和真实环境无差别的数据流量特性，及多种物理设备的接入，可低资源占用完整复现骨干网及电信核心网，甚至卫星网络、交通网络、政务内网、工业网络等典型网络架构。在此项目中，平台实现了快速、低成本地构建了一个既安全又可控的，能够模拟该线路真实生产环境的测试环境，实现了在不影响轨道交通系统正常运行的前提下，对系统进行全面的安全评估和验证，深入挖掘潜在的安全漏洞和风险点。
以测促改：持续验证提升关键系统防御性能
为了验证此地铁线路的网络安全防御体系对实际网络攻击的防御效果，测试人员在仿真测试环境中搭建了控制中心区域、车站区域，通过运行恶意文件的传输、入侵攻击的模拟、来检验系统的网络层入侵检测和恶意代码防范能力。
丈八网安的测试环境仿真引擎还提供了很多内置的用来搭建环境的虚拟机模板，比如各种操作系统、中间件、各种漏洞，通过拖拖拽拽就可以快速把环境搭建起来，同时支持测试环境的一键生成和还原，测试人员可以轻松搭建多样化的测试场景，并通过多次测试获取更为准确的测试结果。
除了此类充分利用丈八网络仿真引擎的仿真能力快速搭建测试环境，供用户进行有针对性的通用测试外，丈八网安还提供标准符合性测试（支持国标/行标拆解为测试用例）、安全众测及特殊场景专项测试。未来，丈八网安将通过深度参与行业验证实践和技术创新，致力成为网络安全测试领军企业，护航各行业数字化转型与信息安全。
