让城市轨道的网络,安全可见。
Tantek builds operational-technology cybersecurity for urban rail transit — signaling, SCADA, AFC and PIS — designed around how trains, stations and OCC actually run. Aligned with DB 31/T 1499-2024. 面向 CBTC 信号、综合监控、自动售检票与乘客信息系统的运营技术安全——以 DB 31/T 1499-2024 为对标基线。
六条服务线,覆盖城市轨道交通从合规建设、攻防评估、安全运营到应急响应的完整闭环。 每条线都围绕轨交场景的真实约束设计——而不是把通用 IT 安全方案"贴个铁路 logo"。
Network protection for CBTC, SCADA, FAS, BAS, AFC and PIS. Protocol whitelisting, asset visibility and segmentation engineered for safety-critical systems. 为信号、综合监控、自动售检票、乘客信息等运营技术系统提供边界防护、资产可视化与协议白名单。
Level-3 / Level-4 classified protection delivery, CII designation support, and cryptographic compliance assessment. 面向城轨等保 2.0 三级 / 四级、关基定级、密评,整线对齐 DB 31/T 1499-2024。
Continuous 24/7 monitoring with rail-specific threat intelligence and OT-protocol-aware hunting. 7×24 不间断监测,基于轨交专项威胁情报,OT 协议感知的威胁狩猎,与 OCC 值班体系联动。
Red-team engagements, blue-team drills, code audit and pre-launch security assessment for new lines and major upgrades. 面向新线开通与系统改造的红蓝对抗、代码审计与上线前安全评估,按真实攻击面而非合规清单设计。
Rapid containment, digital forensics, post-mortem and tabletop drills. On-call retainers for safety-critical operators. 应急响应保留服务、数字取证、事故复盘与桌面演练;对安全关键运营商提供常驻 on-call 留存。
Architecture review, multi-year roadmap, procurement support and team training—senior advisors with rail-domain background. IT/OT 融合架构评估、多年期安全规划、采购阶段陪审与一线团队培训;顾问均具备轨交一线背景。
合规不是终点,是基线。Tantek 默认对齐上海地方规范、国家等保与关基保护条例—— 让运营商在监管交付与实际防护之间不再二选一。
Tantek 的能力对齐上海城轨生态——已部署的信号系统、已在用的协议栈、已运营的 OCC 流程。 下面列出的是上下文范围,不是已签约客户。真实合作案例在书面授权后单独发布。
与具备一线轨交背景的高级工程师一对一聊 30 分钟——拿你正在运营 / 即将开通的某条线路, 我们走一遍真实攻击面与防护建议,中文 / English 都可以。