成功案例之一：
铁路客票安全管理系统 ---目前国内最大的信息安全产业化案例。
铁道部客票网络安全管理系统 是以永达创新的安全模型为指导原 则，以永达SOC技术体系为整体解决方案而构建的铁路客票系统 网络安全保障系统。
该项目从2000年开始筹备和立项；2002年通过试点工程联 合审查；2003年正式启动建设；2004年通过了科技部863专家组 的验收，评定结论为 “ 优 ” 。
该项目至今已在铁道部中心等10个铁路单位成功实施运 行。项目累积投入建设资金达到1个多亿人民币。
该项目：科技成果突出；经济效益显著；社会效益良好。
解决方案概述
针对铁路客票业务系统面临的主要安全需求，结合当今世界成熟的网络安全技术。铁路客票网络安全管理系统采用 PKI 技术，以公钥密码技术为基础，以数字证书为核心，集成了防火墙技术，入侵检测技术，身份认证和访问控制技术，安全评估技术，安全审计，密码硬件模块等现代网络安全技术，提供严格按照国家标准提供高安全性和高可靠性的密码服务，提供一个从底层数据存储和传输的保护机制到上层应用系统的防护的综合解决方案，能同时防止外部和内部的攻击，使平台支撑、产品设备、管理服务及系统应用有机结合并相互协调。按照系统工程的原则，采用领先的计算机、通讯、网络安全及人工智能技术，针对客票网络系统安全问题，提出系统的安全解决方案。
应用领域及解决问题？
该项目在交通运输领域内,解决面向巨大广域网的,复杂的,企业生 产网络的信息安全管理问题---包含：
1>网络拓扑及其资产与事件的安全管理
2>运行安全监控,
3>可持续化动态安全服务,
4>异常预警与安全响应.
实施意义
1. 有效保障铁路客票预定和发售系统安全运行,支持国家社会公共 安全
2. 为铁路客运提速后客运营销模式多样化奠定了基础
3. 促进铁路客运营销电子化大发展
4. 利国利民，适应和谐社会发展要求，促使铁路符合科学发展 观，顺利实现现代化运营。
成功案例之二： 北京市市政管理平台安全保障系统
该系统涵盖政府、企业以及客户等多个不同层次，由于安 全保密要求，系统划分为涉密和非涉密两大部分。系统要实现在 多层次、多等级、涉密与非涉密并存的复杂网络环境下信息的交 互与共享. 方案采用集中的、动态的、统一的基于 SOC 的安全管理 和控制体系架构能够满足系统业务应用的安全需求，很好的解决 了多级系统、多级用户、异构网络、多级安全目标的信息系统存 在的统一安全管理和系统安全保障等问题。
解决方案概述
市政管理平台安全保障体系采用 PKI 技术，以公钥密码技术为基础，以数字证 书为核心，集成了防火墙技术，入侵检测技术，身份认证和访问控制技术，安 全评估技术，安全审计，密码硬件模块等现代网络安全技术，提供严格按照国 家标准提供高安全性和高可靠性的密码服务，提供一个从底层数据存储和传输 的保护机制到上层应用系统的防护的综合解决方案，能同时防止外部和内部的 攻击，使平台支撑、产品设备、管理服务及系统应用有机结合并相互协调，建 立全方位的纵深防御体系。
（ 1 ）基于 PKI 技术，以公钥密码技术为基础，以数字证书为核心，建立市 级平台安全基础支撑平台；
（ 2 ）基于 “ 安全时分控制 ” 与 “ 安全空分控制 ” 模型，建立网络管理与控制平 台；实现从底层数据存储和传输的保护机制到上层应用系统的防护的综合解决 方案，能同时防止外部和内部的攻击，使平台支撑、产品设备、管理服务及系 统应用有机结合并相互协调。
(3) 基于安全通信中间件，建立数据交换 / 共享的安全交易平台；实现数据 中心辖内信息资源的共享，以更快响应和解决问题，提高管理效率、管理质量 。
成功案例之三： 08奥运城市运行平台安全保障系统
奥运城市运行总指挥中心是综合的、复杂的信息系统，包含城市运行采集系统 、信息传输系统、信息存贮系统、信息交换系统、信息处理系统和信息应用系 统等，由于奥运城市运行总指挥中心的网络环境是一个开放的环境，其主体和 客体可能存在不同的弱点，这样为各种动机的攻击提供入侵、干扰或破坏系统 资源的可能性。
奥运城市运行总指挥中心的安全风险与威胁，包括网上黑客入侵和犯罪、 网上病毒泛滥和蔓延、信息间谍的潜入和窃密、网络恐怖集团的攻击和破坏、 内部人员的违规和违法操作、网络系统的脆弱和瘫痪、信息产品的失控等，应 引起足够警惕，采取安全措施，应对这种挑战。
奥运城市运行安全保障体系是城市运行基础设施的安全、城市运行信息采 集、传输、加工和利用等各个环节的信息安全、资源共享以及城市运行指挥体 系、控制体系、通信体系和信息体系各个应用系统安全的总和。
