在“交通強國”戰(zhàn)略等政策指引下，軌道交通行業(yè)正由高速發(fā)展向高質(zhì)量發(fā)展轉型，建設“智慧城軌”則成為關鍵突破口和必然趨勢。實現(xiàn)“智慧城軌”，信息網(wǎng)絡安全尤為重要。

6月18日，2021中國夢軌道交通大會于鄭州拉開帷幕。作為網(wǎng)絡安全領導企業(yè)，天融信科技集團高級副總裁景鴻理代表天融信出席此次會議，并接受了當?shù)仉娨暸_采訪。

隨后，景鴻理以《城軌云 安全之路》為題發(fā)表主旨演講，就城軌行業(yè)的發(fā)展趨勢、城軌云的安全保障體系，及安全防護措施三個方面，分享了精彩觀點。

隨著我國軌道交通行業(yè)首個規(guī)劃綱領類文件《中國城市軌道交通智慧城軌發(fā)展綱要》的出臺，為智慧城市軌道的發(fā)展戰(zhàn)略及建設重點指明了方向。其中，城軌云與大數(shù)據(jù)平臺，是實現(xiàn)智慧交通的“根本物理底座”。

對于城軌云網(wǎng)絡安全保障體系，景鴻理認為應結合法律、國家政策和行業(yè)技術標準三個層面。首先，城軌云與其網(wǎng)絡安全建設，應遵循“同步規(guī)劃、同步建設、同步運行”的原則。《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》的頒布，為“運行安全與網(wǎng)絡安全，同等重要！”提供了有力支撐。此外，還要依據(jù)《等保制度》和《關保制度》等國家政策，及智慧城軌技術規(guī)范等行業(yè)技術標準，來構建城軌云的網(wǎng)絡安全保障體系。

景鴻理指出，實現(xiàn)城軌云網(wǎng)絡安全防護的總體策略是“系統(tǒng)自保、平臺統(tǒng)保、邊界防護、等保達標、安全確?！薄?/span>

系統(tǒng)自保

當數(shù)據(jù)流在網(wǎng)域間流動時，業(yè)務系統(tǒng)利用“云安全資源池”的“安全網(wǎng)元”進行安全防護；當數(shù)據(jù)流在網(wǎng)域內(nèi)流動時，業(yè)務系統(tǒng)則利用“分布式防火墻”進行安全防護。

邊界防護

不僅要在每個業(yè)務子網(wǎng)邊界，實施邊界保護；同時在云平臺與外界進行網(wǎng)絡信息交換的出口，也要實施防護。

平臺統(tǒng)保

通過多措并舉的方式，保障業(yè)務系統(tǒng)安全。包括統(tǒng)籌利用安全策略，圍繞邊界防護關鍵點，建立各安全域網(wǎng)絡邊界安全，使云平臺整體安全等級不低于業(yè)務系統(tǒng)最高安全等級，安全設計要求達到等級保護安全基線等。

未來，網(wǎng)絡安全將向“國產(chǎn)化、行業(yè)化、服務化、智能化”深入發(fā)展。其中“服務化”，即“安全能力”的交付，景鴻理認為應該“把專業(yè)的事交給專業(yè)的人”。

作為中國領先的網(wǎng)絡安全、大數(shù)據(jù)與云服務提供商，天融信科技集團在本次大會中全方位展示了天融信云安全防護及生態(tài)體系、超融合管理系統(tǒng)、城市軌道交通控制系統(tǒng)安全等自主創(chuàng)新的產(chǎn)品和解決方案，充分彰顯了其持續(xù)為中國交通行業(yè)高質(zhì)量發(fā)展蓄勢賦能、為“交通強國”建設貢獻力量的強勁實力和堅定決心。

知識點小結：

1. 城軌云及其網(wǎng)絡安全建設，應遵循“同步規(guī)劃、同步建設、同步運行”三同步原則；

2. 依據(jù)《等?！?、《關保》制度要求，及智慧城軌技術規(guī)范等行業(yè)技術標準；

3. 綜合應用云安全資源池、邊界防護、分布式防火墻等防護措施；

4. 保護城軌云“對內(nèi)/對外”的網(wǎng)絡通訊，以及云平臺的整體防護；

5. 實現(xiàn)“系統(tǒng)自保、平臺統(tǒng)保、邊界防護、等保達標、安全確?！蹦繕?；

6. 安全能力交付服務化，把專業(yè)的事交付給專業(yè)的人。