軌道交通是智慧城市“版圖”中連接各個(gè)模塊的“主動(dòng)脈”，是推進(jìn)城市智慧化建設(shè)的重要環(huán)節(jié)。在“十四五”規(guī)劃收官之年，智慧軌交建設(shè)加速，軌道交通系統(tǒng)正從孤立封閉的傳統(tǒng)網(wǎng)絡(luò)向“云-邊-端”融合的數(shù)字化架構(gòu)轉(zhuǎn)型。

地鐵的票務(wù)系統(tǒng)、信號(hào)控制、乘客信息系統(tǒng)等關(guān)鍵業(yè)務(wù)高度依賴網(wǎng)絡(luò)互聯(lián)，而復(fù)雜的設(shè)備接入環(huán)境、頻繁的運(yùn)維外包活動(dòng)、APT攻擊的隱蔽性以及系統(tǒng)漏洞的暴露風(fēng)險(xiǎn)，使得傳統(tǒng)靜態(tài)防御體系難以應(yīng)對(duì)實(shí)時(shí)變化的威脅態(tài)勢(shì)。

天融信以下一代防火墻為核心，依托其連續(xù)25年國(guó)內(nèi)市場(chǎng)占有率第一的技術(shù)優(yōu)勢(shì)，打造“四位一體”動(dòng)態(tài)安全防御體系，為智慧軌交筑牢數(shù)字化生命線。

邊+端 | 構(gòu)建“云-邊-端”一體化免疫屏障

智能邊界防護(hù)：天融信下一代防火墻基于IPv6/IPv4雙棧架構(gòu)，通過多維度細(xì)粒度策略（服務(wù)/域名/應(yīng)用/用戶）精準(zhǔn)管控網(wǎng)絡(luò)邊界訪問權(quán)限，其動(dòng)態(tài)DDoS防護(hù)機(jī)制可根據(jù)列車運(yùn)行時(shí)刻智能調(diào)整防護(hù)閾值，有效保障高峰期乘客信息系統(tǒng)穩(wěn)定運(yùn)行。同時(shí)，支持與天融信云服務(wù)和威脅情報(bào)平臺(tái)對(duì)接，實(shí)現(xiàn)對(duì)惡意IP、惡意域名、惡意文件及威脅情報(bào)的檢測(cè)阻斷。

終端基因級(jí)免疫：天融信終端威脅防御系統(tǒng)部署于管理區(qū)內(nèi)網(wǎng)，采用基因識(shí)別、虛擬沙盒、惡意行為監(jiān)控等技術(shù)，通過輕量化設(shè)計(jì)實(shí)現(xiàn)快速查殺、全盤查殺及自定義查殺等防護(hù)功能，在確保系統(tǒng)性能的同時(shí)精準(zhǔn)識(shí)別各類已知/變種/未知威脅。

已知+未知 | 實(shí)現(xiàn)威脅的全流程精準(zhǔn)識(shí)別與主動(dòng)攔截

已知威脅智能處置：天融信下一代防火墻基于自研的天問大模型與一體化AI智能檢測(cè)引擎，深度融合入侵防御、病毒過濾、DGA域名檢測(cè)、隱蔽信道檢測(cè)、加密流量檢測(cè)等功能模塊，實(shí)現(xiàn)加密流量深度解析和高級(jí)威脅檢測(cè)。除豐富的規(guī)則庫資源外，還支持關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)等智能化手段，為軌交客戶打造智能高效的威脅處置能力。

未知威脅深度狩獵：天融信高級(jí)威脅檢測(cè)系統(tǒng)部署于核心交換區(qū)，利用全能沙箱檢測(cè)技術(shù)，以及惡意代碼檢測(cè)、TAI-2智慧引擎機(jī)器學(xué)習(xí)檢測(cè)、反逃逸行為檢測(cè)等多種高級(jí)檢測(cè)技術(shù)，精準(zhǔn)檢測(cè)病毒、木馬、蠕蟲等已知和未知惡意程序，實(shí)現(xiàn)惡意威脅的精準(zhǔn)防御。

被動(dòng)+主動(dòng) | 從“合規(guī)基線”到“持續(xù)免疫”的防御躍遷

被動(dòng)合規(guī)基線：天融信下一代防火墻通過深度融合等保2.0及行業(yè)合規(guī)要求，構(gòu)建智能化合規(guī)基線能力的同時(shí)，兼?zhèn)洳呗宰詫W(xué)能力，可智能生成適配軌交網(wǎng)絡(luò)環(huán)境的安全策略，并提供全生命周期策略變更記錄，結(jié)合可視化界面展示策略命中率及合規(guī)狀態(tài)，確保軌交安全策略配置的合規(guī)性和有效性。

主動(dòng)免疫進(jìn)化：天融信脆弱性掃描與管理系統(tǒng)以動(dòng)態(tài)風(fēng)險(xiǎn)感知為核心，驅(qū)動(dòng)防御體系向持續(xù)免疫演進(jìn)?；谪S富多樣的漏洞規(guī)則庫和行為分析能力，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等資產(chǎn)的脆弱性，從源頭消減APT攻擊、0day漏洞的滲透路徑，構(gòu)建“檢測(cè)即免疫”的主動(dòng)防御生態(tài)。

點(diǎn)+面 | 打造“單點(diǎn)智能+全局聯(lián)動(dòng)”的運(yùn)維生態(tài)

單點(diǎn)智能運(yùn)維：天融信下一代防火墻提供沖突檢測(cè)、冗余策略優(yōu)化、寬泛策略分析、流量可達(dá)性分析、策略模擬等多種智能化策略管理工具，為軌交客戶建立條理清晰、可視有效的安全策略，并使安全策略管理化繁為簡(jiǎn)，避免誤配風(fēng)險(xiǎn)。同時(shí)支持雙機(jī)熱備、負(fù)載均衡、鏈路聚合、鏈路備份等高可用性功能，保障軌交客戶業(yè)務(wù)高可靠性和連續(xù)性。

全局協(xié)同運(yùn)維：天融信安全策略集中管理系統(tǒng)支持對(duì)全網(wǎng)安全設(shè)備的統(tǒng)一策略配置與全生命周期管理?；趦?nèi)置安全基線對(duì)策略進(jìn)行合規(guī)性檢測(cè)，自動(dòng)識(shí)別冗余、沖突策略并生成優(yōu)化建議，提供設(shè)備拓?fù)淇梢暬尸F(xiàn)及策略命中率多維分析，輔助管理員精準(zhǔn)定位低效或異常策略，顯著降低策略運(yùn)維復(fù)雜度，同時(shí)提升網(wǎng)絡(luò)威脅主動(dòng)防御能力，助力軌交客戶實(shí)現(xiàn)合規(guī)、高效、彈性的安全運(yùn)營(yíng)環(huán)境。

天融信通過“AI+動(dòng)態(tài)防御”技術(shù)融合，打造“預(yù)測(cè)-防護(hù)-檢測(cè)-響應(yīng)”閉環(huán)體系，助力軌道交通行業(yè)實(shí)現(xiàn)從設(shè)備堆砌到能力度量、從單點(diǎn)防御到生態(tài)協(xié)同、從被動(dòng)合規(guī)到主動(dòng)免疫三大跨越。截至目前，天融信已參與廣州、南昌、洛陽、寧波、昆明、佛山、大連等多個(gè)城市軌道交通的安全建設(shè)，以高水平安全護(hù)航民生出行。

相關(guān)閱讀

1、天融信：“三階六步”構(gòu)筑智慧城軌網(wǎng)絡(luò)安全防線

2、天融信：探索云上網(wǎng)絡(luò)新安全，護(hù)航智慧城軌新發(fā)展

3、智慧交通｜如何筑牢城軌云時(shí)代的安全之路？

4、論城市軌道交通網(wǎng)絡(luò)安全不能承受之痛，天融信開出“治病良方”