2021年12月，中國城市軌道交通可持續(xù)發(fā)展戰(zhàn)略高峰論壇在長沙舉行。在論壇上，長沙市軌道交通集團(tuán)有限公司（以下簡稱“長沙軌道”）、株洲中車時(shí)代電氣股份有限公司（以下簡稱“中車時(shí)代電氣”）與華為技術(shù)有限公司（以下簡稱“華為”）聯(lián)合發(fā)布了《城市軌道交通云網(wǎng)安一體技術(shù)白皮書》（以下簡稱“白皮書”），提出了云網(wǎng)安一體的網(wǎng)絡(luò)信息安全理念，基于“智能分析、動態(tài)檢測、全局防御”的基本原則，旨在通過新興信息技術(shù)為城市軌道交通提供合規(guī)、有效、智能的安全防護(hù)能力，為城市軌道交通系統(tǒng)的安全穩(wěn)定保駕護(hù)航。

隨著城市軌道交通運(yùn)營里程的增長和客運(yùn)量的提升，城市軌道交通在運(yùn)營、維護(hù)、安防、調(diào)度等各方面均面臨更大挑戰(zhàn)，逐步要求從高速增長向高質(zhì)發(fā)展轉(zhuǎn)變。在數(shù)字化轉(zhuǎn)型的過程中，數(shù)據(jù)對于創(chuàng)新和生產(chǎn)安全都具有極其重要的價(jià)值。如何確保數(shù)據(jù)資源在共享和交換過程中的安全性，是城市軌道交通運(yùn)營必須要面對的挑戰(zhàn)。傳統(tǒng)城市軌道交通安全防御主要通過在邊界部署大量安全設(shè)備來實(shí)現(xiàn)不同系統(tǒng)的網(wǎng)間隔離。這種安全防御模式面臨管理復(fù)雜、響應(yīng)效率低、無法快速應(yīng)對未知高級威脅等問題。隨著“互聯(lián)網(wǎng)+票務(wù)”、智慧車站和智慧運(yùn)維等場景的快速推廣，以及云計(jì)算和大數(shù)據(jù)平臺在城市軌道交通的應(yīng)用落地，傳統(tǒng)孤島式的網(wǎng)絡(luò)被打破，如何實(shí)現(xiàn)新體系下的信息安全，成為當(dāng)前地鐵數(shù)字化和網(wǎng)絡(luò)化發(fā)展中的關(guān)鍵問題。

長沙軌道和中車時(shí)代電氣攜手華為發(fā)布《城市軌道交通云網(wǎng)安一體白皮書》

城市軌道交通云網(wǎng)安一體解決方案通過全面收集安全威脅事件信息來進(jìn)行統(tǒng)一綜合研判，并通過對違規(guī)主體實(shí)施就近阻斷來實(shí)現(xiàn)自適應(yīng)攻擊防護(hù)，從而提升安全分析精準(zhǔn)率，實(shí)現(xiàn)精準(zhǔn)溯源。

華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩表示：“城市軌道交通網(wǎng)絡(luò)信息安全體系不僅要實(shí)現(xiàn)從終端、網(wǎng)絡(luò)、云平臺、業(yè)務(wù)應(yīng)用到數(shù)據(jù)平臺等實(shí)體的安全防護(hù)，還應(yīng)將網(wǎng)絡(luò)、安全、云平臺的組件和安全能力進(jìn)行統(tǒng)一調(diào)度和管理，提供一體化、可視化、全局化的體驗(yàn)，實(shí)現(xiàn)統(tǒng)一安全運(yùn)營和協(xié)同防護(hù)，提升效率?！?/p>

華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩

闡述云網(wǎng)安一體解決方案框架

城市軌道交通云網(wǎng)安一體解決方案具有三大亮點(diǎn)：

縱深防御，“從邊界到中心，從外到內(nèi)”構(gòu)建城軌網(wǎng)絡(luò)安全：從終端、網(wǎng)絡(luò)、云、應(yīng)用到數(shù)據(jù)等實(shí)體部署安全，形成多道防線，實(shí)現(xiàn)從傳統(tǒng)邊界防御到多維縱深防御的轉(zhuǎn)變。針對不同的等保要求，華為構(gòu)建了不同的防護(hù)能力和標(biāo)準(zhǔn)，從多維度進(jìn)行威脅識別和檢測分析，從而實(shí)現(xiàn)全網(wǎng)協(xié)同的安全防御和威脅態(tài)勢感知。

全網(wǎng)協(xié)防，近源阻斷，威脅秒級處置閉環(huán)：面對威脅在網(wǎng)絡(luò)的橫向傳播，將安全融入到網(wǎng)絡(luò)，從邊界到中心，“網(wǎng)絡(luò)+安全“協(xié)同防御，防止內(nèi)部橫向擴(kuò)散，實(shí)現(xiàn)從單點(diǎn)防御到全網(wǎng)防御的轉(zhuǎn)變。

主動防御，云內(nèi)云外威脅誘捕，周全護(hù)網(wǎng)：從外部攻擊視角，覆蓋全攻擊鏈，網(wǎng)絡(luò)主動誘捕，布下蜜罐，誘騙攻擊者和惡意應(yīng)用暴露自身，實(shí)現(xiàn)攻擊溯源，完成防護(hù)策略的動態(tài)調(diào)整和優(yōu)化。

云網(wǎng)安一體的理念不同于傳統(tǒng)邊界“打補(bǔ)丁”式的防護(hù)，是基于“體系化”的思路，將安全可信融入云、網(wǎng)、端、應(yīng)用等系統(tǒng)，從系統(tǒng)的視角解決安全問題。因此，構(gòu)建安全生態(tài)是首要之選，結(jié)合軌道場景實(shí)踐驗(yàn)證是重中之重。在多方合作共建生態(tài)的大背景下，華為將繼續(xù)攜手客戶和安全合作伙伴共同探索，實(shí)踐行業(yè)創(chuàng)新解決方案，加速城市軌道數(shù)字化轉(zhuǎn)型。

原文標(biāo)題：長沙軌道和中車時(shí)代電氣攜手華為發(fā)布《城市軌道交通云網(wǎng)安一體白皮書》

文章出處：【微信公眾號：華為數(shù)據(jù)通信】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。