2021年12月，中國城市軌道交通可持續(xù)發(fā)展戰(zhàn)略高峰論壇在長沙舉行。在論壇上，長沙市軌道交通集團有限公司（以下簡稱“長沙軌道”）、株洲中車時代電氣股份有限公司（以下簡稱“中車時代電氣”）與華為技術有限公司（以下簡稱“華為”）聯合發(fā)布了《城市軌道交通云網安一體技術白皮書》（以下簡稱“白皮書”），提出了云網安一體的網絡信息安全理念，基于“智能分析、動態(tài)檢測、全局防御”的基本原則，旨在通過新興信息技術為城市軌道交通提供合規(guī)、有效、智能的安全防護能力，為城市軌道交通系統的安全穩(wěn)定保駕護航。

隨著城市軌道交通運營里程的增長和客運量的提升，城市軌道交通在運營、維護、安防、調度等各方面均面臨更大挑戰(zhàn)，逐步要求從高速增長向高質發(fā)展轉變。在數字化轉型的過程中，數據對于創(chuàng)新和生產安全都具有極其重要的價值。如何確保數據資源在共享和交換過程中的安全性，是城市軌道交通運營必須要面對的挑戰(zhàn)。傳統城市軌道交通安全防御主要通過在邊界部署大量安全設備來實現不同系統的網間隔離。這種安全防御模式面臨管理復雜、響應效率低、無法快速應對未知高級威脅等問題。隨著“互聯網+票務”、智慧車站和智慧運維等場景的快速推廣，以及云計算和大數據平臺在城市軌道交通的應用落地，傳統孤島式的網絡被打破，如何實現新體系下的信息安全，成為當前地鐵數字化和網絡化發(fā)展中的關鍵問題。

長沙軌道和中車時代電氣攜手華為發(fā)布《城市軌道交通云網安一體白皮書》

城市軌道交通云網安一體解決方案通過全面收集安全威脅事件信息來進行統一綜合研判，并通過對違規(guī)主體實施就近阻斷來實現自適應攻擊防護，從而提升安全分析精準率，實現精準溯源。

華為數據通信產品線交通行業(yè)總監(jiān)張浩表示：“城市軌道交通網絡信息安全體系不僅要實現從終端、網絡、云平臺、業(yè)務應用到數據平臺等實體的安全防護，還應將網絡、安全、云平臺的組件和安全能力進行統一調度和管理，提供一體化、可視化、全局化的體驗，實現統一安全運營和協同防護，提升效率。”

華為數據通信產品線交通行業(yè)總監(jiān)張浩

闡述云網安一體解決方案框架

城市軌道交通云網安一體解決方案具有三大亮點：

縱深防御，“從邊界到中心，從外到內”構建城軌網絡安全：從終端、網絡、云、應用到數據等實體部署安全，形成多道防線，實現從傳統邊界防御到多維縱深防御的轉變。針對不同的等保要求，華為構建了不同的防護能力和標準，從多維度進行威脅識別和檢測分析，從而實現全網協同的安全防御和威脅態(tài)勢感知。

全網協防，近源阻斷，威脅秒級處置閉環(huán)：面對威脅在網絡的橫向傳播，將安全融入到網絡，從邊界到中心，“網絡+安全“協同防御，防止內部橫向擴散，實現從單點防御到全網防御的轉變。

主動防御，云內云外威脅誘捕，周全護網：從外部攻擊視角，覆蓋全攻擊鏈，網絡主動誘捕，布下蜜罐，誘騙攻擊者和惡意應用暴露自身，實現攻擊溯源，完成防護策略的動態(tài)調整和優(yōu)化。

云網安一體的理念不同于傳統邊界“打補丁”式的防護，是基于“體系化”的思路，將安全可信融入云、網、端、應用等系統，從系統的視角解決安全問題。因此，構建安全生態(tài)是首要之選，結合軌道場景實踐驗證是重中之重。在多方合作共建生態(tài)的大背景下，華為將繼續(xù)攜手客戶和安全合作伙伴共同探索，實踐行業(yè)創(chuàng)新解決方案，加速城市軌道數字化轉型。

原文標題：長沙軌道和中車時代電氣攜手華為發(fā)布《城市軌道交通云網安一體白皮書》

文章出處：【微信公眾號：華為數據通信】歡迎添加關注！文章轉載請注明出處。