隨著城市軌道交通運營里程的增長和客運量的提升，城市軌道交通在運營、維護、安防、調(diào)度等各方面均面臨更大挑戰(zhàn)，逐步要求從高速增長向高質(zhì)發(fā)展轉(zhuǎn)變。在數(shù)字化轉(zhuǎn)型的過程中，數(shù)據(jù)對于創(chuàng)新和生產(chǎn)安全都具有極其重要的價值。如何確保數(shù)據(jù)資源在共享和交換過程中的安全性，是城市軌道交通運營必須要面對的挑戰(zhàn)。傳統(tǒng)城市軌道交通安全防御主要通過在邊界部署大量安全設(shè)備來實現(xiàn)不同系統(tǒng)的網(wǎng)間隔離。這種安全防御模式面臨管理復(fù)雜、響應(yīng)效率低、無法快速應(yīng)對未知高級威脅等問題。隨著“互聯(lián)網(wǎng)+票務(wù)”、智慧車站和智慧運維等場景的快速推廣，以及云計算和大數(shù)據(jù)平臺在城市軌道交通的應(yīng)用落地，傳統(tǒng)孤島式的網(wǎng)絡(luò)被打破，如何實現(xiàn)新體系下的信息安全，成為當(dāng)前地鐵數(shù)字化和網(wǎng)絡(luò)化發(fā)展中的關(guān)鍵問題。
長沙城軌和中車攜手華為發(fā)布《城市軌道交通云網(wǎng)安一體白皮書》
城市軌道交通云網(wǎng)安一體解決方案通過全面收集安全威脅事件信息來進行統(tǒng)一綜合研判，并通過對違規(guī)主體實施就近阻斷來實現(xiàn)自適應(yīng)攻擊防護，從而提升安全分析精準(zhǔn)率，實現(xiàn)精準(zhǔn)溯源。
華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩表示：“城市軌道交通網(wǎng)絡(luò)信息安全體系不僅要實現(xiàn)從終端、網(wǎng)絡(luò)、云平臺、業(yè)務(wù)應(yīng)用到數(shù)據(jù)平臺等實體的安全防護，還應(yīng)將網(wǎng)絡(luò)、安全、云平臺的組件和安全能力進行統(tǒng)一調(diào)度和管理，提供一體化、可視化、全局化的體驗，實現(xiàn)統(tǒng)一安全運營和協(xié)同防護，提升效率。”
華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩闡述云網(wǎng)安一體解決方案框架
城市軌道交通云網(wǎng)安一體解決方案具有三大亮點：
- 縱深防御，“從邊界到中心，從外到內(nèi)”構(gòu)建城軌網(wǎng)絡(luò)安全：從終端、網(wǎng)絡(luò)、云、應(yīng)用到數(shù)據(jù)等實體部署安全，形成多道防線，實現(xiàn)從傳統(tǒng)邊界防御到多維縱深防御的轉(zhuǎn)變。針對不同的等保要求，華為構(gòu)建了不同的防護能力和標(biāo)準(zhǔn)，從多維度進行威脅識別和檢測分析，從而實現(xiàn)全網(wǎng)協(xié)同的安全防御和威脅態(tài)勢感知。
- 全網(wǎng)協(xié)防，近源阻斷，威脅秒級處置閉環(huán)：面對威脅在網(wǎng)絡(luò)的橫向傳播，將安全融入到網(wǎng)絡(luò)，從邊界到中心，“網(wǎng)絡(luò)+安全“協(xié)同防御，防止內(nèi)部橫向擴散，實現(xiàn)從單點防御到全網(wǎng)防御的轉(zhuǎn)變。
- 主動防御，云內(nèi)云外威脅誘捕，周全護網(wǎng)：從外部攻擊視角，覆蓋全攻擊鏈，網(wǎng)絡(luò)主動誘捕，布下蜜罐，誘騙攻擊者和惡意應(yīng)用暴露自身，實現(xiàn)攻擊溯源，完成防護策略的動態(tài)調(diào)整和優(yōu)化。
