2021年12月，中國城市軌道交通可持續(xù)發(fā)展戰(zhàn)略高峰論壇在長沙舉行。在論壇上，長沙市軌道交通集團有限公司（以下簡稱“長沙軌道”）、株洲中車時代電氣股份有限公司（以下簡稱“中車時代電氣”）與華為技術(shù)有限公司（以下簡稱“華為”）聯(lián)合發(fā)布了《城市軌道交通云網(wǎng)安一體技術(shù)白皮書》（以下簡稱“白皮書”），提出了云網(wǎng)安一體的網(wǎng)絡(luò)信息安全理念，基于“智能分析、動態(tài)檢測、全局防御”的基本原則，旨在通過新興信息技術(shù)為城市軌道交通提供合規(guī)、有效、智能的安全防護能力，為城市軌道交通系統(tǒng)的安全穩(wěn)定保駕護航。

隨著城市軌道交通運營里程的增長和客運量的提升，城市軌道交通在運營、維護、安防、調(diào)度等各方面均面臨更大挑戰(zhàn)，逐步要求從高速增長向高質(zhì)發(fā)展轉(zhuǎn)變。在數(shù)字化轉(zhuǎn)型的過程中，數(shù)據(jù)對于創(chuàng)新和生產(chǎn)安全都具有極其重要的價值。如何確保數(shù)據(jù)資源在共享和交換過程中的安全性，是城市軌道交通運營必須要面對的挑戰(zhàn)。傳統(tǒng)城市軌道交通安全防御主要通過在邊界部署大量安全設(shè)備來實現(xiàn)不同系統(tǒng)的網(wǎng)間隔離。這種安全防御模式面臨管理復(fù)雜、響應(yīng)效率低、無法快速應(yīng)對未知高級威脅等問題。隨著“互聯(lián)網(wǎng)+票務(wù)”、智慧車站和智慧運維等場景的快速推廣，以及云計算和大數(shù)據(jù)平臺在城市軌道交通的應(yīng)用落地，傳統(tǒng)孤島式的網(wǎng)絡(luò)被打破，如何實現(xiàn)新體系下的信息安全，成為當前地鐵數(shù)字化和網(wǎng)絡(luò)化發(fā)展中的關(guān)鍵問題。

長沙軌道和中車時代電氣攜手華為發(fā)布《城市軌道交通云網(wǎng)安一體白皮書》

城市軌道交通云網(wǎng)安一體解決方案通過全面收集安全威脅事件信息來進行統(tǒng)一綜合研判，并通過對違規(guī)主體實施就近阻斷來實現(xiàn)自適應(yīng)攻擊防護，從而提升安全分析精準率，實現(xiàn)精準溯源。

華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩表示：“城市軌道交通網(wǎng)絡(luò)信息安全體系不僅要實現(xiàn)從終端、網(wǎng)絡(luò)、云平臺、業(yè)務(wù)應(yīng)用到數(shù)據(jù)平臺等實體的安全防護，還應(yīng)將網(wǎng)絡(luò)、安全、云平臺的組件和安全能力進行統(tǒng)一調(diào)度和管理，提供一體化、可視化、全局化的體驗，實現(xiàn)統(tǒng)一安全運營和協(xié)同防護，提升效率。”

華為數(shù)據(jù)通信產(chǎn)品線交通行業(yè)總監(jiān)張浩

闡述云網(wǎng)安一體解決方案框架

城市軌道交通云網(wǎng)安一體解決方案具有三大亮點：

縱深防御，“從邊界到中心，從外到內(nèi)”構(gòu)建城軌網(wǎng)絡(luò)安全：從終端、網(wǎng)絡(luò)、云、應(yīng)用到數(shù)據(jù)等實體部署安全，形成多道防線，實現(xiàn)從傳統(tǒng)邊界防御到多維縱深防御的轉(zhuǎn)變。針對不同的等保要求，華為構(gòu)建了不同的防護能力和標準，從多維度進行威脅識別和檢測分析，從而實現(xiàn)全網(wǎng)協(xié)同的安全防御和威脅態(tài)勢感知。

全網(wǎng)協(xié)防，近源阻斷，威脅秒級處置閉環(huán)：面對威脅在網(wǎng)絡(luò)的橫向傳播，將安全融入到網(wǎng)絡(luò)，從邊界到中心，“網(wǎng)絡(luò)+安全“協(xié)同防御，防止內(nèi)部橫向擴散，實現(xiàn)從單點防御到全網(wǎng)防御的轉(zhuǎn)變。

主動防御，云內(nèi)云外威脅誘捕，周全護網(wǎng)：從外部攻擊視角，覆蓋全攻擊鏈，網(wǎng)絡(luò)主動誘捕，布下蜜罐，誘騙攻擊者和惡意應(yīng)用暴露自身，實現(xiàn)攻擊溯源，完成防護策略的動態(tài)調(diào)整和優(yōu)化。

云網(wǎng)安一體的理念不同于傳統(tǒng)邊界“打補丁”式的防護，是基于“體系化”的思路，將安全可信融入云、網(wǎng)、端、應(yīng)用等系統(tǒng)，從系統(tǒng)的視角解決安全問題。因此，構(gòu)建安全生態(tài)是首要之選，結(jié)合軌道場景實踐驗證是重中之重。在多方合作共建生態(tài)的大背景下，華為將繼續(xù)攜手客戶和安全合作伙伴共同探索，實踐行業(yè)創(chuàng)新解決方案，加速城市軌道數(shù)字化轉(zhuǎn)型。

原文標題：長沙軌道和中車時代電氣攜手華為發(fā)布《城市軌道交通云網(wǎng)安一體白皮書》

文章出處：【微信公眾號：華為數(shù)據(jù)通信】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。