中国城市轨道交通协会走访深信服 共商智慧城轨网络安全大计

新基建推动 经济 发展的风口已经敞开，据统计，目前新基建计划总 投资 额50万亿元。虽然新基建还在启动期，但是随着建设的不断推进，数据将成为经济活动的核心生产要素，网络连接从人人互联加速走向万物互联，大数据、云计算、人工智能等数字技术在产业环节的应用也将更加深入和广泛，在这个过程中，有效的网络安全保护将成为新基建稳步推进的基础保障。

近日，中国城市轨道交通协会专家和学术委员会副主任李中浩、中国城市轨道交通协会信息化专业委员会副主任邢智明一行走访深信服，就“智慧城轨网络安全”规范落地、实践等问题，与深信服 科技 副总裁陈山、大企业事业部总经理黄亮亮、大企业事业部解决方案总监马涛等人展开深度探讨。

中国城市轨道交通协会专家和学术委员会副主任李中浩、中国城市轨道交通协会信息化专业委员会副主任邢智明一行走访深信服

李中浩表示：“以往城轨行业对网络安全重视程度不高，已经开通运营的线路大部分在规划建设初期没有考虑到网络安全，随着《网络安全法》、《网络安全等级保护2.0》等一系列法律、政策的实施，网络安全已经上升到国家战略的高度，加之新基建的启动，以及《交通强国建设纲要》和《智慧城轨发展纲要》的发布，城轨企业加速向数字化、智能化、智慧化转型，网络安全理念的落地对城轨行业来说，是至关重要的，也是任重而道远的。”

陈山对此表示赞同：“深信服作为一家专注于企业级安全、云计算及基础架构的产品和服务供应商，致力于让用户的IT更简单、更安全、更有价值。深信服非常重视轨道交通行业，并从集团层面成立轨道交通事业部，深信服不只为轨道交通集团提供办公网络的安全解决方案，更注重对城轨企业专业系统以及智慧城轨云化转型的网络安全保护，助力智慧城轨建设。”

针对智慧城轨的总体发展趋势，邢智明认为，在智慧城轨的发展中，要全面实施“两步走”战略，全力推进“1 8 1 1”总体规划的落实。

安全建设 护航智慧城轨云化转型

在关于智慧城轨上云的议题探讨中，李中浩、邢智明在交流中介绍了“13531”的总体系统架构，包括：搭建1个云平台，依托安全生产、内部管理、外部服务3张网络，实现乘客服务、运输指挥、安全保障、企业管理、建设管理5大领域的应用，构建生产指挥、乘客服务、企业管理3个中心，打造1个智慧地铁门户网站。“这里的统一云平台是‘一片云’，由城轨云云管理平台进行统一纳管，对外呈现出‘一片云’的统一云平台。”

此外，李中浩重点提到，在进行城轨线网云平台的网络安全建设总体规划时，要探索如何做好“云-边-端”的IT构架及网络安全防护。在中国城市轨道交通协会去年发布的《智慧城市轨道交通信息技术系统架构及网络安全规范第3部分 网络安全》中指出，根据“系统自保、平台统保、边界防护、等保达标、安全确保”的原则，线网云平台的网络安全建设通过采用“网间分级隔离”的策略，根据业务特点、安全性和可靠性的需求，对应安全生产网、内部管理网和外部服务网的网络设置安全机制和对应的资源池，并对各类资源池进行保护；通过采用“网内分类防护”的策略，在同一网络中根据业务特点划分的安全区域，不同安全区域应采用相应的安全防护措施。

生态协同 推动智慧城轨加速落地

黄亮亮表示：“未来，面向新基建带来的产业机会和向‘智慧城轨’转型的新契机，深信服希望全力发挥自身在网络安全和云计算领域的能力优势，深度探索‘智慧城轨’发展路径，在中国城市轨道交通协会的指导下,与行业领先的合作伙伴一起，助力‘智慧城轨’的加速落地。”黄亮亮还透露，在生态合作层面，除了与城轨云系统集成商、专业系统供应商，设计院等定期展开业务研讨交流之外，深信服已与交控科技等行内龙头企业签署了战略合作协议，通过方案共创、深度合作的模式推进“智慧城轨”的不断发展。

在交流中，马涛介绍了深信服在轨交行业的整体能力和解决方案，“在新基建和智慧城轨趋势下，深信服在城轨云、车站云、专业系统云均有完备的方案储备，匹配城轨行业的规划方向，为城轨企业提供运维简单、弹性扩容、性能强劲、安全可靠的价值。”

走访结束，邢智明表示：“深信服是一家创新能力强，安全积累深的网络安全及云计算企业，但目前还是城市轨道交通行业的一名新兵，希望深信服能够凭借在网络安全行业和云计算等领域的优势积累，在智慧城轨的发展中发挥更大的作用。”