在“交通強國”戰略等政策指引下，軌道交通行業正由高速發展向高質量發展轉型，建設“智慧城軌”則成為關鍵突破口和必然趨勢。實現“智慧城軌”，信息網絡安全尤為重要。

6月18日，2021中國夢軌道交通大會于鄭州拉開帷幕。作為網絡安全領導企業，天融信科技集團高級副總裁景鴻理代表天融信出席此次會議，并接受了當地電視臺采訪。

隨后，景鴻理以《城軌云 安全之路》為題發表主旨演講，就城軌行業的發展趨勢、城軌云的安全保障體系，及安全防護措施三個方面，分享了精彩觀點。

隨著我國軌道交通行業首個規劃綱領類文件《中國城市軌道交通智慧城軌發展綱要》的出臺，為智慧城市軌道的發展戰略及建設重點指明了方向。其中，城軌云與大數據平臺，是實現智慧交通的“根本物理底座”。

對于城軌云網絡安全保障體系，景鴻理認為應結合法律、國家政策和行業技術標準三個層面。首先，城軌云與其網絡安全建設，應遵循“同步規劃、同步建設、同步運行”的原則。《網絡安全法》、《數據安全法》的頒布，為“運行安全與網絡安全，同等重要！”提供了有力支撐。此外，還要依據《等保制度》和《關保制度》等國家政策，及智慧城軌技術規范等行業技術標準，來構建城軌云的網絡安全保障體系。

景鴻理指出，實現城軌云網絡安全防護的總體策略是“系統自保、平臺統保、邊界防護、等保達標、安全確保”。

系統自保

當數據流在網域間流動時，業務系統利用“云安全資源池”的“安全網元”進行安全防護；當數據流在網域內流動時，業務系統則利用“分布式防火墻”進行安全防護。

邊界防護

不僅要在每個業務子網邊界，實施邊界保護；同時在云平臺與外界進行網絡信息交換的出口，也要實施防護。

平臺統保

通過多措并舉的方式，保障業務系統安全。包括統籌利用安全策略，圍繞邊界防護關鍵點，建立各安全域網絡邊界安全，使云平臺整體安全等級不低于業務系統最高安全等級，安全設計要求達到等級保護安全基線等。

未來，網絡安全將向“國產化、行業化、服務化、智能化”深入發展。其中“服務化”，即“安全能力”的交付，景鴻理認為應該“把專業的事交給專業的人”。

作為中國領先的網絡安全、大數據與云服務提供商，天融信科技集團在本次大會中全方位展示了天融信云安全防護及生態體系、超融合管理系統、城市軌道交通控制系統安全等自主創新的產品和解決方案，充分彰顯了其持續為中國交通行業高質量發展蓄勢賦能、為“交通強國”建設貢獻力量的強勁實力和堅定決心。

知識點小結：

1. 城軌云及其網絡安全建設，應遵循“同步規劃、同步建設、同步運行”三同步原則；

2. 依據《等保》、《關保》制度要求，及智慧城軌技術規范等行業技術標準；

3. 綜合應用云安全資源池、邊界防護、分布式防火墻等防護措施；

4. 保護城軌云“對內/對外”的網絡通訊，以及云平臺的整體防護；

5. 實現“系統自保、平臺統保、邊界防護、等保達標、安全確保”目標；

6. 安全能力交付服務化，把專業的事交付給專業的人。