網(wǎng)絡(luò)威脅時(shí)時(shí)在發(fā)生！烽火為鐵路網(wǎng)絡(luò)安全賦能

交通強(qiáng)國(guó)，鐵路先行。2019年1月，中國(guó)高鐵通車?yán)锍踢_(dá)2.9萬(wàn)公里，超過(guò)世界總里程三分之二。15年的創(chuàng)新發(fā)展和不懈拼搏，鑄就中國(guó)高鐵成為世界高端裝備的亮麗名片。在工業(yè)化和信息化高度融合的大趨勢(shì)下，信息化建設(shè)加速鐵路高質(zhì)量發(fā)展，中國(guó)鐵路信息化的投資規(guī)模近幾年保持快速增長(zhǎng)。

隨著鐵路信息化應(yīng)用面向互聯(lián)網(wǎng)的開放，來(lái)自境內(nèi)外不法分子和敵對(duì)勢(shì)力的滲透、攻擊，以及日益猖獗的網(wǎng)絡(luò)違法犯罪活動(dòng)，給鐵路行業(yè)帶來(lái)了日趨嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)。面對(duì)復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，加強(qiáng)鐵路網(wǎng)絡(luò)安全管理、強(qiáng)化鐵路網(wǎng)絡(luò)安全保障、實(shí)施鐵路領(lǐng)域重要信息系統(tǒng)一體化安全保障示范工程，具有重要意義。

近日，烽火助力成功中標(biāo)鐵路綜合信息網(wǎng)安全集成工程第二標(biāo)段-路局級(jí)鐵路綜合信息網(wǎng)網(wǎng)絡(luò)安全基礎(chǔ)環(huán)境建設(shè)項(xiàng)目。本工程是在前期鐵路網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)上，完善補(bǔ)強(qiáng)鐵路五網(wǎng)三級(jí)的安全保障體系(五網(wǎng)是指鐵路綜合信息網(wǎng)、鐵路客票專網(wǎng)、列車調(diào)度指揮專網(wǎng)、旅服網(wǎng)、資金結(jié)算專網(wǎng)，三級(jí)是指總公司、鐵路局集團(tuán)公司、站段)。工程主要是針對(duì)鐵路領(lǐng)域面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，以保障鐵路公共服務(wù)平臺(tái)、列車調(diào)度指揮、安全運(yùn)輸生產(chǎn)和經(jīng)營(yíng)管理等核心業(yè)務(wù)的安全可控，提升計(jì)算環(huán)境安全、網(wǎng)絡(luò)邊界安全、應(yīng)用安全綜合管控能力為目標(biāo)，優(yōu)化完善現(xiàn)有的安全防護(hù)技術(shù)手段，強(qiáng)化網(wǎng)絡(luò)安全管理、應(yīng)急處置等機(jī)制，逐步形成鐵路信息安全綜合防御體系。

項(xiàng)目主要面向鐵路局集團(tuán)公司進(jìn)行綜合信息網(wǎng)安全集成，包括電子認(rèn)證服務(wù)平臺(tái)、集中安全管理平臺(tái)、移動(dòng)應(yīng)用安全接入平臺(tái)、計(jì)算環(huán)境安全平臺(tái)、區(qū)域邊界安全平臺(tái)等系統(tǒng)基礎(chǔ)環(huán)境搭建等。

鐵路信息系統(tǒng)一體化安全保障示范工程系統(tǒng)構(gòu)成圖

目前鐵路局集團(tuán)公司的很大一部分網(wǎng)絡(luò)不具備移動(dòng)安全接入能力，為了應(yīng)對(duì)移動(dòng)化、智能化的鐵路信息系統(tǒng)的建設(shè)需求，通過(guò)部署移動(dòng)安全接入設(shè)備，在極大提高工作高效性和便利性的同時(shí)，保障了移動(dòng)網(wǎng)絡(luò)的安全訪問。

隨著互聯(lián)網(wǎng)時(shí)代的來(lái)臨，鐵路網(wǎng)絡(luò)中有越來(lái)越多的應(yīng)用和服務(wù)需要穿過(guò)安全平臺(tái)，投放到互聯(lián)網(wǎng)和外網(wǎng)之中，提供給用戶使用，本項(xiàng)目通過(guò)部署高性能的安全平臺(tái)支撐起龐大的信息訪問量。此外，安全平臺(tái)為應(yīng)用程序提供了身份認(rèn)證和訪問控制的接口，隨著各類協(xié)議的不斷發(fā)展，安全平臺(tái)能夠支持更多的協(xié)議類型，同時(shí)保持接口的易用性不斷增強(qiáng)。

在平臺(tái)運(yùn)維方面，現(xiàn)有安全平臺(tái)的結(jié)構(gòu)由多層級(jí)代理服務(wù)器和隔離設(shè)備共同構(gòu)建，形成了網(wǎng)絡(luò)縱深防御體系，有效的保護(hù)了內(nèi)網(wǎng)的安全，但過(guò)于復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)也加深了安全平臺(tái)整體運(yùn)維的難度，層層過(guò)濾，級(jí)級(jí)轉(zhuǎn)發(fā)的工作模式也對(duì)效率產(chǎn)生了很大的影響。項(xiàng)目建設(shè)方案通過(guò)優(yōu)化代理設(shè)計(jì)，簡(jiǎn)化和精簡(jiǎn)代理部署結(jié)構(gòu)，減少訪問的節(jié)點(diǎn)，避免不必要的訪問延時(shí)，系統(tǒng)的可靠性增強(qiáng)30%以上。

作為本項(xiàng)目的信息安全集成商，烽火通信深耕軌道交通信息通信領(lǐng)域超過(guò)15年。烽火具有計(jì)算機(jī)信息系統(tǒng)集成大型一級(jí)以及涉密信息集成甲級(jí)等資質(zhì)證書，并獲得中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書。烽火的網(wǎng)絡(luò)安全大數(shù)據(jù)及應(yīng)用系統(tǒng)運(yùn)行在全國(guó)200多個(gè)大數(shù)據(jù)中心，烽火光通信設(shè)備廣泛應(yīng)用于鐵路系統(tǒng)，承擔(dān)了全國(guó)18個(gè)城市40多條城軌線路的通信網(wǎng)絡(luò)和集成建設(shè)。公司是《城軌交通信息化關(guān)鍵技術(shù)研究和規(guī)范編制》工作重要單位，軌道交通大數(shù)據(jù)專家系統(tǒng)在中國(guó)中車成功應(yīng)用并獲中央二臺(tái)專題報(bào)道。

未來(lái)，烽火將不斷以自主創(chuàng)新為發(fā)展源動(dòng)力，以自主可控的優(yōu)質(zhì)解決方案，著力推動(dòng)軌道交通信息通信事業(yè)的發(fā)展，為中國(guó)軌交事業(yè)邁向新的高峰保駕護(hù)航。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。