網(wǎng)絡(luò)威脅時時在發(fā)生！烽火為鐵路網(wǎng)絡(luò)安全賦能

交通強國，鐵路先行。2019年1月，中國高鐵通車里程達2.9萬公里，超過世界總里程三分之二。15年的創(chuàng)新發(fā)展和不懈拼搏，鑄就中國高鐵成為世界高端裝備的亮麗名片。在工業(yè)化和信息化高度融合的大趨勢下，信息化建設(shè)加速鐵路高質(zhì)量發(fā)展，中國鐵路信息化的投資規(guī)模近幾年保持快速增長。

隨著鐵路信息化應用面向互聯(lián)網(wǎng)的開放，來自境內(nèi)外不法分子和敵對勢力的滲透、攻擊，以及日益猖獗的網(wǎng)絡(luò)違法犯罪活動，給鐵路行業(yè)帶來了日趨嚴峻的網(wǎng)絡(luò)安全挑戰(zhàn)。面對復雜嚴峻的網(wǎng)絡(luò)安全形勢，加強鐵路網(wǎng)絡(luò)安全管理、強化鐵路網(wǎng)絡(luò)安全保障、實施鐵路領(lǐng)域重要信息系統(tǒng)一體化安全保障示范工程，具有重要意義。

近日，烽火助力成功中標鐵路綜合信息網(wǎng)安全集成工程第二標段-路局級鐵路綜合信息網(wǎng)網(wǎng)絡(luò)安全基礎(chǔ)環(huán)境建設(shè)項目。本工程是在前期鐵路網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)上，完善補強鐵路五網(wǎng)三級的安全保障體系(五網(wǎng)是指鐵路綜合信息網(wǎng)、鐵路客票專網(wǎng)、列車調(diào)度指揮專網(wǎng)、旅服網(wǎng)、資金結(jié)算專網(wǎng)，三級是指總公司、鐵路局集團公司、站段)。工程主要是針對鐵路領(lǐng)域面臨的網(wǎng)絡(luò)安全風險和威脅，以保障鐵路公共服務(wù)平臺、列車調(diào)度指揮、安全運輸生產(chǎn)和經(jīng)營管理等核心業(yè)務(wù)的安全可控，提升計算環(huán)境安全、網(wǎng)絡(luò)邊界安全、應用安全綜合管控能力為目標，優(yōu)化完善現(xiàn)有的安全防護技術(shù)手段，強化網(wǎng)絡(luò)安全管理、應急處置等機制，逐步形成鐵路信息安全綜合防御體系。

項目主要面向鐵路局集團公司進行綜合信息網(wǎng)安全集成，包括電子認證服務(wù)平臺、集中安全管理平臺、移動應用安全接入平臺、計算環(huán)境安全平臺、區(qū)域邊界安全平臺等系統(tǒng)基礎(chǔ)環(huán)境搭建等。

鐵路信息系統(tǒng)一體化安全保障示范工程系統(tǒng)構(gòu)成圖

目前鐵路局集團公司的很大一部分網(wǎng)絡(luò)不具備移動安全接入能力，為了應對移動化、智能化的鐵路信息系統(tǒng)的建設(shè)需求，通過部署移動安全接入設(shè)備，在極大提高工作高效性和便利性的同時，保障了移動網(wǎng)絡(luò)的安全訪問。

隨著互聯(lián)網(wǎng)時代的來臨，鐵路網(wǎng)絡(luò)中有越來越多的應用和服務(wù)需要穿過安全平臺，投放到互聯(lián)網(wǎng)和外網(wǎng)之中，提供給用戶使用，本項目通過部署高性能的安全平臺支撐起龐大的信息訪問量。此外，安全平臺為應用程序提供了身份認證和訪問控制的接口，隨著各類協(xié)議的不斷發(fā)展，安全平臺能夠支持更多的協(xié)議類型，同時保持接口的易用性不斷增強。

在平臺運維方面，現(xiàn)有安全平臺的結(jié)構(gòu)由多層級代理服務(wù)器和隔離設(shè)備共同構(gòu)建，形成了網(wǎng)絡(luò)縱深防御體系，有效的保護了內(nèi)網(wǎng)的安全，但過于復雜的網(wǎng)絡(luò)結(jié)構(gòu)也加深了安全平臺整體運維的難度，層層過濾，級級轉(zhuǎn)發(fā)的工作模式也對效率產(chǎn)生了很大的影響。項目建設(shè)方案通過優(yōu)化代理設(shè)計，簡化和精簡代理部署結(jié)構(gòu)，減少訪問的節(jié)點，避免不必要的訪問延時，系統(tǒng)的可靠性增強30%以上。

作為本項目的信息安全集成商，烽火通信深耕軌道交通信息通信領(lǐng)域超過15年。烽火具有計算機信息系統(tǒng)集成大型一級以及涉密信息集成甲級等資質(zhì)證書，并獲得中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心頒發(fā)的信息安全服務(wù)資質(zhì)認證證書。烽火的網(wǎng)絡(luò)安全大數(shù)據(jù)及應用系統(tǒng)運行在全國200多個大數(shù)據(jù)中心，烽火光通信設(shè)備廣泛應用于鐵路系統(tǒng)，承擔了全國18個城市40多條城軌線路的通信網(wǎng)絡(luò)和集成建設(shè)。公司是《城軌交通信息化關(guān)鍵技術(shù)研究和規(guī)范編制》工作重要單位，軌道交通大數(shù)據(jù)專家系統(tǒng)在中國中車成功應用并獲中央二臺專題報道。

未來，烽火將不斷以自主創(chuàng)新為發(fā)展源動力，以自主可控的優(yōu)質(zhì)解決方案，著力推動軌道交通信息通信事業(yè)的發(fā)展，為中國軌交事業(yè)邁向新的高峰保駕護航。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。