2022年6月9日，中國城市軌道交通協會智慧城軌建設領導小組辦公室（簡稱智慧辦）組織召開了智慧城軌建設重點體系深化研究項目“云內云外融合網絡安全縱深防御體系研究”結題驗收會。驗收會由協會智慧城軌建設領導小組副組長、辦公室副主任李中浩，信息化專委會主任何霖等5位城軌交通行業知名專家予以驗收評價，智慧辦副主任邢智明主持了本次會議。

 “云內云外融合網絡安全縱深防御體系研究”項目較為全面地解讀了國家網絡安全的法律法規及協會城軌云安全的標準規范，貫徹了城軌協會“1352”標準規范體系以及“系統自保、平臺統保、邊界防護、等保達標、安全確?！钡?0字方針，完善了城軌云網絡安全縱深防御體系建設理念，提出了網絡安全建設框架。

經過審閱成果報告及項目組匯報，與會專家對項目研究成果進行了充分討論，并給予了高度評價，項目順利通過結題驗收。專家認為，該課題的研究成果具有較高應用價值，對今后城軌企業城軌云網絡安全縱深防御體系的建設具有引導作用。

深信服作為課題技術組組長

深度參與課題落地

智慧城軌建設重點體系深化研究項目《云內云外融合網絡安全縱深防御體系研究》是中國城市軌道交通行業網絡安全體系建設重要研究課題，屬于第一批智慧城軌建設重點體系深化研究項目，于2022年1月初正式立項。在協會的指導下，廈門地鐵集團組織了7家參研單位共同參與研究，投入本地及后端技術專家，經過4個多月的努力最終完成本次的課題研究。深信服在本次課題中擔任課題技術組組長，全程參與了課題深化、測試驗證和指標體系提煉。此外，深信服還負責了整體課題深化中關于系統自保、邊界防護及網絡安全運營中心等課題的理論研究。

接到課題任務后，深信服高度重視，迅速行動。深信服交通事業部運營總監馬濤專程趕赴廈門地鐵深度溝通課題下一步工作部署，并迅速組建十余人的專家團隊，建立由多部門專家共同組建的課題攻堅小組，為課題提供全生命周期的協作與支撐。

深信服秉承公平公正原則，在中國城市軌道交通協會和廈門地鐵集團的帶領下，以城市軌道交通行業技術的應用與落地為目標，定期檢視課題方向與內容的完善進度，重點協調云廠商、安全廠商共同保障安全資源池、網絡安全運營中心、零信任體系、云工作負載、終端防護的測試對接效果，全面把關課題各個板塊的質量與深度。

本次課題通過實際搭建測試驗證環境，重點測試了云管理平臺與第三方安全資源池解耦合下的異構對接，對6大類23個子項的功能進行驗證，包括安全資源池的可靠性、可維護性、可擴展性、與云管平臺對接等功能，初步驗證了通過傳統API接口的方式，實現云平臺與安全資源池的信息同步功能以及基于業務申請安全組件的功能，助力行業城軌云平臺的安全建設和統一管理。

“十六字心法”助力云內云外融合網絡安全縱深防御體系建設落地

當前城市軌道交通信息化建設已進入到大規模開發和應用階段，信息化和智能化也已成為城市軌道交通發展的必然趨勢。大部分應用系統首先從車站端監測并獲取數據，通過通信傳輸網輸送至云平臺，然后對數據進行運算分析，最后為智能化應用提供服務。數據從云外流向云內又從云內傳回云外，在此背景下，融合網絡安全縱深防御體系建設愈發重要。

本次課題深度研究安全資源池、零信任體系、云工作負載保護、云化數據擺渡系統、網絡安全運營中心等創新技術應用均可在規劃中提前考慮和設計。

針對云內云外融合網絡安全縱深防御體系這一項系統性工程，深信服總結出了“十六字心法”，即“統一規劃、分步建設、開放兼容、持續運營”。

統一規劃

深信服認為，大廈起于藍圖，城市軌道交通的網絡安全建設需要重視頂層設計，完成從“重建設輕運營”向“建設運營兩手抓”的理念轉變。同時遵循中國城市軌道交通協會“二十字”方針，以網絡安全等級保護為基礎，構建“防御+檢測+響應”于一體的安全能力，滿足安全生產網、內部管理網、外部服務網以及運維管理網不同業務范疇的網絡安全要求。

分步建設

基于頂層設計，分階段落地。初期階段，參考《網絡安全法》和等級保護2.0的相關要求，構建從“零散”到“合規”的體系化安全；中期階段，搭建安全運營中心并配套相應流程機制，構建從“靜態”到“動態”的常態化安全體系；遠期階段，在常態化安全的基礎上，實現從“面向防御”到“面向對抗”的實戰化能力升級。

開放兼容

秉承著開放共享的宗旨，打造網絡安全運營中心并廣泛接入各品牌安全產品，并以服務化的形式實現各項安全能力的按需所取。與此同時，可以把網絡安全運營中心的平臺化能力賦能給所有第三方管理平臺，為智慧城軌的每一個業務場景持續服務、安全賦能。

持續運營

通過網絡安全運營中心將云內云外安全設備統一管理，全網安全威脅統一監測，同時結合城市軌道交通運營管理制定安全運維流程與機制，配合安全專家定期對資產風險、應用威脅、潛伏病毒等進行處置，不斷提升網絡安全健壯性與自身防護能力。建立健全網絡安全管理制度與體系，協助安全技術的落地和安全處置的落實。

此次智慧城軌建設重點體系深化研究項目，只是深信服在城市軌道交通行業持續耕耘的一個縮影。多年來，深信服在城軌行業始終堅持以用戶為中心，不斷洞察用戶需求并持續創新，推動技術突破，通過將實踐經驗與研發能力深度融合，為行業用戶打造省心便捷的產品、服務和解決方案。立足當下，著眼未來，攜手用戶和行業伙伴，為我國城軌交通打開新局面提供持續動力，共同推動城軌高質量發展。