基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

智慧城轨云平台和数据平台及 网络安全融合协同技术研究

通过调研国内外城轨领域云平台、数据平台、网络安全的现状,针对目前国外无参考案例以及国内云平 台、数据平台、网络安全建设融合协同性不足的问题,分析云架构下数据平台的实施需求,重点研究云数据库、 数据平台的技术栈比选、云平台与数据平台纳管等,分析城轨云平台网络安全的总体需求,深入研究云内统保和 系统自保、云平台和数据平台与网络安全资源池的协同,提出融合云平台、数据平台、网络安全、数据资源和系 统运维统一协同化的管理中心。研究表明,做好数据平台总体规划和选型,利用软件定义安全技术,可实现云平 台、数据平台、网络安全的融合协同,为城市轨道交通数字化转型及智慧化升级提供参考和借鉴。     

超大线网标准城轨云及 共享数据平台研究

基于《中国城市轨道交通智慧城轨发展纲要》的“1811”布局以及《北京智慧轨道交通发展行动策划方 案》,研究城轨云与大数据的标准化、自主化、多云异构的安全可信云计算平台;构建城轨业务数据的综合承载、 共享、挖掘、治理、质量评估大数据平台体系,发挥城轨大数据要素的流转、互联、互通效能,推进城轨业务对 大数据要素的深化应用与数据价值提升;推动智慧城轨发展,建设“三张网”的标准化、协同化网络纵深防御技 术体系,采用其关键对称与非对称的密码应用技术,最大化地提升城轨云的安全能力;研究可复制的、高度可用 的云平台运维常态与应急管理体系与机制,保障城轨云的业务持续性、数据安全性,以及云平台基础设施运管的 集约化。     

城市轨道交通云平台网络安全防护平台方案研究

通过对城市轨道交通网络安全现状及国家网络安全政策要求进行分析,从技术层面和管理层面对城轨云安全风险进行阐述,提出基于网络安全等级保护2.0的基本要求,构建城轨云网络安全防护平台,根据“一个中心”管理下的“三重保护”体系框架进行设计,构建安全机制和策略,形成定级系统的安全保护环境。     

城市轨道交通云平台建设的思考

对现阶段行业内城市轨道交通云平台项目的现状进行介绍,阐述城轨云平台相关规范编制的成就,同时列举并解决城轨云平台的建设模式、城轨云平台算力纳管、城轨云平台的RAMS(reliability, availablity, maintainability, safety)指标建立、城轨云平台验收流程优化、城轨云运维体系建立等问题,并从城轨云平台自身技术驱动和规范编制两个方面,展望城轨云的发展方向。     

以云平台为底座的城轨云架构研究

从目前城市轨道交通信息化发展趋势出发,阐述在线网运营转型中面临的问题与挑战。结合《智慧城市轨道交通信息技术架构及网络安全规范》的要求,探讨城轨云架构作为基础平台在促进城市轨道交通信息化发展中的作用;研究云平台、网络安全、数据共享以及智能运维4个主要构成模块的功能与要求;重点探讨云平台作为城轨云架构的关键技术,其功能要求与技术选择将直接影响行业信息化的建设与发展;在具体工程项目中,应重点关注云平台技术的安全性、可靠性、稳定性以及可扩展能力,以统一服务“线网全业务、城轨多制式”为目标,构建一个开放的信息化基础平台。     

面向城轨云的安全资源池设计方案与实践

城轨云打破了传统按专业“烟囱式”的建设模式,实现了对城轨业务应用的统一部署承载、资源动态分配,助力城轨智能化发展。随着物理边界的弱化,在按需使用、灵活调整的新模式下,对传统网络安全解决方案提出了新挑战。以城轨云为背景,通过研究安全能力服务化,剖析安全资源池在专业（租户）安全中发挥的作用,合理设计跨租户、租户内安全防护方案,总结城轨云模式下的多重安全防护方案。实践表明,在城轨云3张业务网内部署安全资源池,搭配传统边界防护方案,可形成“横向到边、纵向到底”的整体防护体系,满足城轨业务对网络安全的多样性需求。     

城市轨道交通云平台网络安全访问控制技术研究

通过分析城市轨道交通云平台网络安全常见风险及应用实施需求,首先论述访问控制技术的适用性,提出以资源隔离为主,结合安全策略实施的解决方案;其次采取业务系统分区分域的策略对城轨云平台进行边界划分,形成保障系统安全的基础架构,并遵循风险检测与控制的安全标准体系,实现基于主动防御技术的城轨云安全态势感控平台;最后按照等级保护规范的要求,提出一套基于安全标记的强制访问控制技术模型,从安全级别和安全范畴2个维度进行安全标记设计,按照数据敏感度和完整性设定安全级别,按照业务类型和业务区域进行安全范畴的抽象和定义,从而有效支持城轨云平台达到所设计的网络安全标记等级。     

城市轨道交通智能运维技术发展及智能基础设施建设方法研究

为助推城轨行业智能化发展,文章聚焦城轨智能运维技术,首先概述该技术的良好发展环境,简要阐述城轨智能运维技术内涵和涉及的相关技术,分析研究具有较强代表性的北京、上海、广州、深圳地区城轨公司在智能运维技术方面的发展动态,指出现阶段我国城轨行业在智能运维发展中存在的不足。在此基础上,重点研究分析《中国城市轨道交通智慧城轨发展纲要》中基础设施智能运维体系的建设目标与重点内容,并在智能基础设施方面提出平台搭建、技术接入、生产应用、数据积累与智能应用的五步发展路径,以促进我国城轨交通行业信息化健康发展和智慧城轨建设有序实施。     

铁路网络安全面临的严峻形势和主要对策研究

数字化和信息化技术的快速发展和深入应用，推动网络空间与现实社会渐趋融合。铁路作为国家重要基础设施，其运输生产、经营管理和客户服务等诸多关键业务均已与信息技术深度融合。为切实践行国家网络安全战略规划，持续满足网络安全法律法规和技术要求，以网络安全保业务安全，本文在深度分析国内外网络安全态势，铁路网络空间安全防护要求及面临风险挑战的基础上，提出了通过加强网络安全管理能力、技术能力、运营能力、核心信息技术自主可控能力，构建安全可控的铁路网络综合防御体系的防护理念，并研究了相应的应对措施。     

自主可控的城轨云与大数据平台 关键技术研究与应用

随着云计算、大数据、物联网、人工智能技术的演进,城市轨道交通由单线运营向网络化运营模式转 变,在新业务模式下建设城市轨道交通云平台与大数据平台,实施互联网战略,推进信息化与智能化,可有效实现 业务管理的标准化,提高运营生产及管理效率,提升运营服务水平,降低运营成本。以智慧城轨发展纲要为指引, 针对当前城轨云与大数据建设、运营实践过程中存在的设施自主可控、数据融合共享、运营安全高效等痛点问题, 深入开展城轨云与大数据云网安全体系、运维管理体系等方面的关键技术研究,形成了自主可控的城轨云与大数据 平台关键技术研究成果,为推动城市轨道交通数字化、智能化、智慧化的转型升级提供参考和借鉴。     

智慧城市轨道交通云平台应用方案研究

在城市轨道交通大规模网络化建设中，紧跟交通强国发展战略，研究城市轨道交通行业云平台应用内容，通过分析云计算技术特征、发展现状、城市轨道交通行业应用情况，构建云平台应用总体框架、技术架构、业务应用、部署架构、安全架构，剖析城市轨道交通行业云平台应用发展趋势，为推动城市轨道交通高质量发展提供应用参考。     

城市轨道交通建设安全保障技术现状与发展

结合我国城市轨道交通建设现状,从建设全过程系统地总结安全保障的行业法规、技术标准、风险管理、隐患排查治理、安全保障系统和先进的监测技术。从完善新安全保障技术体系、物联网与大数据的应用、智能故障预警技术和基于BIM+GIS技术的应用4个方面提出建设安全保障技术发展的前景,为正在快速建设城市轨道交通的城市提供借鉴,以期对提高整个行业的安全管理水平有所裨益。     

基于云-边-端架构的城市轨道 交通智能运维系统

在城市轨道交通网络化运营大背景下,设备智能运维需求愈加迫切。提出基于云-边-端架构的城市轨道交 通设备智能运维系统,采用云边协同技术,将云中心的部分功能下沉至边缘侧,充分发挥云计算技术与边缘计算 技术的各自优点,实现对终端数据的快速响应和有效利用。该系统集设备监测平台、设备健康管理平台、设备智 能分析平台、应急指挥平台、专家系统为一体,具备设备状态在线监测、设备健康度评估、故障智能诊断、故障 预测、智能分析、应急指挥调度等功能,可以降低设备故障率,提高设备运维效率,保障轨道交通线网的安全运 营,对提升设备智能运维水平具有参考意义。     

城市轨道交通融合云平台探讨

针对现有条件下城市轨道交通系统存在的信息孤岛、设备分散、网络资源浪费、安全管控弱、运维体系失调等问题,结合云计算在城轨行业应用的政治环境、政府响应、技术环境、现象后的本质、内部推动力等方面,提出城市轨道交通融合云平台的方案。该方案基于线网化IT资源建设,为ISCS、ACC、CCTV、PIS等业务提供基于IaaS层服务,并伴有车站降级运行和异地热迁移等策略,提高了系统的可靠性和可用性,解决了IT基础设施统一化、线网化的相关问题。论述主要业务系统的部署要点和建议,如综合监控系统的主备切换、AFC的扁平化层级、CCTV的带宽计算、PIS系统软件的可移植性等方面。     

城市轨道交通云建设探讨

大规模的城市轨道交通(以下简称"城轨交通")建设、运营及管理需要信息化手段支撑,但传统的企业信息化建设模式周期长、投资大、涉及系统多、集成和实施难度高。云计算技术的出现以及逐渐成熟的应用模式,使得建设符合城轨交通行业管理需要的云服务成为可能;同时可解决由于城轨交通企业各自建设信息系统导致的资源分散、难以共享,形成信息孤岛和资源浪费等问题;可快速提升行业信息化普及水平,降低整体建设成本。通过分析城轨交通信息化的现状,探讨城轨交通云建设的必要性,提出在行业内采取合作与合资2种建设模式,搭建Iaa S(基础设施即服务)、Paa S(平台即服务)、Saa S(软件即服务)3个层次的城轨交通云服务,以及分阶段实现的云建设思路,为城轨行业在云计算时代加速信息化发展提供借鉴和参考。     

北斗系统在智慧城轨中的应用与展望

围绕城市轨道交通智慧化建设和运营中开展北斗系统应用的主题,按照基础条件梳理、需求分析、应用前景展望的思路进行研究。首先,在基础条件梳理方面,从北斗系统的建设成就、功能服务与技术水平入手,介绍其应用发展情况,进而识别出北斗系统与智慧城轨融合发展的结合点;然后,根据北斗系统的服务功能,分析智慧城轨在建设和运营中对时空基准、空间数字化、高精度定位与授时3方面的应用需求;最后,以上述2点为基础,对北斗系统在智慧城轨中应用的2方面重点工作,即时空体系网络建设与关键技术突破进行规划,并对其在智慧城轨运行、维修、客服等领域的应用服务进行展望。