面向城轨云的安全资源池设计方案与实践

城轨云打破了传统按专业“烟囱式”的建设模式，实现了对城轨业务应用的统一部署承载、资源动态分配，助力城轨智能化发展。随着物理边界的弱化，在按需使用、灵活调整的新模式下，对传统网络安全解决方案提出了新挑战。以城轨云为背景，通过研究安全能力服务化，剖析安全资源池在专业（租户）安全中发挥的作用，合理设计跨租户、租户内安全防护方案，总结城轨云模式下的多重安全防护方案。实践表明，在城轨云3张业务网内部署安全资源池，搭配传统边界防护方案，可形成“横向到边、纵向到底”的整体防护体系，满足城轨业务对网络安全的多样性需求。