***指出：“城市軌道交通是現(xiàn)代大城市交通的發(fā)展方向。發(fā)展軌道交通是解決大城市病的有效途徑，也是建設綠色城市、智能城市的有效途徑”；“要繼續(xù)大力發(fā)展軌道交通，構建綜合、綠色、安全、智能的立體化現(xiàn)代化城市交通系統(tǒng)?！边€特別做出了要發(fā)展智能交通的指示，為城市軌道交通發(fā)展明確了路徑指向。

作為“新基建”重要領域之一，城際高速鐵路和城市軌道交通的建設將融合吸納我國先進信息技術，推動交通領域的數(shù)字化和智能化發(fā)展。應用云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、5G等新興信息技術，全面感知、深度互聯(lián)和智能融合乘客、設施、設備、環(huán)境等實體信息，經(jīng)自主進化，創(chuàng)新服務、運營、建設管理模式，構建安全、便捷、高效、綠色、經(jīng)濟的新一代中國式智慧型城市軌道。

《交通運輸部關于推動交通運輸領域新型基礎設施建設的指導意見》（交規(guī)劃發(fā)〔2020〕75號）文件中助力信息基礎設施建設中，對網(wǎng)絡安全保護提出新的要求?！巴苿硬渴痨`活、功能自適、云網(wǎng)端協(xié)同的新型基礎設施內(nèi)生安全體系建設。加快新技術交通運輸場景應用的安全設施配置部署，強化統(tǒng)一認證和數(shù)據(jù)傳輸保護。加強關鍵信息基礎設施保護。建設集態(tài)勢感知、風險預警、應急處置和聯(lián)動指揮為一體的網(wǎng)絡安全支撐平臺，加強信息共享、協(xié)同聯(lián)動，形成多層級的縱深防御、主動防護、綜合防范體系，加強威脅風險預警研判，建立風險評估體系。切實推進商用密碼等技術應用，積極推廣可信計算，提高系統(tǒng)主動免疫能力。加強數(shù)據(jù)全生命周期管理和分級分類保護，落實數(shù)據(jù)容災備份措施。

從技術的角度來看，越多線路上云，其基礎資源節(jié)約的能力越強，所需投資越少。業(yè)界普遍認為：專業(yè)云是基礎，線路云是提升，線網(wǎng)云并力爭帶來架構的升華是先進方案，它更有益于數(shù)據(jù)打通、數(shù)據(jù)交互、多專業(yè)融合應用、數(shù)據(jù)傳遞快速響應，更有益于全局感知、大數(shù)據(jù)開發(fā)、人工智能應用，為線網(wǎng)多專業(yè)的智慧運維、線網(wǎng)運營指揮中心、線網(wǎng)智慧建造平臺等建設提供更有利的基礎底座，云計算技術為實現(xiàn)三網(wǎng)融合創(chuàng)新應用、大數(shù)據(jù)平臺、算法平臺、業(yè)務平臺等提供了豐厚的沃土；云計算技術為實現(xiàn)多業(yè)務資源整合、數(shù)據(jù)快速檢索響應、應急聯(lián)動、預測預警等提供了加速平臺；云計算技術為大數(shù)據(jù)的擴展應用、數(shù)據(jù)的深度挖掘、智慧業(yè)務的融合創(chuàng)新提供了橋梁和紐帶，云計算技術是實現(xiàn)城軌高質(zhì)量發(fā)展的一條道路。

但是，在現(xiàn)實情況中，城市軌道系統(tǒng)的網(wǎng)絡安全保障體系建設并不完善，目前基本停留在滿足國家等級保護2.0的要求基礎上，雖有一定的網(wǎng)絡安全保障措施，但實際發(fā)揮的效益并不是很理想，并不能完全防范來自外部或內(nèi)部的網(wǎng)絡攻擊。

目前城市軌道交通行業(yè)內(nèi)，網(wǎng)絡信息安全保障基本上是單點、分散的保護模式，缺乏系統(tǒng)、全面、專業(yè)的安全防護規(guī)劃，無行業(yè)統(tǒng)一信息安全標準。城市軌道企業(yè)信息安全業(yè)務的開展主要依賴市場上各類資質(zhì)和能力參差不齊的信息安全服務企業(yè)，一般只是針對單獨系統(tǒng)采取獨立的信息防護；城軌企業(yè)網(wǎng)絡安全專業(yè)技術人員普遍匱乏，技術能力不足。城市軌道交通整個行業(yè)信息安全形勢嚴峻，不但難以保證當前城市軌道交通網(wǎng)絡的安全運營，更無法支撐未來智慧城軌可持續(xù)健康發(fā)展。

2021年，綠盟科技正式發(fā)布智慧安全3.0理念體系，提出以體系化建設為指引，構建“全場景、可信任、實戰(zhàn)化”的安全運營能力，實現(xiàn)“全面防護，智能分析，自動響應”防護效果。“十四五”期間，伴隨數(shù)字經(jīng)濟、“新基建”的不斷落地，綠盟科技智慧安全3.0助力城市軌道行業(yè)在新形勢下的網(wǎng)絡安全以更強的實戰(zhàn)化能力扎實推進，構建可信任的網(wǎng)絡安全體系，實現(xiàn)城市軌道基礎設施安全可靠運行，促進城市軌道行業(yè)高效健康發(fā)展。

智慧安全3.0理念三大核心要素：“全場景、可信任、實戰(zhàn)化”。其中，“全場景”是指綠盟科技致力于面向全部數(shù)字化應用場景，針對全部安全要素，提供全方位的安全能力；“可信任”是指綠盟科技要支撐客戶構建可信任的能力，可信任的訪問與可信任的供應鏈；“實戰(zhàn)化”是指綠盟科技以實戰(zhàn)化安全運營為目標，為客戶構建按需調(diào)度能力，以及響應高效的安全運營體系。

在城市軌道系統(tǒng)中，依據(jù)國家等級保護2.0要求，結合智慧安全3.0的指引，構建城市軌道網(wǎng)絡安全運營中心。安全運營中心作為城市軌道網(wǎng)絡安全的設計者、建設者、運營者、服務者，可以實現(xiàn)智慧軌交背景下網(wǎng)絡空間安全高效治理、集中統(tǒng)籌、集約化運營，持續(xù)滿足網(wǎng)絡政策法規(guī)要求，不斷應對安全威脅的變化。在保障智慧軌交建設發(fā)展的同時，為城市軌道系統(tǒng)數(shù)字轉型提供有力支撐。

綠盟科技采用“一個模型、一種模式”的總體設計思路，為城市軌道網(wǎng)絡安全運營中心構建自適應防護和責任共擔的安全防護體系，保障城軌企業(yè)數(shù)字化轉型。

一個模型：自適應安全防護模型。為平衡轉型機遇和風險，城市軌道網(wǎng)絡安全運營中心建設將在縱深防護的基礎上，依托云安全管理平臺的大數(shù)據(jù)分析技術，建立全面的風險可視化和持續(xù)的安全風險評估。使用智能研判和SOAR等自動化技術，快速實現(xiàn)響應處置，從而增強風險檢測和響應能力，提升檢測和響應效率。并利用相關組織建設、流程和評價機制，持續(xù)進行提升，最終建立自適應的安全防護體系。

一種模式：各方安全責任共擔。在云服務模式下，責任共擔已經(jīng)成為事實標準。城市軌道網(wǎng)絡安全運營中心建設將從管理、技術和運營等不同維度，提供涵蓋方案設計、安全即服務、態(tài)勢感知、監(jiān)測預警、應急響應和檢測評估等不同類型的安全能力和服務，保護云平臺和云上系統(tǒng)/數(shù)據(jù)。并借助相關流程和機制，幫助城軌企業(yè)的云平臺建設者和使用者、企業(yè)主管單位之間共同承擔安全責任和履行安全義務，為云平臺構建責任清晰和明確的安全體系，消除安全隱患。

結合城市軌道業(yè)務系統(tǒng)，有針對性的對各個區(qū)域進行不同安全能力的加強防護。安全生產(chǎn)、內(nèi)部管理、外部服務的3張業(yè)務網(wǎng)的工作內(nèi)容不同、數(shù)據(jù)安全要求性不同、業(yè)務質(zhì)量以及業(yè)務服務要求不同。將三張業(yè)務網(wǎng)的安全保障按照統(tǒng)一的安全策略建設，結合各業(yè)務網(wǎng)的業(yè)務和數(shù)據(jù)特點，有針對性的建設安全防護體系。

智慧安全3.0提出實戰(zhàn)化安全運營的思想，以戰(zhàn)領建，通過攻防演練等方式，發(fā)現(xiàn)網(wǎng)絡安全薄弱環(huán)節(jié)，對防護措施進行驗證。在安全建設中融入零信任安全思想，最小化攻擊暴露面，基于業(yè)務重要性和實際運營需求加強針對性能力適配。通過自動化編排結合專家研判等方式，強化攻防對抗的及時性和有效性，實現(xiàn)對風險的快速和自適應響應。

在智慧安全3.0的指引下，城市軌道網(wǎng)絡安全運營中心構建自適應防護和責任共擔的安全防護體系，將有力提高現(xiàn)有的網(wǎng)絡安全能力。

提升網(wǎng)絡威脅預警能力

作為智慧安全3.0戰(zhàn)略的重要組成部分，威脅情報統(tǒng)籌威脅情報生態(tài)和能力建設，聚焦多源威脅情報管理，全面提供多源情報接入、融合存儲、情報生命周期管理、情報共享輸出、威脅預警、情報查詢展示等能力。威脅情報支持離線、在線、云計算等不同環(huán)境下，融匯多方情報數(shù)據(jù)并整合應用到自身的安全體系中，全面提升網(wǎng)絡威脅預警能力。

提升網(wǎng)絡安全監(jiān)測能力

不僅傳統(tǒng)信息系統(tǒng)網(wǎng)絡安全受到重視，國內(nèi)外對工控系統(tǒng)后門、漏洞和攻擊等方面的研究也日益重視和深入，一些工控系統(tǒng)產(chǎn)品的安全漏洞信息和攻擊代碼在互聯(lián)網(wǎng)上傳播，導致對工控系統(tǒng)信息安全實施攻擊的門檻逐漸降低，城市軌道系統(tǒng)信息安全形勢日益嚴峻。

城市軌道網(wǎng)絡安全運營中心不僅對傳統(tǒng)的網(wǎng)絡進行安全監(jiān)測，也可對城市軌道的工業(yè)控制系統(tǒng)進行安全監(jiān)測。使城市軌道運營單位網(wǎng)絡安全運營工作符合國家、行業(yè)各項網(wǎng)絡安全防護規(guī)范要求的要求。實現(xiàn)安全監(jiān)控“動態(tài)感知、智能監(jiān)控、主動響應、全景可視”業(yè)務目標，確保網(wǎng)絡安全事件看得見、看得準、看得深。能夠?qū)Τ鞘熊壍肋\營單位各業(yè)務模塊面臨的網(wǎng)絡安全風險進行持續(xù)管控，降低安全風險。

提升網(wǎng)絡安全響應能力

智慧安全3.0理念體系下的安全防護網(wǎng)遍布“中樞神經(jīng)與神經(jīng)末梢”，兼顧有組織、有目的的惡意攻擊，以及不易發(fā)覺的無意識攻擊，例如濫用誤用等無意識行為，以及軟件缺陷等。安全性取決于鏈條中最薄弱的一環(huán)，泛鏈式的全場景安全體系建設，可在實戰(zhàn)化安全運營中有效提升安全效果。通過本地化的城市軌道網(wǎng)絡安全運營，綠盟科技可以提供分鐘級監(jiān)測頻率、全天候7*24小時的信息安全監(jiān)控能力、10分鐘級安全事件響應和24小時內(nèi)重大漏洞預警能力，幫助城市軌道用戶完成安全事件分鐘級閉環(huán)。

提升網(wǎng)絡安全運營能力

智慧安全3.0最終為城市軌道運營單位構建一套“技術先進、安全可靠、服務完備”的城市軌道網(wǎng)絡安全運營體系。保障網(wǎng)絡、通訊與信息系統(tǒng)安全、穩(wěn)定、可靠地運行。

從“基礎運營保障、資產(chǎn)安全管理、威脅風險檢測控制、脆弱性檢測控制、安全風險通報處置、安全風險驗證度量、安全檢查與風險防范”形成城市軌道運營單位安全運營全生命周期的管理閉環(huán)，完全具備“威脅預警、協(xié)同對抗、可管可控、智能防御”的安全運營保障能力。

提升網(wǎng)絡安全攻防能力

城市軌道系統(tǒng)處于網(wǎng)絡安全等級保護和關鍵信息基礎設施保護的轉型期，監(jiān)管部門提出了“三化六防”新思想，以“實戰(zhàn)化，體系化，常態(tài)化”為新理念，以“動態(tài)防御，主動防御，縱深防御，精準防護，整體防護，聯(lián)防聯(lián)控”為新舉措，構建國家網(wǎng)絡安全綜合防控系統(tǒng)，深入推進等保和關保的積極實踐?！耙怨ゴ俜馈睂⒊蔀槲磥硇畔㈥P鍵基礎設施安全保障的常規(guī)手段。在滿足攻防演練要求的前提下，實戰(zhàn)化的運營將是每個運營者日常工作，與生產(chǎn)運營并列成為軌道交通的重要業(yè)務之一。在智慧安全3.0的指導下，建設的城市軌道安全運營中心必然對整體的網(wǎng)絡安全能力進行提升。

責任編輯：haq