2021年10月10日，以“突破產(chǎn)學(xué)研，聯(lián)接創(chuàng)新鏈”為主題的2021中關(guān)村論壇系列活動——首屆“城市軌道交通青年科學(xué)家-企業(yè)家國際論壇”在中關(guān)村科技園豐臺園交控大廈成功舉行。本次論壇旨在搭建軌道交通領(lǐng)域資源匯聚與共享平臺，希望行業(yè)各方借此攜手推動軌道交通產(chǎn)業(yè)創(chuàng)新發(fā)展，為交通強國貢獻(xiàn)力量。
論壇由中關(guān)村論壇執(zhí)委會辦公室指導(dǎo)，北京市豐臺區(qū)人民政府、中關(guān)村發(fā)展集團、中國城市軌道交通協(xié)會主辦。北京市科委、中關(guān)村管委會副主任侯云，北京市豐臺區(qū)區(qū)委常委、副區(qū)長崔旭龍，中國城市軌道交通協(xié)會副秘書長朱軍、交控科技股份有限公司董事長郜春海等領(lǐng)導(dǎo)和專家出席會議。會上，深信服軌道交通事業(yè)部運營總監(jiān)馬濤現(xiàn)場分享了智慧城軌線網(wǎng)級安全運營中心解決方案。
圖片來源：城市軌道交通青年科學(xué)家-企業(yè)家國際論壇主辦方
近些年，中國城市軌道交通行業(yè)建設(shè)運營成績斐然，信息化與軌道交通自動化深度融合，云、大、物、移、智等新技術(shù)不斷投入應(yīng)用，助力城市軌道交通智能化水平的不斷提升。
馬濤在會上指出，新技術(shù)的應(yīng)用是把雙刃劍，為行業(yè)帶來了很多便利，也引入了大量的新安全風(fēng)險。2020年3月中國城市軌道交通協(xié)會發(fā)布了《智慧城軌發(fā)展綱要》，做出了“交通強國，城軌擔(dān)當(dāng)”的歷史性承諾。對于智慧城軌發(fā)展而言，構(gòu)建網(wǎng)絡(luò)安全防護體系已不是“選擇題”，而是關(guān)乎生存和長遠(yuǎn)發(fā)展的“必修課”。
深信服軌道交通事業(yè)部運營總監(jiān)馬濤發(fā)表演講
馬濤認(rèn)為，當(dāng)前智慧城軌安全建設(shè)主要面臨以下幾個問題，一是系統(tǒng)眾多，品牌雜，配套的安全設(shè)備數(shù)量巨大，管理難；二是網(wǎng)絡(luò)安全建設(shè)起步較晚，尚未建立專職的安全運維團隊，安全運維壓力大，事件響應(yīng)慢；三是安全常態(tài)化工作依靠個人經(jīng)驗，缺乏流程保障。基于對行業(yè)相關(guān)技術(shù)規(guī)范的了解，深信服軌道交通事業(yè)部運營總監(jiān)馬濤分享了智慧城軌線網(wǎng)級安全運營中心解決方案，剖析如何借助安全運營中心打通技術(shù)、人才、流程，將安全能力覆蓋到全線網(wǎng)，構(gòu)建“體系化、常態(tài)化、實戰(zhàn)化”的安全防御體系。
馬濤提到，理想的智慧城軌安全運營中心應(yīng)該具備開放兼容的特點，不但可以作為全面開放的安全生態(tài)平臺，對接主流安全設(shè)備、數(shù)通設(shè)備、通用軟件系統(tǒng)等，還可以支持將強大的安全運營能力賦能給第三方的IT運維管理平臺，實現(xiàn)多個專業(yè)系統(tǒng)的多套網(wǎng)絡(luò)安全設(shè)備通過一個統(tǒng)一平臺集中管理，大幅降低管理壓力。
“借助深信服安全運營中心，可以構(gòu)建NOCC級安全運營中心及基于不同業(yè)務(wù)視角的二級安全運營中心，實現(xiàn)安全風(fēng)險的全面感知、精準(zhǔn)定位、智能決策、快速處置。而云端共享專業(yè)安全專家團隊，則可以讓用戶以更合適的價格享受到高階專家服務(wù)，擺脫人手緊缺的困境。”馬濤在現(xiàn)場介紹道。
此外，深信服安全運營平臺內(nèi)置SOAR模塊還可以將各類事件處置的專家經(jīng)驗和行業(yè)最佳實踐進行固化，并結(jié)合用戶自身組織架構(gòu)進行適配落地，實現(xiàn)安全工作自動化流轉(zhuǎn)和閉環(huán)。7*24H的持續(xù)服務(wù)，更加合理的操作流程，更規(guī)范的安全策略，以及經(jīng)過長期實踐的有效應(yīng)對方案都將大幅提升安全運營效率和安全運營質(zhì)量。
作為一項系統(tǒng)性工程，不少用戶擔(dān)心智慧城軌安全運營中心落地困難。對此，馬濤在會上提出了“十六字心法”，即“統(tǒng)一規(guī)劃、分步建設(shè)、開放兼容、持續(xù)迭代”。
1. 統(tǒng)一規(guī)劃
推進網(wǎng)絡(luò)安全頂層設(shè)計，率先完成從“重建設(shè)輕運營”向“建設(shè)運營兩手抓”的理念轉(zhuǎn)變。
2. 分步建設(shè)
分解建設(shè)目標(biāo)，初期階段參考《網(wǎng)絡(luò)安全法》和等級保護2.0的相關(guān)要求，構(gòu)建從“零散”到“合規(guī)”的體系化安全。中期階段，搭建安全運營中心并配套相應(yīng)機制流程，構(gòu)建從“靜態(tài)”到“動態(tài)”的常態(tài)化安全體系。遠(yuǎn)期階段，在常態(tài)化安全的基礎(chǔ)上，實現(xiàn)從“面向防御”到“面向?qū)?rdquo;的實戰(zhàn)化能力升級。
3. 開放兼容
秉承著開放共享的宗旨，深信服智慧城軌安全運營中心能夠廣泛接入各品牌安全產(chǎn)品，讓用戶能夠以服務(wù)化的形式，實現(xiàn)各項安全能力的按需所取。與此同時，可以把安全運營中心的平臺化能力賦能給所有第三方管理平臺，為智慧城軌的每一個業(yè)務(wù)場景持續(xù)服務(wù)、安全賦能。
4. 持續(xù)迭代
通過各類安全相關(guān)課程、實戰(zhàn)演練，持續(xù)提升人員能力以支撐安全運營相關(guān)工作，并構(gòu)建安全生態(tài)作為特定時期的能力補充。
作為智慧城軌建設(shè)的破局者，深信服致力于以創(chuàng)新技術(shù)推動行業(yè)發(fā)展進步，為軌道交通行業(yè)智慧化飛躍不斷提供助力。例如，在城軌云領(lǐng)域，深信服正聯(lián)合交控科技等知名信號廠商打造國內(nèi)第一個滿足SIL2認(rèn)證要求的城軌云，彌補行業(yè)空白；在網(wǎng)絡(luò)安全領(lǐng)域，深信服創(chuàng)新性提出智慧城軌線網(wǎng)級安全運營中心解決方案，打造一個橫向到邊、縱向到底、統(tǒng)籌安全、開放兼容的城市軌道交通網(wǎng)絡(luò)安全立體防護體系；在行業(yè)標(biāo)準(zhǔn)體系建設(shè)方面，深信服深度參與了由中國城市軌道交通協(xié)會主導(dǎo)的多項網(wǎng)絡(luò)安全和城軌云行業(yè)標(biāo)準(zhǔn)制定與宣貫。
深信服將繼續(xù)秉持初心，與技術(shù)創(chuàng)新同頻，與行業(yè)需求共振，為交通強國貢獻(xiàn)創(chuàng)新力量。
