北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：基于智慧城轨建设规范进行网络安全保障体系建设。

二、需求背景

我国强力推进“互联网+城市轨道交通”战略，信息化建设也已进入到大规模开发和应用阶段。云计算、大数据等信息技术在城市轨道交通行业逐渐得到应用，将各大（业务系统）业务系统数据资源都集中在一个云数据中心，解决由于城轨交通企业各自建设信息系统导致的资源分散、难以共享、形成信息孤岛和资源浪费等问题，信息化和智能化已成为城市轨道交通发展的必然趋势，但是由于云计算平台作为开放网络和业务共享场景，环境更加复杂多变，安全性方面的挑战更加严峻。

为进一步规范城市轨道交通信息技术系统的建设，弥补信息化规范缺失，创新信息化体系，强化信息系统安全建设，中国城市轨道交通协会于2020年10月19发布了《城市轨道交通云平台构建技术规范》等5项标准，对城市轨道交通信息化系统建设和安全建设提供建设规范，在2021年3月1日正式开始实施。

三、解决方案与能力构成

根据技术架构要求、应用、管理及安全防护等级的不同，城轨云网络划分为安全生产网、内部管理网、外部服务网，各业务系统根据其业务属性分别部署在三网中，同时需构建独立的运维管理网，统一管理三张网络。本方案通过对云架构下网络安全防护需求进行设计，遵照《城市轨道交通云平台网络安全技术规范》，以“一个中心、三重防护”为核心指导思想，按照分区分域、从外到内、从边界到中心的方式，建立安全纵深防御体系。

• 安全技术体系建设：云平台架构包括数据中心云计算平台安全生产网、内部管理网、外部服务网、运维管理网及车站云节点，通过部署防火墙、负载均衡、病毒过滤网关、入侵防御、入侵检测、网络审计、运维审计、态势感知、安全资源池等安全防护措施，建立安全防护技术体系，保证应用系统可用性，确保数据的完整性和保密性，确保城市轨道交通行业的业务安全。

方案架构示意图

四、客户价值

1. 满足等级保护2.0的技术要求

2. 满足行业技术规范安全要求

3. 形成南北纵向、东西横向防护机制

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。