新基建推动经济发展的风口已经敞开，据统计，目前新基建计划总投资额50万亿元。虽然新基建还在启动期，但是随着建设的不断推进，数据将成为经济活动的核心生产要素，网络连接从人人互联加速走向万物互联，大数据、云计算、人工智能等数字技术在产业环节的应用也将更加深入和广泛，在这个过程中，有效的网络安全保护将成为新基建稳步推进的基础保障。
近日，城市轨道交通协会专家和学术委员会副主任李中浩、城市轨道交通协会信息化专业委员会副主任邢智明一行走访深信服，就“智慧城轨网络安全”规范落地、实践等问题，与深信服科技副总裁陈山、大企业事业部总经理黄亮亮、大企业事业部解决方案总监马涛等人展开深度探讨。
城市轨道交通协会专家和学术委员会副主任李中浩、城市轨道交通协会信息化专业委员会副主任邢智明一行走访深信服
李中浩表示：“以往城轨行业对网络安全重视程度不高，已经开通运营的线路大部分在规划建设初期没有考虑到网络安全，随着《网络安全法》、《网络安全等级保护2.0》等一系列法律、政策的实施，网络安全已经上升到国家战略的高度，加之新基建的启动，以及《交通强国建设纲要》和《智慧城轨发展纲要》的发布，城轨企业加速向数字化、智能化、智慧化转型，网络安全理念的落地对城轨行业来说，是至关重要的，也是任重而道远的。”
陈山对此表示赞同：“深信服作为一家专注于企业级安全、云计算及基础架构的产品和服务供应商，致力于让用户的IT更简单、更安全、更有价值。深信服非常重视轨道交通行业，并从集团层面成立轨道交通事业部，深信服不只为轨道交通集团提供办公网络的安全解决方案，更注重对城轨企业专业系统以及智慧城轨云化转型的网络安全保护，助力智慧城轨建设。”
针对智慧城轨的总体发展趋势，邢智明认为，在智慧城轨的发展中，要全面实施“两步走”战略，全力推进“1 8 1 1”总体规划的落实。
安全建设 护航智慧城轨云化转型
在关于智慧城轨上云的议题探讨中，李中浩、邢智明在交流中介绍了“13531”的总体系统架构，包括：搭建1个云平台，依托安全生产、内部管理、外部服务3张网络，实现乘客服务、运输指挥、安全保障、企业管理、建设管理5大领域的应用，构建生产指挥、乘客服务、企业管理3个中心，打造1个智慧地铁门户网站。“这里的统一云平台是‘一片云’，由城轨云云管理平台进行统一纳管，对外呈现出‘一片云’的统一云平台。”
此外，李中浩重点提到，在进行城轨线网云平台的网络安全建设总体规划时，要探索如何做好“云-边-端”的IT构架及网络安全防护。在城市轨道交通协会去年发布的《智慧城市轨道交通信息技术系统架构及网络安全规范第3部分 网络安全》中指出，根据“系统自保、平台统保、边界防护、等保达标、安全确保”的原则，线网云平台的网络安全建设通过采用“网间分级隔离”的策略，根据业务特点、安全性和可靠性的需求，对应安全生产网、内部管理网和外部服务网的网络设置安全机制和对应的资源池，并对各类资源池进行保护；通过采用“网内分类防护”的策略，在同一网络中根据业务特点划分的安全区域，不同安全区域应采用相应的安全防护措施。
生态协同 推动智慧城轨加速落地
黄亮亮表示：“未来，面向新基建带来的产业机会和向‘智慧城轨’转型的新契机，深信服希望全力发挥自身在网络安全和云计算领域的能力优势，深度探索‘智慧城轨’发展路径，在城市轨道交通协会的指导下,与行业领先的合作伙伴一起，助力‘智慧城轨’的加速落地。”黄亮亮还透露，在生态合作层面，除了与城轨云系统集成商、专业系统供应商，设计院等定期展开业务研讨交流之外，深信服已与交控科技等行内龙头企业签署了战略合作协议，通过方案共创、深度合作的模式推进“智慧城轨”的不断发展。
在交流中，马涛介绍了深信服在轨交行业的整体能力和解决方案，“在新基建和智慧城轨趋势下，深信服在城轨云、车站云、专业系统云均有完备的方案储备，匹配城轨行业的规划方向，为城轨企业提供运维简单、弹性扩容、性能强劲、安全可靠的价值。”
走访结束，邢智明表示：“深信服是一家创新能力强，安全积累深的网络安全及云计算企业，但目前还是城市轨道交通行业的一名新兵，希望深信服能够凭借在网络安全行业和云计算等领域的优势积累，在智慧城轨的发展中发挥更大的作用。”
