2021年10月10日，以“突破产学研，联接创新链”为主题的2021中关村论坛系列活动——首届“城市轨道交通青年科学家-企业家国际论坛”在中关村科技园丰台园交控大厦成功举行。本次论坛旨在搭建轨道交通领域资源汇聚与共享平台，希望行业各方借此携手推动轨道交通产业创新发展，为交通强国贡献力量。
论坛由中关村论坛执委会办公室指导，北京市丰台区人民政府、中关村发展集团、城市轨道交通协会主办。北京市科委、中关村管委会副主任侯云，北京市丰台区区委常委、副区长崔旭龙，城市轨道交通协会副秘书长朱军、交控科技股份有限公司董事长郜春海等领导和专家出席会议。会上，深信服轨道交通事业部运营总监马涛现场分享了智慧城轨线网级安全运营中心解决方案。
图片来源：城市轨道交通青年科学家-企业家国际论坛主办方
近些年，城市轨道交通行业建设运营成绩斐然，信息化与轨道交通自动化深度融合，云、大、物、移、智等新技术不断投入应用，助力城市轨道交通智能化水平的不断提升。
马涛在会上指出，新技术的应用是把双刃剑，为行业带来了很多便利，也引入了大量的新安全风险。2020年3月城市轨道交通协会发布了《智慧城轨发展纲要》，做出了“交通强国，城轨担当”的历史性承诺。对于智慧城轨发展而言，构建网络安全防护体系已不是“选择题”，而是关乎生存和长远发展的“必修课”。
深信服轨道交通事业部运营总监马涛发表演讲
马涛认为，当前智慧城轨安全建设主要面临以下几个问题，一是系统众多，品牌杂，配套的安全设备数量巨大，管理难；二是网络安全建设起步较晚，尚未建立专职的安全运维团队，安全运维压力大，事件响应慢；三是安全常态化工作依靠个人经验，缺乏流程保障。基于对行业相关技术规范的了解，深信服轨道交通事业部运营总监马涛分享了智慧城轨线网级安全运营中心解决方案，剖析如何借助安全运营中心打通技术、人才、流程，将安全能力覆盖到全线网，构建“体系化、常态化、实战化”的安全防御体系。
马涛提到，理想的智慧城轨安全运营中心应该具备开放兼容的特点，不但可以作为全面开放的安全生态平台，对接主流安全设备、数通设备、通用软件系统等，还可以支持将强大的安全运营能力赋能给第三方的IT运维管理平台，实现多个专业系统的多套网络安全设备通过一个统一平台集中管理，大幅降低管理压力。
“借助深信服安全运营中心，可以构建NOCC级安全运营中心及基于不同业务视角的二级安全运营中心，实现安全风险的全面感知、精准定位、智能决策、快速处置。而云端共享专业安全专家团队，则可以让用户以更合适的价格享受到高阶专家服务，摆脱人手紧缺的困境。”马涛在现场介绍道。
此外，深信服安全运营平台内置SOAR模块还可以将各类事件处置的专家经验和行业最佳实践进行固化，并结合用户自身组织架构进行适配落地，实现安全工作自动化流转和闭环。7*24H的持续服务，更加合理的操作流程，更规范的安全策略，以及经过长期实践的有效应对方案都将大幅提升安全运营效率和安全运营质量。
作为一项系统性工程，不少用户担心智慧城轨安全运营中心落地困难。对此，马涛在会上提出了“十六字心法”，即“统一规划、分步建设、开放兼容、持续迭代”。
1. 统一规划
推进网络安全顶层设计，率先完成从“重建设轻运营”向“建设运营两手抓”的理念转变。
2. 分步建设
分解建设目标，初期阶段参考《网络安全法》和等级保护2.0的相关要求，构建从“零散”到“合规”的体系化安全。中期阶段，搭建安全运营中心并配套相应机制流程，构建从“静态”到“动态”的常态化安全体系。远期阶段，在常态化安全的基础上，实现从“面向防御”到“面向对抗”的实战化能力升级。
3. 开放兼容
秉承着开放共享的宗旨，深信服智慧城轨安全运营中心能够广泛接入各品牌安全产品，让用户能够以服务化的形式，实现各项安全能力的按需所取。与此同时，可以把安全运营中心的平台化能力赋能给所有第三方管理平台，为智慧城轨的每一个业务场景持续服务、安全赋能。
4. 持续迭代
通过各类安全相关课程、实战演练，持续提升人员能力以支撑安全运营相关工作，并构建安全生态作为特定时期的能力补充。
作为智慧城轨建设的破局者，深信服致力于以创新技术推动行业发展进步，为轨道交通行业智慧化飞跃不断提供助力。例如，在城轨云领域，深信服正联合交控科技等知名信号厂商打造国内第一个满足SIL2认证要求的城轨云，弥补行业空白；在网络安全领域，深信服创新性提出智慧城轨线网级安全运营中心解决方案，打造一个横向到边、纵向到底、统筹安全、开放兼容的城市轨道交通网络安全立体防护体系；在行业标准体系建设方面，深信服深度参与了由城市轨道交通协会主导的多项网络安全和城轨云行业标准制定与宣贯。
深信服将继续秉持初心，与技术创新同频，与行业需求共振，为交通强国贡献创新力量。
