2021年10月10日，以“突破產(chǎn)學(xué)研，聯(lián)接創(chuàng)新鏈”為主題的2021中關(guān)村論壇系列活動(dòng)——首屆“城市軌道交通青年科學(xué)家-企業(yè)家國際論壇”在中關(guān)村科技園豐臺園交控大廈成功舉行。本次論壇旨在搭建軌道交通領(lǐng)域資源匯聚與共享平臺，希望行業(yè)各方借此攜手推動(dòng)軌道交通產(chǎn)業(yè)創(chuàng)新發(fā)展，為交通強(qiáng)國貢獻(xiàn)力量。

論壇由中關(guān)村論壇執(zhí)委會辦公室指導(dǎo)，北京市豐臺區(qū)人民政府、中關(guān)村發(fā)展集團(tuán)、城市軌道交通協(xié)會主辦。北京市科委、中關(guān)村管委會副主任侯云，北京市豐臺區(qū)區(qū)委常委、副區(qū)長崔旭龍，城市軌道交通協(xié)會副秘書長朱軍、交控科技股份有限公司董事長郜春海等領(lǐng)導(dǎo)和專家出席會議。會上，深信服軌道交通事業(yè)部運(yùn)營總監(jiān)馬濤現(xiàn)場分享了智慧城軌線網(wǎng)級安全運(yùn)營中心解決方案。

圖片來源：城市軌道交通青年科學(xué)家-企業(yè)家國際論壇主辦方

近些年，城市軌道交通行業(yè)建設(shè)運(yùn)營成績斐然，信息化與軌道交通自動(dòng)化深度融合，云、大、物、移、智等新技術(shù)不斷投入應(yīng)用，助力城市軌道交通智能化水平的不斷提升。

馬濤在會上指出，新技術(shù)的應(yīng)用是把雙刃劍，為行業(yè)帶來了很多便利，也引入了大量的新安全風(fēng)險(xiǎn)。2020年3月城市軌道交通協(xié)會發(fā)布了《智慧城軌發(fā)展綱要》，做出了“交通強(qiáng)國，城軌擔(dān)當(dāng)”的歷史性承諾。對于智慧城軌發(fā)展而言，構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系已不是“選擇題”，而是關(guān)乎生存和長遠(yuǎn)發(fā)展的“必修課”。

深信服軌道交通事業(yè)部運(yùn)營總監(jiān)馬濤發(fā)表演講

馬濤認(rèn)為，當(dāng)前智慧城軌安全建設(shè)主要面臨以下幾個(gè)問題，一是系統(tǒng)眾多，品牌雜，配套的安全設(shè)備數(shù)量巨大，管理難；二是網(wǎng)絡(luò)安全建設(shè)起步較晚，尚未建立專職的安全運(yùn)維團(tuán)隊(duì)，安全運(yùn)維壓力大，事件響應(yīng)慢；三是安全常態(tài)化工作依靠個(gè)人經(jīng)驗(yàn)，缺乏流程保障。基于對行業(yè)相關(guān)技術(shù)規(guī)范的了解，深信服軌道交通事業(yè)部運(yùn)營總監(jiān)馬濤分享了智慧城軌線網(wǎng)級安全運(yùn)營中心解決方案，剖析如何借助安全運(yùn)營中心打通技術(shù)、人才、流程，將安全能力覆蓋到全線網(wǎng)，構(gòu)建“體系化、常態(tài)化、實(shí)戰(zhàn)化”的安全防御體系。

馬濤提到，理想的智慧城軌安全運(yùn)營中心應(yīng)該具備開放兼容的特點(diǎn)，不但可以作為全面開放的安全生態(tài)平臺，對接主流安全設(shè)備、數(shù)通設(shè)備、通用軟件系統(tǒng)等，還可以支持將強(qiáng)大的安全運(yùn)營能力賦能給第三方的IT運(yùn)維管理平臺，實(shí)現(xiàn)多個(gè)專業(yè)系統(tǒng)的多套網(wǎng)絡(luò)安全設(shè)備通過一個(gè)統(tǒng)一平臺集中管理，大幅降低管理壓力。

“借助深信服安全運(yùn)營中心，可以構(gòu)建NOCC級安全運(yùn)營中心及基于不同業(yè)務(wù)視角的二級安全運(yùn)營中心，實(shí)現(xiàn)安全風(fēng)險(xiǎn)的全面感知、精準(zhǔn)定位、智能決策、快速處置。而云端共享專業(yè)安全專家團(tuán)隊(duì)，則可以讓用戶以更合適的價(jià)格享受到高階專家服務(wù)，擺脫人手緊缺的困境。”馬濤在現(xiàn)場介紹道。

此外，深信服安全運(yùn)營平臺內(nèi)置SOAR模塊還可以將各類事件處置的專家經(jīng)驗(yàn)和行業(yè)最佳實(shí)踐進(jìn)行固化，并結(jié)合用戶自身組織架構(gòu)進(jìn)行適配落地，實(shí)現(xiàn)安全工作自動(dòng)化流轉(zhuǎn)和閉環(huán)。7*24H的持續(xù)服務(wù)，更加合理的操作流程，更規(guī)范的安全策略，以及經(jīng)過長期實(shí)踐的有效應(yīng)對方案都將大幅提升安全運(yùn)營效率和安全運(yùn)營質(zhì)量。

作為一項(xiàng)系統(tǒng)性工程，不少用戶擔(dān)心智慧城軌安全運(yùn)營中心落地困難。對此，馬濤在會上提出了“十六字心法”，即“統(tǒng)一規(guī)劃、分步建設(shè)、開放兼容、持續(xù)迭代”。

1. 統(tǒng)一規(guī)劃

推進(jìn)網(wǎng)絡(luò)安全頂層設(shè)計(jì)，率先完成從“重建設(shè)輕運(yùn)營”向“建設(shè)運(yùn)營兩手抓”的理念轉(zhuǎn)變。

2. 分步建設(shè)

分解建設(shè)目標(biāo)，初期階段參考《網(wǎng)絡(luò)安全法》和等級保護(hù)2.0的相關(guān)要求，構(gòu)建從“零散”到“合規(guī)”的體系化安全。中期階段，搭建安全運(yùn)營中心并配套相應(yīng)機(jī)制流程，構(gòu)建從“靜態(tài)”到“動(dòng)態(tài)”的常態(tài)化安全體系。遠(yuǎn)期階段，在常態(tài)化安全的基礎(chǔ)上，實(shí)現(xiàn)從“面向防御”到“面向?qū)埂钡膶?shí)戰(zhàn)化能力升級。

3. 開放兼容

秉承著開放共享的宗旨，深信服智慧城軌安全運(yùn)營中心能夠廣泛接入各品牌安全產(chǎn)品，讓用戶能夠以服務(wù)化的形式，實(shí)現(xiàn)各項(xiàng)安全能力的按需所取。與此同時(shí)，可以把安全運(yùn)營中心的平臺化能力賦能給所有第三方管理平臺，為智慧城軌的每一個(gè)業(yè)務(wù)場景持續(xù)服務(wù)、安全賦能。

4. 持續(xù)迭代

通過各類安全相關(guān)課程、實(shí)戰(zhàn)演練，持續(xù)提升人員能力以支撐安全運(yùn)營相關(guān)工作，并構(gòu)建安全生態(tài)作為特定時(shí)期的能力補(bǔ)充。

作為智慧城軌建設(shè)的破局者，深信服致力于以創(chuàng)新技術(shù)推動(dòng)行業(yè)發(fā)展進(jìn)步，為軌道交通行業(yè)智慧化飛躍不斷提供助力。例如，在城軌云領(lǐng)域，深信服正聯(lián)合交控科技等知名信號廠商打造國內(nèi)第一個(gè)滿足SIL2認(rèn)證要求的城軌云，彌補(bǔ)行業(yè)空白；在網(wǎng)絡(luò)安全領(lǐng)域，深信服創(chuàng)新性提出智慧城軌線網(wǎng)級安全運(yùn)營中心解決方案，打造一個(gè)橫向到邊、縱向到底、統(tǒng)籌安全、開放兼容的城市軌道交通網(wǎng)絡(luò)安全立體防護(hù)體系；在行業(yè)標(biāo)準(zhǔn)體系建設(shè)方面，深信服深度參與了由城市軌道交通協(xié)會主導(dǎo)的多項(xiàng)網(wǎng)絡(luò)安全和城軌云行業(yè)標(biāo)準(zhǔn)制定與宣貫。

深信服將繼續(xù)秉持初心，與技術(shù)創(chuàng)新同頻，與行業(yè)需求共振，為交通強(qiáng)國貢獻(xiàn)創(chuàng)新力量。