2024年12月17日，在中国城市轨道交通可持续进步战略高峰论坛上，长沙市轨道交通集团有限企业(下面内容简称“长沙城轨”)、中国中车股份有限企业(下面内容简称“中车”)和华为技术有限企业(下面内容简称“华为”)联合公开了《城市轨道交通云网安一体技术白皮书》(下面内容简称“白皮书”)，提出了云网安一体的网络信息安全理念，基于“智能解析、动态检测、全局防御”的基本守则，旨在通过新兴信息技术为城市轨道交通提供合规、有效、智能的安全防护能力，为城市轨道交通体系的安全稳定保驾护航。

　　随着城市轨道交通运营里程的增长和客运量的提高，城市轨道交通在运营、维护、安防、调度等各方面均面临更大挑战，逐步标准从高速增长给高质进步转变。在数字化转型的经过中，数据对于创造和生产安全都具有极其重要的价格。怎样确保数据资源在共享和交换经过中的安全性，是城市轨道交通运营必须要面对的挑战。

　　传统城市轨道交通安全防御主要通过在边界部署大量安全设备来实现不同体系的网间隔离。这种安全防御玩法面临管理复杂、响应效率低、无法快速应对未知顶级威胁等难题。随着“互联网+票务”、聪明车站和聪明运维等场景的快速推广，以及云计算和大数据平台在城市轨道交通的应用落地，传统孤岛式的网络被打破，怎样实现新体系下的信息安全，成为当前地铁数字化和网络化进步中的决定因素难题。

长沙城轨和中车携手华为

公开《城市轨道交通云网安一体白皮书》

　　城市轨道交通云网安一体化解方法通过综合收集安全威胁事件信息来进行统一综合研判，并通过对违规主体实施就近阻断来实现自适应攻击防护，从而提高安全解析精准率，实现精准溯源。

　　华为数据通信产品线交通行业总监张浩表示：“城市轨道交通网络信息安全体系不仅要实现从终端、网络、云平台、业务应用到数据平台等实体的安全防护，还应将网络、安全、云平台的组件和安全能力进行统一调度和管理，提供一体化、可视化、全局化的尝试，实现统一安全运营和协同防护，提高效率。”

华为数据通信产品线交通行业总监张浩

阐述云网安一体化解方法框架

　　城市轨道交通云网安一体化解方法三大亮点：

　　纵深防御，“从边界到中心，从外到内”构建城轨网络安全：从终端、网络、云、应用到数据等实体部署安全，形成多道防线，实现从传统边界防御到多维纵深防御的转变。针对不同的等保标准，华为构建了不同的防护能力和标准，从多维度进行威胁识别和检测解析，从而实现全网协同的安全防御和威胁态势感知。

　　全网协防，近源阻断，威胁秒级处置闭环：面对威胁在网络的横给传播，将安全融入到网络，从边界到中心，“网络+安全“协同防御，防止内部横给扩散，实现从单点防御到全网防御的转变。

　　主动防御，云内云外威胁诱捕，周全护网：从外部攻击视角，覆盖全攻击链，网络主动诱捕，布下蜜罐，诱骗攻击者和恶意应用暴露自身，实现攻击溯源，完成防护策略的动态调整和优化。

　　云网安一体的理念不同于传统边界“打补丁”式的防护，是基于“体系化”的思路，将安全可信融入云、网、端、应用等体系，从体系的视角化解安全难题。因此，构建安全生态是首要之选，结合轨道场景操作验证是重中之重。在多方合作共建生态的大背景下，华为将继续携手客户和安全合作伙伴共同寻觅，操作行业创造化解方法，加速城市轨道数字化转型。

（转载）