8/20/2019,交通強(qiáng)國，鐵路先行。2019年1月，中國高鐵通車?yán)锍踢_(dá)2.9萬公里，超過世界總里程三分之二。十多年的創(chuàng)新發(fā)展和不懈拼搏，鑄就中國高鐵成為世界高端裝備的亮麗名片。在工業(yè)化和信息化高度融合的大趨勢(shì)下，信息化建設(shè)也加速鐵路高質(zhì)量發(fā)展，中國鐵路信息化的投資規(guī)模近幾年保持快速增長(zhǎng)。

   鐵路是國家發(fā)展戰(zhàn)略的重要組成部分，在國民經(jīng)濟(jì)及綜合交通運(yùn)輸中占有極其重要的地位，鐵路網(wǎng)絡(luò)安全與國家安全緊密相連，與全國人民人身和財(cái)產(chǎn)安全緊密相連。隨著鐵路走向智慧化，計(jì)算機(jī)病毒、惡意攻擊以及一些網(wǎng)絡(luò)突發(fā)情況都對(duì)鐵路網(wǎng)絡(luò)安全帶來隱患。面對(duì)復(fù)雜嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，加強(qiáng)鐵路網(wǎng)絡(luò)安全管理、強(qiáng)化鐵路網(wǎng)絡(luò)安全保障、實(shí)施鐵路領(lǐng)域重要信息系統(tǒng)一體化安全保障工程刻不容緩。

   近日，烽火成功中標(biāo)鐵路綜合信息網(wǎng)安全集成工程第二標(biāo)段-路局級(jí)鐵路綜合信息網(wǎng)網(wǎng)絡(luò)安全基礎(chǔ)環(huán)境建設(shè)項(xiàng)目，在已有的鐵路網(wǎng)絡(luò)安全建設(shè)基礎(chǔ)上，完善補(bǔ)強(qiáng)鐵路五網(wǎng)三級(jí)的安全保障體系（五網(wǎng)指鐵路綜合信息網(wǎng)、鐵路客票專網(wǎng)、列車調(diào)度指揮專網(wǎng)、旅服網(wǎng)、資金結(jié)算專網(wǎng)，三級(jí)是指總公司、鐵路局集團(tuán)公司、站段）。主要針對(duì)鐵路領(lǐng)域面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，以保障鐵路公共服務(wù)平臺(tái)、列車調(diào)度指揮、安全運(yùn)輸生產(chǎn)和經(jīng)營管理等核心業(yè)務(wù)的安全可控，提升計(jì)算環(huán)境安全、網(wǎng)絡(luò)邊界安全、應(yīng)用安全綜合管控能力為目標(biāo)，優(yōu)化完善現(xiàn)有的安全防護(hù)技術(shù)手段，強(qiáng)化網(wǎng)絡(luò)安全管理、應(yīng)急處置等機(jī)制，逐步形成鐵路信息安全綜合防御體系。

   目前，鐵路局集團(tuán)公司很大一部分網(wǎng)絡(luò)不具備移動(dòng)安全接入能力，為應(yīng)對(duì)移動(dòng)化、智能化的鐵路信息系統(tǒng)的建設(shè)需求，需通過部署移動(dòng)安全接入設(shè)備，在極大提高工作高效性和便利性的同時(shí)，保障移動(dòng)網(wǎng)絡(luò)的安全訪問。項(xiàng)目主要面向鐵路局集團(tuán)公司進(jìn)行綜合信息網(wǎng)安全集成，包括電子認(rèn)證服務(wù)平臺(tái)、集中安全管理平臺(tái)、移動(dòng)應(yīng)用安全接入平臺(tái)、計(jì)算環(huán)境安全平臺(tái)、區(qū)域邊界安全平臺(tái)等系統(tǒng)基礎(chǔ)環(huán)境搭建等。

   隨著互聯(lián)網(wǎng)時(shí)代的來臨，鐵路網(wǎng)絡(luò)中有越來越多的應(yīng)用和服務(wù)需要穿過安全平臺(tái)，投放到互聯(lián)網(wǎng)和外網(wǎng)之中，提供給用戶使用。烽火通過部署高性能的安全平臺(tái)支撐起龐大的信息訪問量，安全平臺(tái)為應(yīng)用程序提供了身份認(rèn)證和訪問控制的接口，隨著各類協(xié)議的不斷發(fā)展，安全平臺(tái)能夠支持更多的協(xié)議類型，同時(shí)保持接口的易用性不斷增強(qiáng)。

   在平臺(tái)運(yùn)維方面，現(xiàn)有安全平臺(tái)的結(jié)構(gòu)由多層級(jí)代理服務(wù)器和隔離設(shè)備共同構(gòu)建，形成了網(wǎng)絡(luò)縱深防御體系，有效的保護(hù)了內(nèi)網(wǎng)安全，但過于復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)也加深了安全平臺(tái)整體運(yùn)維的難度，層層過濾、級(jí)級(jí)轉(zhuǎn)發(fā)的工作模式也降低了效率。烽火的建設(shè)方案通過優(yōu)化代理設(shè)計(jì)，簡(jiǎn)化和精簡(jiǎn)代理部署結(jié)構(gòu)，減少訪問的節(jié)點(diǎn)，避免不必要的訪問延時(shí)，系統(tǒng)的可靠性增強(qiáng)30%以上。

   未來，烽火將不斷以自主創(chuàng)新為發(fā)展源動(dòng)力，以自主可控的優(yōu)質(zhì)解決方案，著力推動(dòng)軌道交通信息通信事業(yè)的發(fā)展，為中國軌道交通事業(yè)邁向新的高峰保駕護(hù)航。