8/20/2019,交通強國，鐵路先行。2019年1月，中國高鐵通車里程達2.9萬公里，超過世界總里程三分之二。十多年的創(chuàng)新發(fā)展和不懈拼搏，鑄就中國高鐵成為世界高端裝備的亮麗名片。在工業(yè)化和信息化高度融合的大趨勢下，信息化建設也加速鐵路高質量發(fā)展，中國鐵路信息化的投資規(guī)模近幾年保持快速增長。

   鐵路是國家發(fā)展戰(zhàn)略的重要組成部分，在國民經(jīng)濟及綜合交通運輸中占有極其重要的地位，鐵路網(wǎng)絡安全與國家安全緊密相連，與全國人民人身和財產(chǎn)安全緊密相連。隨著鐵路走向智慧化，計算機病毒、惡意攻擊以及一些網(wǎng)絡突發(fā)情況都對鐵路網(wǎng)絡安全帶來隱患。面對復雜嚴峻的網(wǎng)絡安全形勢，加強鐵路網(wǎng)絡安全管理、強化鐵路網(wǎng)絡安全保障、實施鐵路領域重要信息系統(tǒng)一體化安全保障工程刻不容緩。

   近日，烽火成功中標鐵路綜合信息網(wǎng)安全集成工程第二標段-路局級鐵路綜合信息網(wǎng)網(wǎng)絡安全基礎環(huán)境建設項目，在已有的鐵路網(wǎng)絡安全建設基礎上，完善補強鐵路五網(wǎng)三級的安全保障體系（五網(wǎng)指鐵路綜合信息網(wǎng)、鐵路客票專網(wǎng)、列車調度指揮專網(wǎng)、旅服網(wǎng)、資金結算專網(wǎng)，三級是指總公司、鐵路局集團公司、站段）。主要針對鐵路領域面臨的網(wǎng)絡安全風險和威脅，以保障鐵路公共服務平臺、列車調度指揮、安全運輸生產(chǎn)和經(jīng)營管理等核心業(yè)務的安全可控，提升計算環(huán)境安全、網(wǎng)絡邊界安全、應用安全綜合管控能力為目標，優(yōu)化完善現(xiàn)有的安全防護技術手段，強化網(wǎng)絡安全管理、應急處置等機制，逐步形成鐵路信息安全綜合防御體系。

   目前，鐵路局集團公司很大一部分網(wǎng)絡不具備移動安全接入能力，為應對移動化、智能化的鐵路信息系統(tǒng)的建設需求，需通過部署移動安全接入設備，在極大提高工作高效性和便利性的同時，保障移動網(wǎng)絡的安全訪問。項目主要面向鐵路局集團公司進行綜合信息網(wǎng)安全集成，包括電子認證服務平臺、集中安全管理平臺、移動應用安全接入平臺、計算環(huán)境安全平臺、區(qū)域邊界安全平臺等系統(tǒng)基礎環(huán)境搭建等。

   隨著互聯(lián)網(wǎng)時代的來臨，鐵路網(wǎng)絡中有越來越多的應用和服務需要穿過安全平臺，投放到互聯(lián)網(wǎng)和外網(wǎng)之中，提供給用戶使用。烽火通過部署高性能的安全平臺支撐起龐大的信息訪問量，安全平臺為應用程序提供了身份認證和訪問控制的接口，隨著各類協(xié)議的不斷發(fā)展，安全平臺能夠支持更多的協(xié)議類型，同時保持接口的易用性不斷增強。

   在平臺運維方面，現(xiàn)有安全平臺的結構由多層級代理服務器和隔離設備共同構建，形成了網(wǎng)絡縱深防御體系，有效的保護了內(nèi)網(wǎng)安全，但過于復雜的網(wǎng)絡結構也加深了安全平臺整體運維的難度，層層過濾、級級轉發(fā)的工作模式也降低了效率。烽火的建設方案通過優(yōu)化代理設計，簡化和精簡代理部署結構，減少訪問的節(jié)點，避免不必要的訪問延時，系統(tǒng)的可靠性增強30%以上。

   未來，烽火將不斷以自主創(chuàng)新為發(fā)展源動力，以自主可控的優(yōu)質解決方案，著力推動軌道交通信息通信事業(yè)的發(fā)展，為中國軌道交通事業(yè)邁向新的高峰保駕護航。