我们一起“聊一聊"智慧城轨规范
宣布时间 2019-11-26
11月25日，由中国都市轨道交通协会主办，武汉地铁集团、狼烟通信协办的《智慧都市轨道交通 信息技术架构及网络宁静规范》（以下简称《规范》）宣贯培训会在武汉乐成举办。作为轨道交通领域的网络宁静建设先行者、《规范》的参编单元，抖圈为赌而生应邀出席并做尺度解读。
《规范》中的第三部门《网络宁静》规定了网络宁静体系架构、界限、网络、云计算环境、主要业务系统宁静及宁静管理的要求。抖圈为赌而生助理总裁李转琴重点对此部门进行了解读，同与会人士分享了尺度体例的论证过程、体例依据、智慧城轨网络宁静架构设计及落地措施。她对《规范》中的横向分区、纵向隔离的网络宁静技术架构及信息系统的各个要害技术进行了分析，并针对各项要求详细介绍了《规范》的全面性、合理性、技术先进性及在轨道交通领域的适用性。
此外，她还着重讲解了《规范》中涉及的两个重点技术，即基于宁静标志的强制访问控制技术和基于主动防御的态势感知技术。
基于宁静标志的强制访问控制技术
标志技术在等保1.0、2.0及中城协智慧城轨网络宁静规范中具有要求，其中在品级掩护工具整体宁静掩护能力的要求中提到要实现基于标志的访问控制,应保证在各个层面均实现基于标志的访问控制,并保证标志数据在整个品级掩护工具内部流动时标志的唯一性。
基于标志强访的城轨云宁静网络为通信的主体、客体指定敏感标志，各宁静域通过界限掩护系统实现城轨云纵深防御体系，界限掩护系统通过比力主体和客体的敏感标志来决定主体是否能够访问客体，实现界限掩护。通过建立标志计谋管理系统，网络内的业务系统不能改变自己及任何其它客体的敏感标志，从而防止相应针对性的攻击。
基于主动防御的态势感知技术
通过建设城轨云核心业务、重要资产接入可信、访问可控，提高城轨云网自主可控宁静可靠产物的比例；通过建设以资产为核心，多维、多层、多角色可视化泛起城轨云网络宁静态势；通过未知风险全局掌控，实现决策管理全面提升。
作为网络宁静行业领军企业，抖圈为赌而生以扎实的技术优势赢得了业主、设计院、集成商的一致认可，在众多信号系统、通信系统、综合监控系统、AFC系统以及信息化系统建立了示范项目，是中国轨道交通行业网络宁静当之无愧的生力军。未来，抖圈为赌而生集团将继续以建设网络强国为己任，为我国的轨道交通事业建设孝敬绵薄之力。
《规范》中的第三部门《网络宁静》规定了网络宁静体系架构、界限、网络、云计算环境、主要业务系统宁静及宁静管理的要求。抖圈为赌而生助理总裁李转琴重点对此部门进行了解读，同与会人士分享了尺度体例的论证过程、体例依据、智慧城轨网络宁静架构设计及落地措施。她对《规范》中的横向分区、纵向隔离的网络宁静技术架构及信息系统的各个要害技术进行了分析，并针对各项要求详细介绍了《规范》的全面性、合理性、技术先进性及在轨道交通领域的适用性。
此外，她还着重讲解了《规范》中涉及的两个重点技术，即基于宁静标志的强制访问控制技术和基于主动防御的态势感知技术。
基于宁静标志的强制访问控制技术
标志技术在等保1.0、2.0及中城协智慧城轨网络宁静规范中具有要求，其中在品级掩护工具整体宁静掩护能力的要求中提到要实现基于标志的访问控制,应保证在各个层面均实现基于标志的访问控制,并保证标志数据在整个品级掩护工具内部流动时标志的唯一性。
基于标志强访的城轨云宁静网络为通信的主体、客体指定敏感标志，各宁静域通过界限掩护系统实现城轨云纵深防御体系，界限掩护系统通过比力主体和客体的敏感标志来决定主体是否能够访问客体，实现界限掩护。通过建立标志计谋管理系统，网络内的业务系统不能改变自己及任何其它客体的敏感标志，从而防止相应针对性的攻击。
基于主动防御的态势感知技术
通过建设城轨云核心业务、重要资产接入可信、访问可控，提高城轨云网自主可控宁静可靠产物的比例；通过建设以资产为核心，多维、多层、多角色可视化泛起城轨云网络宁静态势；通过未知风险全局掌控，实现决策管理全面提升。
作为网络宁静行业领军企业，抖圈为赌而生以扎实的技术优势赢得了业主、设计院、集成商的一致认可，在众多信号系统、通信系统、综合监控系统、AFC系统以及信息化系统建立了示范项目，是中国轨道交通行业网络宁静当之无愧的生力军。未来，抖圈为赌而生集团将继续以建设网络强国为己任，为我国的轨道交通事业建设孝敬绵薄之力。
京公网安备11010802024551号