隨著《中華人民共和國網絡安全法》的頒布，保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，成為了當代安全主旋律。作為國家東北地區重要交通基礎設施的建設者、運營者和維護者，保障鐵路網絡安全是沈局義不容辭的責任，因此在“快”字上下功夫的同時，沈局也在“安全”這個詞上牟足了勁。
數智變革，沈局仍需再度升級
然而，如何開展網絡安全升級工程，成為了沈局面臨的重要技術挑戰。經過多輪調研、分析與設計，改造升級的目光最終停留在了鐵路安全運營的重要連接通道——通信系統傳輸網。如果能為這張網套上一張“保護罩”，隔離惡意數據入侵、防范黑色信息擾襲、協調安全管籌體系，顯然將極大保障鐵路通信數據的安全。
這張保護罩，即是更完善、更全面的信息安全等級保護體系。成立于1949年的沈局經歷過數次的硬件升級與軟件升級，現有的通信系統傳輸網安全防護系統由匯聚層和接入層構成，一方面利用鐵路兩側干線光纜構建1+1復用段保護環，對節點之間的光纜采用不同物理路徑；一方面實施倒換時間、網絡抖動告警等策略，形成了立體的防護機制。
雖然經過多年的規范化治理，使沈局通信系統傳輸網有了良性運作的基礎和穩定整合的底座，但面對數字化、智慧化變革的浪潮，以及快速增長的數據安全防護需求、指數級增長的數據單元，其仍需進行補強與升級。
懂行助力，數字智慧閃亮沈陽鐵路
作為深耕千行百業數字化、智能化轉型的“懂行人”華為，通過新一代網絡安全防護技術與鐵路行業的集成融合，并以等級保護第三級安全建設要求等相關技術為標準，為沈陽鐵路局朝凌線、敦白線高鐵通信系統傳輸網提供了覆蓋安全管理中心、安全計算環境，安全通信網絡和安全區域邊界在內的現代化網絡安全防護解決方案。
這一過程中，沈局選擇取消以往獨立的運營態勢，將這一線路的通信系統傳輸網并入沈陽局安全管理中心，并通過防火墻進行數據的隔離與過濾，保護原有數據不受侵染。同時，沈局選擇對現有傳輸設備進行升級，包含動環中心服務器、滿足高級別信息保護要求以及鐵路行業的相關安全技術要求的各類設備，并預留相關安全區域邊界條件。在共用一套安全管理中心防護設備進行統一防護的全新模式下，其防護力量并未由于監控范圍更大而變弱，反而因為更整體、更協同得到了優化。
在硬件設備以外，考慮到現有架構并不能滿足數據安全防護需求，沈局也對軟件層的防護機制進行了多層級、多角度升級。核心區域內，防火墻設備被直接部署在MCN核心交換機與傳輸設備之間，防止惡意數據入侵；運維方面，IDS、安全管理平臺、漏洞掃描、日志審計等設備被全部旁掛在核心交換機上，實現對網絡流量、配置、人員操作的記錄、審計、掃描、入侵等功能的同時，也讓這里成為了安全防護體系建設的可視化窗口。
此外，對于終端接入端口內無規律分布在各個地理位置，并入通信系統傳輸網的相關設備，沈局設置了邊界防火墻、防病毒、用戶行為審計等諸多防護措施，對終端設備進行準入控制和計算機病毒定時檢索消殺，實現數據安全防衛。
數據安全關系重大，筑起數據安全防護墻
如今，得益于網絡安全升級工程的施行，沈局通信系統傳輸網的安全性得到了大幅提升。依托于更完善、更健康、更高效的數據防護網，沈局鐵路信息安全管理也正式邁入數智化時代，切實保障了管轄線路的穩定運行。
數據安全關乎國家安全，隨著網絡安全法、數據安全法等法律的相繼頒發與施行，我國數據安全保護體系正在逐漸完善。未來，華為也將秉持這一理念，將沈局模式帶往神州大地的更多地方，助力更多傳統企業建立完善的網絡數據安全保障體系，鑄牢數據安全防護墻。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。
免責聲明：以上內容為本網站轉自其它媒體，相關信息僅為傳遞更多信息之目的，不代表本網觀點，亦不代表本網站贊同其觀點或證實其內容的真實性。如稿件版權單位或個人不想在本網發布，可與本網聯系，本網視情況可立即將其撤除。
