1、城轨云安全白皮书城轨云安全白皮书文档版本文档版本1.0发布日期发布日期2022-05-16华为云计算技术有限公司华为云计算技术有限公司 版权所有版权所有 华为云计算技术有限公司华为云计算技术有限公司 2022。保留一切权利。保留一切权利。非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。商标声明商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标,由各自的所有人拥有。注意注意您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之
2、内。除非合同另有约定,华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因,本文档内容会不定期进行更新。除非另有约定,本文档仅作为使用指导,本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为云计算技术有限公司华为云计算技术有限公司地址:贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编:550029网址:https:/ 1.0(2022-05-16)版权所有 华为云计算技术有限公司i前言前言作为交通强国,城轨数字化跟随我国城轨交通的发展而发展,伴随着世界信息技术的演进而演进,城轨数字化在整个轨道交通系统的建设中发挥着不可或缺的作用。但城轨数字
3、化建设面临着顶层设计缺乏、系统架构陈旧、信息孤岛严重、安全基础薄弱、标准规范缺失等诸多不适应交通强国战略实施的严峻挑战。2016年初,中国城市轨道交通协会专家深刻分析了国内外城轨交通的现状及信息技术发展趋势,率先提出了实现我国城轨数字化建设的“13531”发展蓝图,正式开启了城轨云的新征程。数字化时代也是网络安全事件频发的时代。城市轨道安全关系民生,加快推动轨道交通系统的安全建设势在必行。近年来,国家不断通过法律法规及相关政策的出台,持续推动城市轨道交通系统安全体系的建设。因此,构建智能、有效、合规的城轨云解决方案是城轨行业数字化发展的必然趋势,而解决方案的安全考量就成了其健康发展和有序建设的
4、重中之重。为了将华为对城市轨道行业网络安全的思考与建设经验分享给业界,华为特推出城轨云安全白皮书(简称“白皮书”),向业界推广其安全管理框架,以求相互了解与借鉴,共同推动城轨行业的开放与发展。本白皮书面向城轨行业的广大读者群,致力于帮助客户了解城轨行业上云的必然趋势,同时提供上云过程以及云上运营时的安全指导,辅助城轨客户创造一个高效、安全的云环境。城轨云安全白皮书前言文档版本 1.0(2022-05-16)版权所有 华为云计算技术有限公司ii目目 录录前言前言.ii1 以城轨云为新起点,开启智慧城轨建设以城轨云为新起点,开启智慧城轨建设.11.1 智慧城市轨道是未来发展的大趋势.11.2 城轨
5、云成为智慧城轨的支撑平台.22 构建完善的网络安全体系成为推进智慧城轨建设的基石构建完善的网络安全体系成为推进智慧城轨建设的基石.42.1 智慧城轨转型面临的网络安全挑战.42.2 政策推动轨道交通网络安全体系建设提速.52.3 构建城市轨道交通网络安全体系需解决的问题.53 城轨云解决方案助力客户构建网络安全体系城轨云解决方案助力客户构建网络安全体系.63.1 城轨云采用多层次纵深安全防御体系,以实现城轨云解决方案的安全合规.63.2 城轨云解决方案点对点解决客户诉求.74 华为提供多方位安全服务,协助客户推动安全能力建设华为提供多方位安全服务,协助客户推动安全能力建设.134.1 等保 2
6、.0 咨询服务.134.2 管理检测与响应服务.135 结语结语.156 版本历史版本历史.16城轨云安全白皮书目 录文档版本 1.0(2022-05-16)版权所有 华为云计算技术有限公司iii1 以城轨云为新起点,开启智慧城轨建设以城轨云为新起点,开启智慧城轨建设1.1 智慧城市轨道是未来发展的大趋势智慧城市轨道是未来发展的大趋势中国城轨已开通的运营里程数世界领先中国城轨已开通的运营里程数世界领先截至2020年底,全球共有77个国家和地区的538座城市开通城市轨道交通,运营里程达到33346.37公里。其中,中国大陆地区(不含港澳台)以7978.19公里的总运营里程排名全球第一。图图 1-