遵循“系统自保、平台统保、边界防护、等保达标、安全确保”的原则，为中心云平台和站段边缘节点进行整体安全体系设计，且完全满足等级保护的相关要求。

 

方案概述
 

深信服城轨云平台安全建设解决方案遵循“系统自保、平台统保、边界防护、等保达标、安全确保”的原则。平台分为中心云平台和站段边缘节点的两层扁平化架构。中心云平台与站段边缘节点之间通过地铁的骨干传输网实现互联与通信。专业系统存在云上部分和非云部分，均需要满足等级保护的相关要求。

 城轨云平台安全建设解决方案架构图

 

方案价值

 

安全合规

城轨云平台安全建设解决方案满足《网络安全法》、等级保护2.0标准、城市轨道交通行业标准，保障城轨云平台安全建设的规划及落地，打造高标准的安全能力。

 

 

 

管理便捷

城轨云平台安全建设解决方案提供统一业务大屏实时展示安全态势，设备分级部署、权限分级管理、网络安全设备联动的整体能力，并广泛兼容第三方安全设备从而实现高效管理。

 

 

 

运维智能

城轨云平台安全建设解决方案实现开放接口与云平台的统一管理、安全资源的灵活分配，安全策略的自动处置，安全性能的平滑扩展以及安全运维的清晰可视。