隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和信息化水平的提高，網(wǎng)絡(luò)安全已成為企事業(yè)單位、研究院等機(jī)構(gòu)不容忽視的關(guān)鍵問題。2014年8月，工信部下發(fā)了《加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》，對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和業(yè)務(wù)系統(tǒng)安全防護(hù)、推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、網(wǎng)絡(luò)數(shù)據(jù)和用戶個(gè)人信息保護(hù)等做出強(qiáng)調(diào)。網(wǎng)絡(luò)及信息安全已上升到國家級(jí)戰(zhàn)略層面。

[[165300]]

中國鐵道科學(xué)研究院(以下簡(jiǎn)稱“鐵科院”)作為中國鐵路唯一的科研院所，是一家集科研、開發(fā)、生產(chǎn)、咨詢等業(yè)務(wù)為一體的鐵道部直屬大型科技企業(yè)。成立50多年來，承接了包含京九鐵路、京滬高速鐵路、青藏高原鐵路、南京長(zhǎng)江大橋、廣深線等重要鐵路線路的研究、試驗(yàn)和技術(shù)攻關(guān)，是國內(nèi)鐵路科研、試驗(yàn)、工業(yè)產(chǎn)品及材料檢驗(yàn)、科技信息和標(biāo)準(zhǔn)計(jì)量中心，在國家高速鐵路走向世界的宏偉規(guī)劃中起著舉足輕重的作用。2013年鐵科院辦公區(qū)開通了院無線網(wǎng)絡(luò)，隨著近幾年信息化的發(fā)展，企業(yè)數(shù)據(jù)網(wǎng)絡(luò)從以封閉型的專線、專網(wǎng)向開放的、連接Internet的企業(yè)信息網(wǎng)絡(luò)轉(zhuǎn)變已成為趨勢(shì)，鐵科院原有的網(wǎng)絡(luò)部署模式已經(jīng)不能滿足其移動(dòng)辦公的需求。

同時(shí)，由于鐵科院一些應(yīng)用業(yè)務(wù)需要面向互聯(lián)網(wǎng)開放，很容易受到來自互聯(lián)網(wǎng)的攻擊，黑客通過篡改網(wǎng)頁發(fā)布虛假信息，通過DDOS攻擊使應(yīng)用服務(wù)器終止服務(wù)，通過木馬、病毒獲取有價(jià)值的文件。此外，一些員工安全意識(shí)淡薄，保密意識(shí)不強(qiáng)，在使用計(jì)算機(jī)訪問網(wǎng)絡(luò)中的誤操作行為，導(dǎo)致信息泄露。因此，如何在不確定安全風(fēng)險(xiǎn)環(huán)境下實(shí)現(xiàn)可控的信息共享、安全的數(shù)據(jù)交互和方便的應(yīng)用服務(wù)，已成為制約鐵科院信息化建設(shè)的關(guān)鍵因素。

結(jié)合鐵科院面臨的移動(dòng)辦公和信息化發(fā)展需求，華為聯(lián)合北京方聯(lián)世紀(jì)信息技術(shù)有限公司(簡(jiǎn)稱“方聯(lián)世紀(jì)”)為鐵科院打造了一套網(wǎng)絡(luò)與信息系統(tǒng)安全方案，建立了安全防護(hù)之網(wǎng)。

鐵科院原有網(wǎng)絡(luò)格局有院互聯(lián)網(wǎng)、院辦公網(wǎng)、院總公司網(wǎng)三個(gè)網(wǎng)絡(luò)，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，也僅部署了簡(jiǎn)單的網(wǎng)絡(luò)安全。鐵科院網(wǎng)絡(luò)與信息系統(tǒng)安全方案在院原有網(wǎng)絡(luò)上進(jìn)行安全系統(tǒng)建設(shè)，把互聯(lián)網(wǎng)接入?yún)^(qū)將單路接入改為主備雙路接入方式，并將全院網(wǎng)絡(luò)按照業(yè)務(wù)要求劃分為六個(gè)網(wǎng)絡(luò)分區(qū)，保證整體網(wǎng)絡(luò)的穩(wěn)定性。

鐵科院網(wǎng)絡(luò)與信息系統(tǒng)安全方案從綜合性、整體性角度出發(fā)，合理規(guī)劃、統(tǒng)一設(shè)計(jì)，實(shí)現(xiàn)鐵科院應(yīng)用服務(wù)接入的方便性和多元化用戶接入的高效性。

◆精細(xì)化的的數(shù)據(jù)安全保護(hù)體系，保障鐵科院的科研機(jī)密信息的安全交換。

◆精準(zhǔn)主動(dòng)的威脅防御，保障其業(yè)務(wù)運(yùn)營的連續(xù)性。

◆防IT特權(quán)濫用，從內(nèi)部瓦解潛在威脅，避免濫用權(quán)限造成信息泄密。

華為無線局域網(wǎng)以及智能化產(chǎn)品為鐵科院網(wǎng)絡(luò)與信息安全提供了重要保障。NE40—X8路由器作為華為公司的高端網(wǎng)絡(luò)產(chǎn)品，通過強(qiáng)大的匯聚接入能力、良好的線速轉(zhuǎn)發(fā)性能，在安全方案中放置于中心機(jī)房，為鐵科院安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境建立了有效保障。此外，整套方案采用華為S9700系列交換機(jī)，分別放置于鐵科院的中心機(jī)房、信息所、鐵建所等關(guān)鍵位置，該系列交換機(jī)在提供高性能的L2/L3層交換服務(wù)基礎(chǔ)上，進(jìn)一步融合了多種網(wǎng)絡(luò)業(yè)務(wù)，在提高鐵科院工作效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，實(shí)現(xiàn)了鐵科院的視頻會(huì)議、無線、桌面云等多項(xiàng)網(wǎng)絡(luò)業(yè)務(wù)。

華為高端網(wǎng)絡(luò)產(chǎn)品是鐵科院本次信息化安全方案的重要設(shè)備支撐，優(yōu)異的數(shù)據(jù)采集能力、對(duì)數(shù)據(jù)的精細(xì)化處理、強(qiáng)大的業(yè)務(wù)承載容量、安全可靠的服務(wù)質(zhì)量，滿足了鐵科院的寬帶增長(zhǎng)和信息化需求。為進(jìn)一步保證鐵科院信息化方案的有效實(shí)施，方聯(lián)世紀(jì)聯(lián)合鐵科院進(jìn)行了為期半年的整網(wǎng)測(cè)試，對(duì)院內(nèi)廣泛分布對(duì)應(yīng)用服務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備進(jìn)行集中管理，院網(wǎng)運(yùn)行狀態(tài)進(jìn)行集中運(yùn)維監(jiān)控，提升安全防護(hù)系統(tǒng)的嚴(yán)密性。

鐵科院網(wǎng)絡(luò)與信息系統(tǒng)改造方案是方聯(lián)世紀(jì)聯(lián)合華為助力企事業(yè)單位信息化改造的一個(gè)縮影，本次合作方案的高效、有序推進(jìn)使鐵科院網(wǎng)絡(luò)得到了物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理等多方面立體的防護(hù)，在不影響正常辦公的前提下保證了整個(gè)鐵科院信息網(wǎng)的安全，獲得了鐵科院領(lǐng)導(dǎo)的一致肯定。