兩網(wǎng)融合 安全第一

“兩網(wǎng)融合”是由鐵路總公司提出的重點(diǎn)IT建設(shè)項(xiàng)目，目的在于整合鐵路計(jì)算機(jī)網(wǎng)和數(shù)據(jù)通信網(wǎng)，建成覆蓋全路的大能力數(shù)據(jù)通信網(wǎng)，為鐵路信息化應(yīng)用系統(tǒng)提供安全可靠的承載平臺(tái)。南昌鐵路局也將以TMIS為基礎(chǔ)發(fā)展起來的綜合計(jì)算網(wǎng)及客運(yùn)專線建設(shè)的鐵路數(shù)據(jù)通信網(wǎng)合二為一，覆蓋全路局的各個(gè)站點(diǎn)。

為了保證整個(gè)網(wǎng)絡(luò)的安全穩(wěn)定，避免設(shè)備級(jí)、鏈路級(jí)單點(diǎn)故障，南昌鐵路局各站段及各路局網(wǎng)絡(luò)采用了雙機(jī)、雙鏈路的架構(gòu)。尤其是采用集群方式部署的兩臺(tái)新華三集團(tuán)防火墻，有力保障了業(yè)務(wù)系統(tǒng)的不中斷運(yùn)行。

防火墻部署，虛出“新意”

值得注意的是，在防火墻的具體部署中，南昌鐵路局并沒有采用常見的傳統(tǒng)雙機(jī)熱備組網(wǎng)模式，而是采用了新華三提供的虛擬化集群的解決方案。即兩臺(tái)物理防火墻通過集群技術(shù)，虛擬成1臺(tái)邏輯防火墻，并在虛擬化后的邏輯防火墻上劃分虛擬防火墻，來滿足TMIS網(wǎng)中多種業(yè)務(wù)接入到數(shù)據(jù)網(wǎng)的安全隔離需求，達(dá)到一種業(yè)務(wù)獨(dú)享一個(gè)虛擬防火墻的效果，徹底解決了多網(wǎng)獨(dú)立的安全防護(hù)問題。

同時(shí)，這也解決了傳統(tǒng)部署方式中產(chǎn)生的一系列問題，如：

>> 傳統(tǒng)雙機(jī)熱備方式，僅有50%的數(shù)據(jù)處理效能；

>> 設(shè)備故障、業(yè)務(wù)升級(jí)時(shí)，無法保障安全業(yè)務(wù)零中斷；

>> 部署復(fù)雜，雙機(jī)配置無法同步等；

軟硬聯(lián)動(dòng) 安全更主動(dòng)

對(duì)于南昌鐵路局來說，部署新華三防火墻帶來的好處不僅體現(xiàn)在防火墻本身的強(qiáng)大功能上，更為整個(gè)網(wǎng)絡(luò)安全防御模式帶來更加積極的變化。

為了提高網(wǎng)絡(luò)整體安全性，南昌鐵路局還部署了新華三提供的國內(nèi)應(yīng)用最廣、用戶數(shù)量最多的H3C EAD終端管理系列解決方案，填補(bǔ)了終端安全的防護(hù)空白，實(shí)現(xiàn)了終端的安全防護(hù)和安全監(jiān)控。

新華三防火墻設(shè)備與EAD系統(tǒng)的聯(lián)動(dòng)，產(chǎn)生了更全面的安全效應(yīng)。當(dāng)防火墻發(fā)現(xiàn)安全威脅時(shí)，EAD系統(tǒng)能夠自動(dòng)對(duì)相應(yīng)終端進(jìn)行下線處理，阻止安全威脅進(jìn)一步擴(kuò)散。與之前被動(dòng)的安全防范機(jī)制相比，通過防火墻與EAD系統(tǒng)的“聯(lián)動(dòng)”，南昌鐵路局在信息安全工作中，能夠?qū)?“被動(dòng)”化為“主動(dòng)”，進(jìn)一步提升安全防范能力。

憑借著強(qiáng)大的技術(shù)優(yōu)勢(shì)和產(chǎn)品性能，新華三新一代防火墻獲得了南昌鐵路局的高度認(rèn)可。除此外，紫光旗下新華三集團(tuán)（以下簡(jiǎn)稱新華三）還相繼中標(biāo)南昌、西安、沈陽鐵路局綜合計(jì)算機(jī)網(wǎng)與數(shù)據(jù)通信網(wǎng)融合項(xiàng)目,這是新華三兩網(wǎng)融合解決方案在成都、太原、鄭州、濟(jì)南、南寧等多個(gè)鐵路局規(guī)模應(yīng)用后，又一次得到鐵路用戶的肯定，充分顯示了新華三在鐵路信息化領(lǐng)域的技術(shù)優(yōu)勢(shì)及強(qiáng)大實(shí)力。

在未來的鐵路信息網(wǎng)絡(luò)升級(jí)轉(zhuǎn)型中，新華三將繼續(xù)發(fā)揮大安全優(yōu)勢(shì)，為我國鐵路行業(yè)變革提供更多助力。