天問大模型加持！智能防御守護智慧軌交，一起向新出發~
軌道交通是智慧城市“版圖”中連接各個模塊的“主動脈”，是推進城市智慧化建設的重要環節。在“十四五”規劃收官之年，智慧軌交建設加速，軌道交通系統正從孤立封閉的傳統網絡向“云-邊-端”融合的數字化架構轉型。
地鐵的票務系統、信號控制、乘客信息系統等關鍵業務高度依賴網絡互聯，而復雜的設備接入環境、頻繁的運維外包活動、APT攻擊的隱蔽性以及系統漏洞的暴露風險，使得傳統靜態防御體系難以應對實時變化的威脅態勢。
天融信以下一代防火墻為核心，依托其連續25年國內市場占有率第一的技術優勢，打造“四位一體”動態安全防御體系，為智慧軌交筑牢數字化生命線。
邊+端 | 構建“云-邊-端”一體化免疫屏障
智能邊界防護：天融信下一代防火墻基于IPv6/IPv4雙棧架構，通過多維度細粒度策略（服務/域名/應用/用戶）精準管控網絡邊界訪問權限，其動態DDoS防護機制可根據列車運行時刻智能調整防護閾值，有效保障高峰期乘客信息系統穩定運行。同時，支持與天融信云服務和威脅情報平臺對接，實現對惡意IP、惡意域名、惡意文件及威脅情報的檢測阻斷。
終端基因級免疫：天融信終端威脅防御系統部署于管理區內網，采用基因識別、虛擬沙盒、惡意行為監控等技術，通過輕量化設計實現快速查殺、全盤查殺及自定義查殺等防護功能，在確保系統性能的同時精準識別各類已知/變種/未知威脅。
已知+未知 | 實現威脅的全流程精準識別與主動攔截
已知威脅智能處置：天融信下一代防火墻基于自研的天問大模型與一體化AI智能檢測引擎，深度融合入侵防御、病毒過濾、DGA域名檢測、隱蔽信道檢測、加密流量檢測等功能模塊，實現加密流量深度解析和高級威脅檢測。除豐富的規則庫資源外，還支持關聯分析、機器學習等智能化手段，為軌交客戶打造智能高效的威脅處置能力。
未知威脅深度狩獵：天融信高級威脅檢測系統部署于核心交換區，利用全能沙箱檢測技術，以及惡意代碼檢測、TAI-2智慧引擎機器學習檢測、反逃逸行為檢測等多種高級檢測技術，精準檢測病毒、木馬、蠕蟲等已知和未知惡意程序，實現惡意威脅的精準防御。
被動+主動 | 從“合規基線”到“持續免疫”的防御躍遷
被動合規基線：天融信下一代防火墻通過深度融合等保2.0及行業合規要求，構建智能化合規基線能力的同時，兼備策略自學能力，可智能生成適配軌交網絡環境的安全策略，并提供全生命周期策略變更記錄，結合可視化界面展示策略命中率及合規狀態，確保軌交安全策略配置的合規性和有效性。
主動免疫進化：天融信脆弱性掃描與管理系統以動態風險感知為核心，驅動防御體系向持續免疫演進?；谪S富多樣的漏洞規則庫和行為分析能力，實時檢測網絡設備、數據庫等資產的脆弱性，從源頭消減APT攻擊、0day漏洞的滲透路徑，構建“檢測即免疫”的主動防御生態。
點+面 | 打造“單點智能+全局聯動”的運維生態
單點智能運維：天融信下一代防火墻提供沖突檢測、冗余策略優化、寬泛策略分析、流量可達性分析、策略模擬等多種智能化策略管理工具，為軌交客戶建立條理清晰、可視有效的安全策略，并使安全策略管理化繁為簡，避免誤配風險。同時支持雙機熱備、負載均衡、鏈路聚合、鏈路備份等高可用性功能，保障軌交客戶業務高可靠性和連續性。
全局協同運維：天融信安全策略集中管理系統支持對全網安全設備的統一策略配置與全生命周期管理?；趦戎冒踩€對策略進行合規性檢測，自動識別冗余、沖突策略并生成優化建議，提供設備拓撲可視化呈現及策略命中率多維分析，輔助管理員精準定位低效或異常策略，顯著降低策略運維復雜度，同時提升網絡威脅主動防御能力，助力軌交客戶實現合規、高效、彈性的安全運營環境。
天融信通過“AI+動態防御”技術融合，打造“預測-防護-檢測-響應”閉環體系，助力軌道交通行業實現從設備堆砌到能力度量、從單點防御到生態協同、從被動合規到主動免疫三大跨越。截至目前，天融信已參與廣州、南昌、洛陽、寧波、昆明、佛山、大連等多個城市軌道交通的安全建設，以高水平安全護航民生出行。
相關閱讀
