¿Dónde se encuentran principalmente los sistemas de información ferroviaria urbana?

Los sistemas de información ferroviaria urbana se distribuyen principalmente en estaciones de metro y estaciones de despacho de metro. La nube ferroviaria urbana consta de una plataforma (plataforma de gestión de la nube), dos centros (centro de producción y centro de recuperación ante desastres) y tres redes (producción de seguridad, gestión interna y servicios externos). La plataforma de gestión de la nube gestiona de manera uniforme los recursos informáticos, de almacenamiento, de red y de seguridad de dos centros y tres redes. Los dos centros están diseñados con una arquitectura dual funcional para garantizar la continuidad de los servicios comerciales. Las tres redes transportan todos los sistemas empresariales de tránsito ferroviario urbano. La plataforma en la nube del ferrocarril urbano admite la operación de tres sistemas comerciales principales: el sistema de información de producción, el sistema de información de servicio de pasajeros y el sistema de información de gestión empresarial. La arquitectura del sistema de plataforma en la nube incluye un grupo de recursos informáticos, un grupo de recursos de almacenamiento y un grupo de recursos de red. Se caracteriza por su alta disponibilidad, confiabilidad y mantenibilidad.

La estrategia general para la seguridad de la red ferroviaria urbana en la nube es la autoprotección del sistema, la protección unificada de la plataforma, la protección de límites, etc. El aislamiento jerárquico entre redes construye principalmente dominios de seguridad basados ​​​​en la red de servicio externo, la red de administración interna y la red de producción de seguridad, formando un aislamiento vertical desde la capa externa a la capa interna y se utilizan medidas de protección de seguridad multicapa para lograr el norte-sur. protección de límites en la red, en las áreas de seguridad de la red de servicio externo, la red de administración interna y la red de producción de seguridad, el área de seguridad de la aplicación se personaliza de acuerdo con el sistema de aplicación y la protección de límites este-oeste; se implementa entre las áreas de seguridad de la aplicación en términos de protección de límites, la red de servicios externos, la red de administración interna y la seguridad. Para el límite del dominio de seguridad de la red de producción, se adopta una estrategia de protección ascendente en la capa de enlace físico y la capa de red; y capa de aplicación.