黄曼全，肖彦峰，王辉麟，张德栋，冯凯亮，白 丽

随着大数据、云计算、物联网和人工智能等新一轮智能信息技术发展热潮的兴起，以及交通强国、新型基础设施建设等国家战略规划的颁布实施，传统的轨道交通行业也积极引入这些新技术，以促进轨道交通的新应用、新业态和新体系的发展，对轨道交通行业进行重构。目前，在深圳都市圈智能城际铁路规划中，提出了以加大5G、互联网、大数据、物联网及AI 等新型基础设施的建设，以数字化转型促进轨道交通智能化运营的发展理念。以数字化信息平台为传统的城际铁路业务赋能，促进其智能化、安全运营是当下都市轨道交通规划的基本导向，构建一套具有内生性安全的智能城际铁路信息基础设施，是确保整个轨道交通运营安全的关键。基于此背景，探讨深圳都市圈智能城际铁路的网络安全整体架构和技术方案，从城际铁路业务安全、通信链路安全和安全域隔离等方面探索相关安全防护的落地途径。

1 都市圈城际铁路网络安全现状

运用前端物联网感知系统、后端云计算的算力和大数据挖掘能力，以及AI 的业务赋能能力，以构建都市圈城际铁路的全面感知、智能融合的应用，全面实现运营生产、运营管理、企业管理、建设管理和资源管理等业务的智能化[1]。基于新基建、新技术和新业态的城际铁路在实际运营中所面临的安全威胁[2]，使得都市圈城际铁路的网络安全呈现出以下不同特点：①传统安全边界被打破，业务上云、用户及终端接入方式及位置具有不确定性；……