某市地铁轨道云项目

搭建基础网络和云计算平台，建立信息安全架构。通过搭建基本的软硬件基础设施和私有云管理平台，保证所有应用软件系统能顺利部署在单位的私有云平台上，保障某市地铁信息化一期工程范围内全部应用类软件系统的顺利实施，以及日常办公对网络资源的需求。

建立轨道交通网络安全防护体系，对网络边界处提供访问控制、病毒过滤、防入侵、防篡改等立体安全防护，保护应用系统和计算机安全。在各网络边界处均应部署安全访问控制设备，包括防火墙、入侵防御等，实现对应用层协议的命令级控制，充分确保系统非实时在线层面的安全保护功能。云计算平台使用网络设备运行状况、网络流量、用户行为等日志记录，能够记录数据并进行分析，生成审计报表，同时对系统审计的记录进行有效安全保护，避免受到未预期的删除、修改或覆盖等不安全操作。配备入侵检测、入侵防御，实现实时的防范功能。主机系统启用主机系统的访问控制功能，依据安全策略控制用户对资源的访问权限，通过系统的技术维护措施严格限制默认账户的访问权限，对重要信息资源设置敏感标记，并依据安全策略严格控制用户对有敏感标记重要信息资源的操作。提供云管理平台安全包括虚拟化及云管理平台的安全保护，为其提供全方位的安全防护。