重庆地铁，智慧、安全的轨道生活圈

重庆轨道为全长180公里，建设了西部地区首个轨道Wi-Fi。为乘客提供便捷的无线网络接入服务，也利用重庆轨道大客流资源带动无线Wi-Fi资源的商业化经营。锐捷部署两台高端万兆防火墙，对网络层和应用层的攻击行为进行准确分析判断，有效保护网络安全；配合实时更新的入侵攻击特征库，检测防护各种网络攻击行为；配合高端web应用防火墙，保障网内各种类服务器不受外来和内部终端的攻击；部署高端万兆上网行为审计系统，实名制记录乘客的上网记录，根据需求可以过滤敏感内容，满足相关部门的要求。锐捷网络数据中心安全解决方案为重庆轨道提供数据安全保障及上网行为记录，确保数据安全、网络安全，实现上网行为可视化、安全运维简单化，并为其商业化运营提供了良好的安全支撑。

保障市民用网安全，这个需求不简单

为构筑重庆轨道生活圈，向市民提供更为便捷、舒适的轨道交通乘车环境，重庆轨道要求为全长180公里、拥有115个车站的1、2、3、6号线提供良好的无线信号覆盖，覆盖范围包含所有的站台、站厅以及列车，确保乘客采用自有终端（手机、平板电脑等）能够流畅接入和使用，为市民提供安全便捷高效的上网体验；同时，利用重庆轨道大客流资源带动无线Wi-Fi资源的商业化经营，并通过市场化运作获取更大的商业利益。

整个无线网络为用户提供免费的网络访问服务，要保证整网的安全性，防止用户遭受病毒、木马等网络攻击行为，保障市民用网安全；同时，为了符合相关法律法规的要求，无线网络必须具备身份鉴别技术、网络行为审计等功能，以实现实名制上网的目的；此外，还需要提供记录地址转换记录功能，以便事后能够追查定责到人。

安全明星齐上阵，这个阵容够强大

在服务器区入口位置部署两台防火墙RG-WLALL1600-X9300，对网络层和应用层的攻击行为进行准确的分析判断，主动有效的保护网络安全；配合实时更新的入侵攻击特征库，可检测防护各种网络攻击行为；该防火墙还具有入侵检测防御系统，配合WEBGuard应用保护RG-WG 3000EM，保障内网中各种类服务器不受外来和内部无线终端的攻击。

部署上网行为审计系统RG-UAC 6000-X60，记录市民的上网记录，根据需求可以过滤敏感内容，使整个记录信息全部符合网监部门的要求。一旦发生非法网络行为，能够对责任人进行IP定位，并进行实名审计，实现对终端上网进行安全审计的相关要求。

图：重庆地铁安全拓扑

锐捷网络安全解决方案为重庆轨道提供数据安全保障及上网行为记录，确保数据安全、网络安全，实现上网行为可视化、网络运维简单化，并为其商业化运营提供了良好的网络支撑。