根據(jù)民航總局發(fā)布的數(shù)據(jù),2021年全國(guó)在冊(cè)管理的通用機(jī)場(chǎng)數(shù)量已達(dá)到370個(gè),即便受到疫情影響,全國(guó)民航運(yùn)輸機(jī)場(chǎng)旅客吞吐量也達(dá)到了9.07億人次。
一張小小的機(jī)票,承載的是經(jīng)濟(jì)繁榮發(fā)展的紐帶橋梁,想見就見的親情關(guān)懷,更承載著無(wú)數(shù)人說(shuō)走就走的“詩(shī)和遠(yuǎn)方”。
民航業(yè)飛速發(fā)展,機(jī)場(chǎng)運(yùn)營(yíng)和空域容量壓力巨大,加之機(jī)場(chǎng)運(yùn)營(yíng)各環(huán)節(jié)日漸復(fù)雜,旅客服務(wù)需求更加多樣化、個(gè)性化,各地機(jī)場(chǎng)迫切提升運(yùn)行效率和服務(wù)質(zhì)量, “智慧機(jī)場(chǎng)”建設(shè)成為了國(guó)內(nèi)民航數(shù)字化轉(zhuǎn)型的重要趨勢(shì)。
2022年8月18日,由中國(guó)民用航空局信息中心指導(dǎo),中國(guó)民航信息技術(shù)科研基地、民航設(shè)備學(xué)術(shù)委發(fā)起,聯(lián)合中國(guó)民用航空總局第二研究所、多彩貴州航空股份有限公司共同主辦,深信服承辦的2022(第七屆)全國(guó)民航“互聯(lián)網(wǎng)+”智慧機(jī)場(chǎng)建設(shè)發(fā)展高峰會(huì),在“爽爽貴陽(yáng)”隆重召開。
圖片來(lái)源:2022(第七屆)全國(guó)民航“互聯(lián)網(wǎng)+”智慧機(jī)場(chǎng)建設(shè)發(fā)展高峰會(huì)主辦方
峰會(huì)旨在通過(guò)科技創(chuàng)新引領(lǐng)民航智慧化發(fā)展,進(jìn)一步推動(dòng)我國(guó)民航信息化與智能化建設(shè)、加強(qiáng)行業(yè)內(nèi)外的技術(shù)交流與合作,探討中國(guó)民航智慧化建設(shè)和未來(lái)發(fā)展之路。深信服交通事業(yè)部民航系統(tǒng)部總經(jīng)理葉應(yīng)坤受邀出席本次大會(huì),并發(fā)表主旨演講。
深信服交通事業(yè)部民航系統(tǒng)部總經(jīng)理葉應(yīng)坤發(fā)表主旨演講
智慧機(jī)場(chǎng)安全建設(shè)需要引入新思路
當(dāng)前,以新一代信息技術(shù)融合應(yīng)用為主要特征的智慧民航建設(shè)正全方位重塑民航業(yè)的形態(tài)、模式和格局,以智慧機(jī)場(chǎng)為頂層架構(gòu)設(shè)計(jì),推進(jìn)機(jī)場(chǎng)運(yùn)行協(xié)同化、建養(yǎng)數(shù)字化發(fā)展,提升機(jī)場(chǎng)運(yùn)行保障能力、運(yùn)行效率。
但相比于傳統(tǒng)機(jī)場(chǎng),智慧機(jī)場(chǎng)網(wǎng)絡(luò)架構(gòu)更為復(fù)雜,業(yè)務(wù)系統(tǒng)不但紛繁眾多,且相互集成,數(shù)據(jù)交互量巨大。以國(guó)內(nèi)的樞紐機(jī)場(chǎng)為例,其應(yīng)用系統(tǒng)普遍超過(guò)100個(gè),此外隨著旅客對(duì)于出行服務(wù)效率、服務(wù)質(zhì)量的要求不斷提高,應(yīng)用的數(shù)量還在快速攀升。
如此多的應(yīng)用系統(tǒng)同時(shí)運(yùn)行在機(jī)場(chǎng)云平臺(tái)中,就像把所有雞蛋放在了一個(gè)籃子里,系統(tǒng)之間邊界模糊,業(yè)務(wù)虛機(jī)交互關(guān)系復(fù)雜,一旦某項(xiàng)業(yè)務(wù)遭遇攻破,威脅容易在各個(gè)系統(tǒng)之間“四處流竄”。
此外,面向廣大旅客的智慧應(yīng)用逐步增多,如智慧停車、無(wú)紙化登機(jī)、自助值機(jī)、自助行李托運(yùn)等等各式各樣的互聯(lián)網(wǎng)訪問(wèn),導(dǎo)致內(nèi)網(wǎng)安全風(fēng)險(xiǎn)急劇擴(kuò)大。
伴隨著智慧業(yè)務(wù)與傳統(tǒng)業(yè)務(wù)的巨大差異,以及黑客攻擊的常態(tài)化,傳統(tǒng)基于邊界防御的安全建設(shè)方式面臨水土不服,需要全新的方式為智慧民航提供更為細(xì)致周到的保護(hù)。
深信服“1+1+2+N”框架,助力智慧機(jī)場(chǎng)安全能力“起飛”
結(jié)合智慧機(jī)場(chǎng)網(wǎng)絡(luò)安全業(yè)務(wù)系統(tǒng)多樣、邊界模糊、網(wǎng)絡(luò)第三方接入復(fù)雜的特點(diǎn),深信服創(chuàng)新性地提出“1+1+2+N”的機(jī)場(chǎng)數(shù)字化安全框架。
深信服“1+1+2+N”的機(jī)場(chǎng)數(shù)字化安全框架
整套安全框架圍繞新一代安全運(yùn)營(yíng)中心,整合機(jī)場(chǎng)外聯(lián)區(qū)、內(nèi)聯(lián)區(qū)(A域、B域)、離港、安防、綜合接入網(wǎng)等邊界安全能力,保障以“數(shù)據(jù)”資產(chǎn)為核心的數(shù)字化安全,解決終端、網(wǎng)絡(luò)、云平臺(tái)、大數(shù)據(jù)、工控系統(tǒng)等安全建設(shè)割裂的問(wèn)題,形成集中決策、分布式協(xié)同的網(wǎng)絡(luò)安全實(shí)戰(zhàn)對(duì)抗能力。
1.構(gòu)建1套新一代網(wǎng)絡(luò)安全運(yùn)營(yíng)中心
等級(jí)保護(hù)作為國(guó)家網(wǎng)絡(luò)安全建設(shè)的根本基線,合規(guī)建設(shè)的重要性自然不言而喻,深信服能夠?yàn)闄C(jī)場(chǎng)用戶提供以合規(guī)為基線的安全基礎(chǔ)設(shè)施建設(shè),滿足等級(jí)保護(hù)測(cè)評(píng)的相關(guān)要求。
此外在合規(guī)的基礎(chǔ)上,深信服認(rèn)為需要構(gòu)建新一代安全運(yùn)營(yíng)中心,進(jìn)一步強(qiáng)化面向?qū)崙?zhàn)的安全對(duì)抗能力,提升安全建設(shè)效果。
新一代安全運(yùn)營(yíng)中心作為智慧機(jī)場(chǎng)的“安全大腦”,能夠?qū)Τ賯€(gè)業(yè)務(wù)系統(tǒng)進(jìn)行資產(chǎn)的“全盤摸底”,并大幅度提升威脅監(jiān)測(cè)、漏洞發(fā)現(xiàn)、事件處置能力,實(shí)現(xiàn)安全的“運(yùn)籌帷幄”。
例如,在威脅檢測(cè)能力方面,安全運(yùn)營(yíng)中心能夠基于可擴(kuò)展檢測(cè)響應(yīng)平臺(tái)XDR,通過(guò)NDR、EDR對(duì)網(wǎng)絡(luò)側(cè)和終端側(cè)進(jìn)行遙測(cè)數(shù)據(jù)采集,聚合有效數(shù)據(jù)形成數(shù)據(jù)湖,并基于用戶真實(shí)環(huán)境進(jìn)行上下文關(guān)聯(lián)分析,形成安全事件攻擊鏈,完整還原整個(gè)攻擊威脅的發(fā)生過(guò)程,助力舉證和下一步研判,提升威脅情報(bào)、智能檢測(cè)、熱點(diǎn)事件預(yù)警、威脅狩獵、高級(jí)威脅/事件分析能力。
此外,XDR平臺(tái)還能夠通過(guò)組件化的安全產(chǎn)品,整合深信服自研產(chǎn)品、第三方生態(tài)產(chǎn)品的碎片化安全數(shù)據(jù)并進(jìn)行集中分析,結(jié)合流程化安全事件通報(bào)及熱點(diǎn)事件預(yù)警機(jī)制,實(shí)現(xiàn)全面的安全狀態(tài)分析和協(xié)同響應(yīng)。
2.建立1套網(wǎng)絡(luò)安全管理體系
憑借多年在網(wǎng)絡(luò)安全領(lǐng)域的深厚積累,深信服能夠助力機(jī)場(chǎng)構(gòu)建完善的網(wǎng)絡(luò)安全管理體系,作為網(wǎng)絡(luò)安全技術(shù)體系的融合補(bǔ)充,助力發(fā)揮網(wǎng)絡(luò)安全建設(shè)效果,看得見威脅、防得住攻擊。除了“平時(shí)”日常的安全防護(hù),管理體系還能在“戰(zhàn)時(shí)”的重要關(guān)鍵時(shí)期,幫助用戶進(jìn)一步加強(qiáng)實(shí)戰(zhàn)對(duì)抗能力。
3.加強(qiáng)2個(gè)區(qū)+2個(gè)域重點(diǎn)安全防護(hù)
面向2個(gè)區(qū):以云上業(yè)務(wù)安全、異構(gòu)適配的云安全為建設(shè)重點(diǎn),通過(guò)云安全資源池NFV安全組件解決云計(jì)算環(huán)境的安全問(wèn)題,以簡(jiǎn)單易用、適配性強(qiáng)、組件種類豐富、一站式合規(guī)的解決方案,實(shí)現(xiàn)數(shù)據(jù)中心生產(chǎn)區(qū)、外聯(lián)區(qū)安全防護(hù)建設(shè)。
面向2個(gè)域:機(jī)場(chǎng)生產(chǎn)區(qū)A域、B域承載著機(jī)場(chǎng)重要的生產(chǎn)運(yùn)行業(yè)務(wù)系統(tǒng),業(yè)務(wù)系統(tǒng)種類多、架構(gòu)復(fù)雜,是機(jī)場(chǎng)穩(wěn)定運(yùn)行的關(guān)鍵區(qū)域,也是網(wǎng)絡(luò)安全防護(hù)的難點(diǎn)。深信服以安全運(yùn)營(yíng)中心為核心,整合A域、B域關(guān)鍵業(yè)務(wù)所需的端、網(wǎng)、云、數(shù)全周期安全能力,保障兩域關(guān)鍵業(yè)務(wù)以及數(shù)據(jù)資產(chǎn)安全。
4.建立N點(diǎn)訪問(wèn)控制安全
基于離港網(wǎng)、安檢網(wǎng)、生產(chǎn)網(wǎng)、廣播網(wǎng)、航站樓等多種邊界網(wǎng)絡(luò)安全接入、訪問(wèn)控制難的問(wèn)題,深信服憑借長(zhǎng)年在SSL VPN、訪問(wèn)控制領(lǐng)域的積累,為用戶提供安全有效、簡(jiǎn)單易用的零信任解決方案,化解用戶關(guān)鍵應(yīng)用終端安全可信、敏感應(yīng)用和數(shù)據(jù)訪問(wèn)權(quán)限的問(wèn)題。
目前,深信服在民航行業(yè)進(jìn)行了超過(guò)10年的持續(xù)耕耘與積累,獲得了上百家用戶的選擇,其中包括:廣東省機(jī)場(chǎng)管理集團(tuán)、山西省民航機(jī)場(chǎng)集團(tuán)、內(nèi)蒙古民航機(jī)場(chǎng)集團(tuán)等9家機(jī)場(chǎng)集團(tuán)管理公司,中國(guó)民用航空局空中交通管理局、全國(guó)7個(gè)地區(qū)空中交通管理局,包括東航、南航、廈航等全國(guó)TOP 10的航空公司。此外,深信服已經(jīng)在全國(guó)率先交付了民航領(lǐng)域第一朵國(guó)產(chǎn)化云平臺(tái)。
面對(duì)智慧機(jī)場(chǎng)的建設(shè)與發(fā)展速度日益加快,深信服將持續(xù)助力各個(gè)民航單位提升網(wǎng)絡(luò)安全“免疫力”,保護(hù)每一個(gè)業(yè)務(wù)系統(tǒng)、每一個(gè)智慧應(yīng)用、每一份核心數(shù)據(jù),讓安心與便利伴隨著人們的每一次飛行。
