4月22-23日,由中国公路学会主办,江苏省交通运输学会等协办的第二十三届中国高速公路信息化大会在苏州隆重举行。深信服受邀亮相此次大会,为莅临深信服展位的交通运输部领导和全国多个省份的高速公路主管部门、高速公路联网管理机构、交通投资集团、高速集团领导倾情汇报《深信服2021重磅推出的高速信息化建设新热点系列解决方案》。

同时,深信服大交通行业总监乐谦在网络安全论坛就“新基建时代的高速公路网络安全建设案例实践与思考”领衔发言,以交通新基建为演讲主线,与在场各位领导及行业同仁共同探讨“网络安全分类建设实践”。

展区交流现场

乐谦认为,交通新基建内在本质是“使传统基础设施融入新要素、具备新功能、呈现新形态,促进交通基础设施网、运输服务网、能源网与信息网络融合发展”。推进交通新基建过程中,在中共中央、国务院印发的《国家综合立体交通网规划纲要》中明确提出,“国家综合立体交通网2035年主要指标表”之一为“交通基础设施数字化率达到90%(智能先进)”;在“2035年发展目标”中的“智能先进”部分提出:“智能网联汽车(智能汽车、自动驾驶、车路协同)等技术达到世界先进水平”。

为实现上述目标,交通基础设施面临海量、沉重的改造包袱,绝对不能“一刀切”,要结合业务实际、分层分步骤建设。对于网络安全体系,乐谦认为更不能盲目效仿,要围绕交通新基建的业务演进,迭代网络安全建设。

网络安全论坛现场

乐谦表示,经过大量实地调研和案例分析,高速网络安全建设大致聚类为“合规、转型、优化”三种。

首先是最基础的是“合规:有效简单的等保2.0实践”。网络安全法、密码法、等级保护2.0标准,已经执行了近3年。高速行业自19年取消省界收费站延续至今,一直复用很传统的等保方式,在机电工程中采购大量安全硬件设备、堆叠在一起。虽然这种方式能够满足合规要求,但是建设成本高、运维复杂。

深信服通过“等保一体机”方式,只需通过标准的X86服务器搭配上防火墙、WEB应用防护墙、堡垒机、数据库审计、SSL VPN、漏洞扫描等安全组件,即可实现传统安全设备所能实现的所有安全功能,建设成本、运维成本更低,交付周期更短。

其次是“转型:数字化转型的云数融合安全实践”。很多高速业主通过逐步研究各类大数据智慧应用,提升行业管理效率,提高便民服务水平。为此,深信服和很多高速公路行业用户一起,基于物联终端、移动终端、云数融合、云上办公桌面云等特定场景的业务机会和安全风险偏好,专注于在特定场景能够实现网络安全智能决策与安全运营闭环。

深信服交通行业总监乐谦

最后是“优化:智能升级的数据安全大脑实践”。乐谦提到,回顾十一五、十二五时期,交通信息化是"流程驱动",业务系统呈现“独立建设、烟囱林立”状态;十三五时期,交通信息化是“数据驱动”,通过政务信息系统整合、数据资源交换共享、集约化大平台等建设,努力打破数据壁垒、实现互联互通;十四五时期,国家已经提出“数据生产要素探索”,数据处在时空范围内的泛在流动状态,所以是“价值驱动、释放红利”。加之交通强国、《数字交通发展规划纲要》、《综合交通运输大数据发展行动纲要》更是提出直接要建设“综合交通大数据中心体系”。

所以深信服开始与高速公路行业用户研讨数据生产要素为核心的数据安全体系建设。既通过“分级分类”工具,用机器学习取代人工标注,用技术实现质量和效率的根本提升,实现数据分类分级的切实落地;又通过“数据安全大脑”工具,保障数据安全、释放数据价值。

深信服科技股份有限公司是一家专注于企业级安全、云计算、IT基础设施及物联网的产品和服务供应商。深信服聚焦“交通新基建”、“智慧交通”、“智慧高速”等新趋势下的业务变化,全面拥抱云大物移智等新技术,全力打造《2021高速信息化建设新热点系列解决方案》,已为全国400+交通行业用户提供高效服务。