第十七届城市轨路交通自动售检票系统技术利用钻研会成功召开  ，沙巴应邀做出主题演讲

颁布功夫 2020-12-11

12月11日  ，第十七届城市轨路交通自动售检票系统技术利用钻研会在北京成功召开  ，本次钻研会由中国信息产业商会自动收费系统专业委员会、AFC 论坛网结合主办  ，约请了专家学者、业界大咖共聚一堂  ，探求 AFC（地铁自动售检票系统  ，以下简称“AFC”）行业在“十四五”规划下的发展方向。沙巴技术总监姜立群应邀做出《若何保卫地铁的“荷包子”》主题演讲  ，基于AFC系统网络安全的新思虑  ，引入“零信赖”新思路  ，分享AFC系统的防护经验。


1.png


为什么受伤的总是AFC？


关于地铁系统里的“钱”  ，姜立群从真实案件旧金山地铁被勒索100 比特币（约合 73,000 美金）事务谈起  ，提出当前地铁AFC系统面对的安全问题。


地铁业务多多  ，信号系统、综合监控、通讯系统等系统繁芜  ，为什么犯法分子偏偏喜欢入侵AFC系统呢？AFC系统不仅是涉及“钱”的系统  ，还与乘客幼我信息缜密有关  ，让入侵者有利可图  ，同时入侵AFC系统通常不涉及乘客人身安全  ，风险最幼  ，露出面最多  ，所以地铁AFC系统是轨路交通各子系统中最容易被网络入侵的系统。


轨路交通作为国度关键信息基础设施  ，一旦遭逢粉碎  ，可能严沉风险国度安全与国计民生  ，因而《网络安全法》在网络安全等级�；ぴ於鹊幕∩�  ，划定对城市轨路交通尝试沉点�；�  ，为轨路网络安全建设指明方向。


零信赖出鞘 护航地铁安全


随着云推算、大数据、物联网、AI等新技术的引入  ，带来了二维码、刷脸、虚构票卡等新利用变动  ，由于业务系统的结构变动  ，防护方式与技术也相应地产生变动  ，因而  ，沙巴集团将零信赖的新思路融入轨路交通  ，零信赖作为一种思路的刷新  ，对接见节造进行了范式的颠覆  ，疏导安整个系架构从网络中心化走向身份中心化  ，选取以身份为中心进行的动态接见节造机造。


为什么要选取动态认证机造？姜立群举了一个例子  ，当伴侣向你借钱时  ，即便已被认证为“伴侣”  ，还是要再去校验其现有状态是否有风险  ，从而确定是否借钱  ，这个过程就是动态认证。


2.jpg


关于零信赖  ，姜立群暗示通过原来的“先衔接后认证”到此刻的“先认证后衔接”  ，零信赖还有一个凸起的职能就是能够实现网络隐身。传统的安全防护相当于给业务系统穿上防弹衣  ，零信赖模式就是在穿上防弹衣基础上  ，还穿上了隐身衣  ，将客户的安全产品及服务在网络上隐身  ，让入侵者找不到IP地址。


自2015年以来  ，沙巴集团已累计服务32个城市轨路交通客户  ，在基础前沿的技术研发方面  ，集团成立了面向“互联网＋”的工控安全尝试室  ，覆盖国内表主流品牌工控系统安全钻研  ，结合组建工控安全钻研尝试室3个  ，挖掘并提交工控系统、物联网设备缝隙200余个  ，参加国度部委工控安全专项项目10余个  ，成功地将技术成就使用到产品中  ，赋能各行业客户构建防御系统。


将来  ，集团将在传统信息安全的坚实基础上  ，深度融合云安全、大数据安全、工控安全、物联网安全、人为智能、态势感知等新兴技术  ，护航数字中国  ，领航信息安全  ，为实现轨路交通强国战术保驾护航。