天融信科技集團(tuán)高級(jí)副總裁景鴻理

交通行業(yè)正在向智慧交通轉(zhuǎn)型。在這一過程中，保障信息安全至關(guān)重要。深圳股票交易所上市公司天融信(002212)是中國(guó)網(wǎng)絡(luò)安全領(lǐng)域里的頭部企業(yè)。2021年3月27日，天融信科技集團(tuán)高級(jí)副總裁景鴻理受邀參加了《人民交通》雜志舉辦的第二屆中國(guó)交通科技發(fā)展峰會(huì)，并接受了《人民交通》雜志記者的專訪。

景鴻理在峰會(huì)上的演講中很重要的一部分內(nèi)容，是關(guān)于SD-WAN和密碼應(yīng)用。這個(gè)密碼是指密碼算法，天融信的網(wǎng)絡(luò)安全方案就是用密碼算法保證機(jī)密性、完整性等。景鴻理表示：使用密碼必須符合《密碼法》，符合若干國(guó)家標(biāo)準(zhǔn)以及國(guó)家密碼管理局的相關(guān)規(guī)定。今后，還要符合擬將發(fā)布的商用密碼管理?xiàng)l例。這些也是建設(shè)智慧交通過程中必須要遵守的。

《人民交通》認(rèn)為：智慧交通離不開網(wǎng)絡(luò)安全。遵守密碼法，既是對(duì)構(gòu)建網(wǎng)絡(luò)安全企業(yè)的要求，也是對(duì)交通運(yùn)輸行業(yè)本身的要求。對(duì)此，交通運(yùn)輸行業(yè)并不陌生。一直以來(lái)，陸海空鐵的航運(yùn)業(yè)務(wù)，在運(yùn)用無(wú)線電和數(shù)據(jù)網(wǎng)絡(luò)運(yùn)行的過程中，均涉及到遵守密碼法的規(guī)定。

景鴻理在對(duì)話環(huán)節(jié)指出：科技賦能智慧交通，少不了網(wǎng)絡(luò)安全。沒有網(wǎng)絡(luò)安全，設(shè)施建好了也不敢用。網(wǎng)絡(luò)安全為智慧交通賦能，先要保障交通新基建發(fā)展穩(wěn)步向前。網(wǎng)絡(luò)安全規(guī)劃和建設(shè)要有時(shí)效性——無(wú)論是做基礎(chǔ)建設(shè)，還是新基建，要在三個(gè)環(huán)節(jié)中同步進(jìn)行。

第一，同步規(guī)劃，信息化建設(shè)過程中安全與業(yè)務(wù)同步規(guī)劃，確保安全與業(yè)務(wù)的匹配度。

第二，同步建設(shè)，業(yè)務(wù)與安全同步建設(shè)，實(shí)現(xiàn)底層的接口對(duì)接，打造細(xì)粒度安全管控能力。

第三，最重要的是同步運(yùn)營(yíng)，實(shí)現(xiàn)安全與業(yè)務(wù)的有機(jī)結(jié)合，通過安全技術(shù)更加有效地保障業(yè)務(wù)的可用性，降低運(yùn)維成本，落實(shí)安全作用。

《人民交通》認(rèn)為：要想做到3個(gè)同步，還少不了同步投資。

下面是本刊記者專訪景鴻理先生的主要內(nèi)容。采訪內(nèi)容有刪節(jié)，順序有調(diào)整，內(nèi)容經(jīng)過景鴻理先生確認(rèn)。

關(guān)于網(wǎng)絡(luò)安全。

記者：您曾經(jīng)提出，面對(duì)數(shù)字交通、智慧高速快速發(fā)展的網(wǎng)絡(luò)應(yīng)用，需要用新思維去解決不斷出現(xiàn)的新安全問題。而零信任安全機(jī)制不再以物理網(wǎng)絡(luò)邊界作為可信任的安全邊界，不再認(rèn)為內(nèi)網(wǎng)就是安全的網(wǎng)絡(luò)環(huán)境，因此企業(yè)急需要建立“零信任”安全機(jī)制及密碼應(yīng)用。那么天融信的零信任解決方案包括哪些新技術(shù)?能解決哪些問題?對(duì)于智慧交通來(lái)說，零信任安全機(jī)制環(huán)境下，需要防范什么?

景鴻理：零信任的基本思想就是“從不信任，總是驗(yàn)證。” 即便訪問發(fā)起方就在內(nèi)網(wǎng)，也不被信任，更何況現(xiàn)在網(wǎng)絡(luò)邊界越來(lái)越不清晰，很難界定內(nèi)外網(wǎng)之分。

天融信的零信任解決方案包括網(wǎng)絡(luò)隱藏、單包認(rèn)證協(xié)議【敲門】、身份認(rèn)證及授權(quán)、國(guó)密SSL傳輸協(xié)議、國(guó)產(chǎn)商用密碼算法、密文流量檢測(cè)、大數(shù)據(jù)分析等新技術(shù);

旨在解決用戶服務(wù)隱藏(防止被嗅探業(yè)務(wù))、動(dòng)態(tài)授權(quán)(防止授權(quán)被濫用)、業(yè)務(wù)環(huán)境感知(防止安全等級(jí)未達(dá)標(biāo)的終端進(jìn)入)、用戶行為分析(防止身份冒用)、網(wǎng)絡(luò)數(shù)據(jù)放竊取等訪問過程中的安全問題。

對(duì)于智慧交通的場(chǎng)景，由于大量泛終端的存在，終端身份的標(biāo)識(shí)與鑒別(有些終端計(jì)算能力弱，難以完成常見IT場(chǎng)景中的身份認(rèn)證，更多依賴原有的硬件標(biāo)識(shí))、業(yè)務(wù)流量的安全性(部分終端不足以進(jìn)行全報(bào)文加密處理等操作，導(dǎo)致明文流量容易被劫持、篡改)、高性能的中心節(jié)點(diǎn)(大量終端導(dǎo)致高并發(fā)對(duì)接收端性能要求高)，即身份安全、網(wǎng)絡(luò)通信和數(shù)據(jù)安全、中心的高性能是三個(gè)需優(yōu)先考慮的問題，需要防范和解決未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問、數(shù)據(jù)通信安全以及業(yè)務(wù)匯聚中心的高性能問題。

關(guān)于5G+區(qū)塊鏈。

記者：您認(rèn)為在智慧交通領(lǐng)域，5G+區(qū)塊鏈有何應(yīng)用前景?

景鴻理：區(qū)塊鏈的最大特點(diǎn)是，去中心化、共識(shí)機(jī)制、資產(chǎn)數(shù)字化、智能合約、信用管理和平等公開。一旦鏈接成功，數(shù)據(jù)難以篡改且所有節(jié)點(diǎn)的數(shù)據(jù)保持一致。顯而易見，這在智能交通領(lǐng)域必將有廣泛的應(yīng)用前景。

而且我認(rèn)為：區(qū)塊鏈技術(shù)可解決跨省通行費(fèi)清分結(jié)算周期長(zhǎng)、偷漏逃費(fèi)檢查難、聯(lián)網(wǎng)收費(fèi)稽查壓力大等問題。區(qū)塊鏈技術(shù)既能夠保證數(shù)據(jù)的安全性，又能確保清分結(jié)算的實(shí)時(shí)性，從而實(shí)現(xiàn)跨省車輛通行信息、收費(fèi)信息的公開透明，減少交易摩擦。結(jié)合區(qū)塊鏈技術(shù)，可以實(shí)現(xiàn)通行費(fèi)的實(shí)時(shí)清分結(jié)算，達(dá)到降本增效目的。

借助5G技術(shù)的高速率、低功耗、海量連接等優(yōu)勢(shì)，在區(qū)塊鏈環(huán)境下，實(shí)現(xiàn)智能繳費(fèi)停車、預(yù)約停車、信用停車管理、車位資產(chǎn)數(shù)字化等城市新型共享停車的應(yīng)用場(chǎng)景。

網(wǎng)絡(luò)安全面臨的新變量。

記者：從1996年率先推出填補(bǔ)國(guó)內(nèi)空白的自主知識(shí)產(chǎn)權(quán)防火墻產(chǎn)品以來(lái)，天融信已經(jīng)歷25個(gè)春秋，經(jīng)歷了從信息化時(shí)代進(jìn)入智能化時(shí)代的整個(gè)轉(zhuǎn)變，對(duì)于網(wǎng)絡(luò)安全有哪些新的認(rèn)知和判斷?在技術(shù)、市場(chǎng)、應(yīng)用和商業(yè)模式方面做出了哪些改變?

景鴻理：網(wǎng)絡(luò)安全行業(yè)基本面是這樣的：網(wǎng)絡(luò)安全是由信息化、數(shù)字化發(fā)展帶來(lái)的需求，只要信息化和數(shù)字化在發(fā)展，網(wǎng)絡(luò)安全的需求一定會(huì)隨之發(fā)展,從長(zhǎng)期來(lái)看是一直穩(wěn)定向前發(fā)展的。

網(wǎng)絡(luò)安全行業(yè)發(fā)展受以下幾個(gè)因素影響。

(1)政策因素：安全需求和政策、標(biāo)準(zhǔn)的要求直接相關(guān)，即合規(guī)驅(qū)動(dòng)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0(簡(jiǎn)稱等保2.0)推出后，安全需求涉及的對(duì)象增加，影響將逐步釋放。如我們公司去年在教育行業(yè)的增速，既和公司的行業(yè)細(xì)分布局有關(guān)，也和等保2.0的需求推動(dòng)有關(guān)。

(2)國(guó)家級(jí)安全保護(hù)措施影響因素：包括攻防演習(xí)、重大事件安保等。隨著攻防演習(xí)的逐漸普及，大幅拉升了政府、大的行業(yè)、甚至一些重要商業(yè)性企業(yè)的基本安全需求。

(3)經(jīng)濟(jì)因素：包括兩方面因素：①全球經(jīng)濟(jì)都在做數(shù)字化轉(zhuǎn)型，用信息化、數(shù)字化手段構(gòu)建新的商業(yè)模式，帶來(lái)的影響深遠(yuǎn)。數(shù)字化轉(zhuǎn)型帶來(lái)的安全需求會(huì)突破以前的企業(yè)級(jí)安全需求邊界，擴(kuò)展到新的領(lǐng)域，如工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)，“新基建”等。②經(jīng)濟(jì)發(fā)展?fàn)顩r：我國(guó)的經(jīng)濟(jì)發(fā)展長(zhǎng)期向好，這個(gè)已經(jīng)很明顯了。疫情帶來(lái)的全球經(jīng)濟(jì)形勢(shì)呈下行趨勢(shì)，有人認(rèn)為或會(huì)影響安全投入，我們認(rèn)為雖然某種程度上會(huì)有影響，但在我國(guó)，這種影響會(huì)被前述數(shù)字化轉(zhuǎn)型帶來(lái)的安全需求抵消、會(huì)被國(guó)家間的競(jìng)爭(zhēng)形勢(shì)所帶來(lái)的需求抵消。

(4)國(guó)際形勢(shì)因素：安全是有屬性的，國(guó)際形勢(shì)帶來(lái)的產(chǎn)業(yè)變化影響則更為深遠(yuǎn)，如國(guó)家在基礎(chǔ)軟硬件上的國(guó)產(chǎn)化投入也會(huì)影響整個(gè)網(wǎng)絡(luò)安全行業(yè)發(fā)展。如信創(chuàng)，去年開始起步建設(shè)，一方面替代部分原有通用安全產(chǎn)品市場(chǎng)，另一方面也促使新的安全需求提前產(chǎn)生。

就整體網(wǎng)絡(luò)安全而言，在技術(shù)上的變化有：融入AI，在云計(jì)算及各種軟件定義的潮流下，安全功能的虛擬化以適應(yīng)其自身的軟件定義等。

單就防火墻而言，防火墻是訪問控制類產(chǎn)品，其產(chǎn)品形態(tài)隨著計(jì)算能力和技術(shù)的發(fā)展而變化。最早的防火墻是基于五元組進(jìn)行訪問控制，下一代防火墻包含IDS/IPS功能、數(shù)據(jù)安全防護(hù)、安全接入等等。近年來(lái)又疊加了人工智能技術(shù)，威脅情報(bào)產(chǎn)業(yè)鏈完善后又為防護(hù)和檢測(cè)類產(chǎn)品提供了知識(shí)來(lái)源，提升了防護(hù)和監(jiān)測(cè)準(zhǔn)確率和效率，所以我們的防火墻產(chǎn)品一直在隨著需求和技術(shù)的發(fā)展不斷進(jìn)化。

網(wǎng)絡(luò)安全市場(chǎng)和應(yīng)用越來(lái)越廣，工業(yè)控制、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、“新基建”興起后，在這些領(lǐng)域內(nèi)，網(wǎng)絡(luò)安全都有著非常廣泛的應(yīng)用前景;數(shù)據(jù)安全法/個(gè)人信息保護(hù)法出臺(tái)后，數(shù)據(jù)本身的安全市場(chǎng)也非常之大。

商業(yè)模式上，安全服務(wù)化趨勢(shì)將會(huì)越來(lái)越明顯;安全設(shè)備的采購(gòu)和銷售將會(huì)保持平穩(wěn)的增長(zhǎng)，安全服務(wù)的需求量預(yù)計(jì)會(huì)大幅增長(zhǎng)，現(xiàn)在就已經(jīng)明顯的感覺到“人不夠”。因?yàn)榉��?wù)需要人，隨著市場(chǎng)對(duì)人力服務(wù)的認(rèn)可度不斷地提高，安全服務(wù)的市場(chǎng)價(jià)值也會(huì)越來(lái)越高，安全企業(yè)的安服營(yíng)收前景也會(huì)越來(lái)越好�，F(xiàn)在安服的營(yíng)收在企業(yè)的占比還比較小，以后的占比會(huì)越來(lái)越高。

怎樣保障智慧交通安全運(yùn)營(yíng)和發(fā)展?

記者：在“十四五”規(guī)劃中明確提出“加快建設(shè)交通強(qiáng)國(guó)，完善綜合運(yùn)輸大通道、綜合交通樞紐和物流網(wǎng)絡(luò)，加快城市群和都市圈軌道交通網(wǎng)絡(luò)化”，智慧交通的重要性日趨凸顯。

對(duì)于智慧交通來(lái)說，信息安全至關(guān)重要。您能否舉一兩個(gè)例子，解讀信息安全不到位對(duì)智慧交通會(huì)帶來(lái)哪些負(fù)面影響?天融信又有哪些解決方案?在智慧交通領(lǐng)域有哪些成功應(yīng)用的案例?

景鴻理：這方面的例子很多，交通產(chǎn)業(yè)范圍廣泛，軌道、鐵路、公路、民航、水運(yùn)等。關(guān)于信息安全不到位出現(xiàn)的負(fù)面影響，最典型的有“被勒索”，有消息稱有企業(yè)被“勒索病毒”勒索的“贖金”已達(dá)3億元人民幣。

天融信基于不同行業(yè)特點(diǎn)，已推出多個(gè)解決方案，足以覆蓋交通行業(yè)范圍。

交通安全至關(guān)重要，安全漏洞也是客觀存在不容小覷。汽車的通信和娛樂系統(tǒng)最容易被黑客通過入侵手機(jī)網(wǎng)絡(luò)、WiFi、藍(lán)牙等通道，找到車載App漏洞進(jìn)行攻擊，從而獲取用戶在這些App上的隱私數(shù)據(jù)、歷史記錄，實(shí)現(xiàn)監(jiān)聽或促發(fā)導(dǎo)航偏離。

天融信通過積極投入?yún)⑴c車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)制定、技術(shù)研究與產(chǎn)品研發(fā)，并依托天融信在網(wǎng)絡(luò)安全領(lǐng)域深厚的技術(shù)積累，面向車聯(lián)網(wǎng)安全業(yè)務(wù)場(chǎng)景，逐步建立了涵蓋車聯(lián)網(wǎng)終端安全、通信安全、業(yè)務(wù)安全、數(shù)據(jù)安全的縱深防御體系。通過云端車聯(lián)網(wǎng)安全運(yùn)營(yíng)平臺(tái)的持續(xù)建設(shè)，以及車聯(lián)網(wǎng)安全攻防技術(shù)的深入研究，為相關(guān)客戶提供可持續(xù)演進(jìn)的安全能力。

以智慧機(jī)場(chǎng)為例。其風(fēng)險(xiǎn)在于：智慧機(jī)場(chǎng)的建設(shè)，信息技術(shù)是核心之一，對(duì)于民航這樣以安全為依托的行業(yè)，機(jī)場(chǎng)的信息安全更為重要�！端男蜋C(jī)場(chǎng)建設(shè)行動(dòng)綱要》提出智慧機(jī)場(chǎng)要實(shí)現(xiàn)全面物聯(lián)、數(shù)據(jù)共享、協(xié)同高效、智能運(yùn)行。新技術(shù)的應(yīng)用是實(shí)現(xiàn)這些目標(biāo)的技術(shù)支撐，包括云平臺(tái)、物聯(lián)網(wǎng)平臺(tái)、數(shù)據(jù)共享平臺(tái)、統(tǒng)一運(yùn)行平臺(tái)的搭建。舉個(gè)例子，如果智慧機(jī)場(chǎng)的物聯(lián)網(wǎng)遭受到攻擊，則會(huì)影響機(jī)場(chǎng)的行李托運(yùn)系統(tǒng)，旅客有可能無(wú)法準(zhǔn)確獲取自己的行李，還可能影響到電子大屏的顯示，對(duì)旅客的出行帶來(lái)不便。

目前，天融信已推出智慧機(jī)場(chǎng)的整體安全解決方案，包括傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)、云安全、物聯(lián)網(wǎng)安全、工業(yè)控制安全以及移動(dòng)安全，致力于保障智慧機(jī)場(chǎng)的信息安全，并且依托天融信的數(shù)據(jù)安全能力，能夠有效保障在數(shù)據(jù)共享時(shí)做到對(duì)數(shù)據(jù)流的審計(jì)和管理。

有一個(gè)案例可以和大家分享，湖北鄂州正在建設(shè)的貨運(yùn)機(jī)場(chǎng)由順豐與湖北省出資共建，是全球第四個(gè)、也是亞洲和我國(guó)第一個(gè)專業(yè)貨運(yùn)機(jī)場(chǎng)，未來(lái)將與北上廣深等綜合性樞紐機(jī)場(chǎng)共同組成航空貨運(yùn)樞紐、國(guó)際航空貨運(yùn)樞紐規(guī)劃布局。該機(jī)場(chǎng)按照四型機(jī)場(chǎng)要求進(jìn)行建設(shè)，天融信在本項(xiàng)目中提供了邊界安全、終端安全等網(wǎng)絡(luò)安全產(chǎn)品，為鄂州機(jī)場(chǎng)的信息安全實(shí)現(xiàn)有效保障。

在智慧城軌方面，其風(fēng)險(xiǎn)在于：智慧城軌是運(yùn)用云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新興技術(shù)，通過對(duì)城市軌道交通信息的全面感知、深度互聯(lián)和智能融合應(yīng)用，實(shí)現(xiàn)運(yùn)營(yíng)生產(chǎn)、運(yùn)營(yíng)管理、企業(yè)管理、建設(shè)管理，以及資源管理等業(yè)務(wù)領(lǐng)域的智能化、智慧化的城市軌道交通系統(tǒng)。軌道交通運(yùn)行存在不少風(fēng)險(xiǎn)點(diǎn)，例如軌道的信號(hào)系統(tǒng)一旦遭到網(wǎng)絡(luò)攻擊，極有可能出現(xiàn)列車相撞、緊急制動(dòng)等情況。一旦發(fā)生，造成的后果將不堪設(shè)想。

天融信針對(duì)軌道行業(yè)業(yè)務(wù)特點(diǎn)及不同安全風(fēng)險(xiǎn)，推出《城軌云網(wǎng)絡(luò)安全整體建設(shè)方案》《自動(dòng)售檢票系統(tǒng)安全建設(shè)方案》《軌道信息系統(tǒng)安全建設(shè)方案》《綜合視頻監(jiān)控系統(tǒng)安全建設(shè)方案》等多個(gè)方案。并且實(shí)現(xiàn)了常州地鐵軌道云項(xiàng)目的成功落地，同時(shí)還為佛山市軌道交通線網(wǎng)清分中心、天津軌道交通智能支付平臺(tái)、青島地鐵1號(hào)線工程通信系統(tǒng)、洛陽(yáng)軌道交通1號(hào)線綜合監(jiān)控系統(tǒng)、寧波市軌道交通5號(hào)線AFC自動(dòng)售檢票系統(tǒng)等多個(gè)項(xiàng)目提供強(qiáng)有力的安全保障。

智慧交通發(fā)展了，更要小心人工智能“干壞事”

記者：近年來(lái)，智慧交通領(lǐng)域輪番出現(xiàn)熱點(diǎn)：共享出行從手機(jī)打車到共享單車到共享貨運(yùn)，現(xiàn)在還出現(xiàn)了集裝箱調(diào)運(yùn)平臺(tái)……您覺得在智慧交通領(lǐng)域中，需要提醒大家注意什么?

景鴻理：傳統(tǒng)的交通系統(tǒng)各子系統(tǒng)之間相對(duì)獨(dú)立，而云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新一代技術(shù)的出現(xiàn)，各系統(tǒng)間的數(shù)據(jù)融合共享成為智慧交通系統(tǒng)的發(fā)展趨勢(shì)。

在智慧趨勢(shì)下，人工智能、物聯(lián)網(wǎng)、及數(shù)據(jù)安全值得大家關(guān)注;需要提醒的是：智能化程度越高，對(duì)其的安全管控就要越精細(xì)，以免它“出軌”。出軌有兩個(gè)層面的意思，一是它太聰明了，自己做主干壞事;另一個(gè)是被“特洛伊”了，中招干壞事。

關(guān)于智能化交通設(shè)備制造

記者：交通運(yùn)輸要應(yīng)用車輛船舶列車集裝箱等大型設(shè)備，而智慧交通把信息平臺(tái)附加在作業(yè)流程當(dāng)中。是否有這種可能：未來(lái)的交通運(yùn)輸硬件設(shè)備如車輛船舶調(diào)度平臺(tái)，和軟件信息平臺(tái)在制造時(shí)就被融合到一起呢?

景鴻理：我的看法是，大型設(shè)備應(yīng)該有智能化的趨勢(shì)，現(xiàn)在的家居設(shè)備都有智能化的設(shè)施出現(xiàn)，比如馬桶，如廁后據(jù)說一張檢測(cè)報(bào)告就可以出來(lái)了。以此類推，大型設(shè)備如集裝箱等被智能化的可行性很大。智能化了以后，就是物聯(lián)網(wǎng)的端接設(shè)備，那它的作業(yè)過程就會(huì)被傳入信息平臺(tái)、被納入信息中心的監(jiān)控管理中，從這個(gè)意義上講，設(shè)備(智能)的制造和軟件信息平臺(tái)以及調(diào)度就是“融合”的。

天融信對(duì)于智慧交通領(lǐng)域的愿景

記者：您此次受邀參加第二屆中國(guó)交通科技發(fā)展峰會(huì)，您對(duì)參會(huì)的價(jià)值和意義有何看法?您對(duì)于今后與交通行業(yè)合作的愿景是什么?

景鴻理：對(duì)我而言，參會(huì)價(jià)值意義有兩點(diǎn)，一是向交通行業(yè)的各位領(lǐng)導(dǎo)、專家、友商學(xué)習(xí);二是匯報(bào)我司對(duì)網(wǎng)絡(luò)安全的心得，習(xí)主席說“沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全”，借這個(gè)平臺(tái)為網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)安全發(fā)點(diǎn)聲。我在會(huì)上發(fā)言和交流時(shí)也提到，希望在建設(shè)智慧交通的過程中，天融信可以和交通行業(yè)同步規(guī)劃、同步建設(shè)、同步運(yùn)行。

(新媒體責(zé)編：xmtqyd)