国家网络安全周期间,由中国交通报社和中国交通运输协会联合主办的“2023中国北京数字交通大会暨博览会”正式召开,大会聚焦“十四五”时期数字交通“一脑、五网、两体系”框架,邀请交通运输部以及各地交通运输主管部门相关单位领导、专家学者、行业领军企业展开研讨。六方云作为网络安全企业代表受邀出席大会,以创新安全技术提升关基保护能力,为交通行业网络安全建设谋篇布局。
数字交通是数字经济发展的重要领域,是以数据为关键要素和核心驱动,促进物理和虚拟空间的交通运输活动不断融合、交互作用的现代交通运输体系。本次博览会发布了“十四五”数字交通新政策和新需求,展示数字交通新成果,聚焦发展机遇与挑战,为数字交通产业链提供全新交流和合作平台。
六方云CTO王智民受邀出席大会网络安全创新发展论坛,以《工业关键信息基础设施安全防护实践》为题进行技术分享,关注数字交通发展面临的安全威胁,引领数字交通网络安全发展新方向。
王智民在分享中提到,交通行业作为我国关键信息基础设施之一,一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生和公共利益,应在网络安全等级保护制度基础上,实行重点保护。从合规建设角度看,他指出交通行业应建立以关键业务为核心的整体防控、以风险管理为导向的动态防护、以及以信息共享为基础的协同联防,从实战化、体系化、常态化三方面提升关键信息基础设施应对大规模网络攻击能力。
数字交通安全应采用主动防御的安全理念,将攻击过程划分为事前、事中、事后三重维度并针对性进行网络安全防护建设。从攻击本身出发,王智民提出了26个启示,4个解答和2个创新,重点强调了工控安全防护要做到主动防御,需要工控资产管理系统、工控系统暴露面管理系统、工控网络性能与故障监测系统以及工控系统异常行为检测系统四大类产品共同发力。从边界、终端、管理等多维度,结合人工智能技术等创新技术指导,通过入侵检测/入侵防御、行为基线检查等手段,对网络运营环境进行实时的持续监控和检测,建立健全资产清单以及管理权限、应用系统漏洞检测、风险评估等技术能力,实现一站式集中管理。
一直以来,六方云着力推动数字交通高质量发展,始终坚持业务问题导向,着力破解制约交通行业数字化、智能化发展的痛点难点,加快构建以人工智能技术为核心的产品体系,化点为珠,串珠成链,通过工业互联网和数字化技术赋能交通行业转型升级,将实战化、体系化、常态化的安全产品应用在更多的场景中,形成更多符合交通行业安全需求的一体化解决方案,为交通管理部门和相关企业提供及时、准确、全面和充分的信息支持和安全保障。