第十七届都市轨道交通自动售检票系统技术应用研讨会乐成召开，东森平台应邀做出主题演讲

宣布时间 2020-12-11

12月11日，第十七届都市轨道交通自动售检票系统技术应用研讨会在北京乐成召开，本次研讨会由中国信息工业商会自动收费系统专业委员会、AFC 论坛网联合主办，邀请了专家学者、业界大咖共聚一堂，探讨 AFC（地铁自动售检票系统，以下简称“AFC”）行业在“十四五”规划下的生长偏向 。东森平台技术总监姜立群应邀做出《如何守卫地铁的“钱袋子”》主题演讲，基于AFC系统网络宁静的新思考，引入“零信任”新思路，分享AFC系统的防护经验 。


1.png


为什么受伤的总是AFC？


关于地铁系统里的“钱”，姜立群从真实案件旧金山地铁被勒索100 比特币（约合 73,000 美金）事件谈起，提出当前地铁AFC系统面临的宁静问题 。


地铁业务众多，信号系统、综合监控、通信系统等系统繁杂，为什么非法分子偏偏喜欢入侵AFC系统呢？AFC系统不仅是涉及“钱”的系统，还与搭客个人信息紧密相关，让入侵者有利可图，同时入侵AFC系统一般不涉及搭客人身宁静，风险最小，袒露面最多，所以地铁AFC系统是轨道交通各子系统中最容易被网络入侵的系统 。


轨道交通作为国家要害信息基础设施，一旦遭受破坏，可能严重危害国家宁静与国计民生，因此《网络宁静法》在网络宁静品级�；ぶ贫鹊幕∩�，规定对都市轨道交通实行重点�；�，为轨道网络宁静建设指明偏向 。


零信任出鞘 护航地铁宁静


随着云计算、大数据、物联网、AI等新技术的引入，带来了二维码、刷脸、虚拟票卡等新应用变化，由于业务系统的结构变化，防护方式与技术也相应地发生变化，因此，东森平台集团将零信任的新思路融入轨道交通，零信任作为一种思路的厘革，对访问控制进行了范式的颠覆，引导宁静体系架构从网络中心化走向身份中心化，接纳以身份为中心进行的动态访问控制机制 。


为什么要接纳动态认证机制？姜立群举了一个例子，当朋友向你借钱时，即使已被认证为“朋友”，还是要再去校验其现有状态是否有风险，从而确定是否借钱，这个过程就是动态认证 。


2.jpg


关于零信任，姜立群体现通过原来的“先连接后认证”到现在的“先认证后连接”，零信任还有一个突出的功效就是可以实现网络隐身 。传统的宁静防护相当于给业务系统穿上防弹衣，零信任模式就是在穿上防弹衣基础上，还穿上了隐身衣，将客户的宁静产物及服务在网络上隐身，让入侵者找不到IP地址 。


自2015年以来，东森平台集团已累计服务32个都市轨道交通客户，在基础前沿的技术研发方面，集团建立了面向“互联网＋”的工控宁静实验室，笼罩国内外主流品牌工控系统宁静研究，联合组建工控宁静研究实验室3个，挖掘并提交工控系统、物联网设备漏洞200余个，加入国家部委工控宁静专项项目10余个，乐成地将技术结果运用到产物中，赋能各行业客户构建防御体系 。


未来，集团将在传统信息宁静的坚实基础上，深度融合云宁静、大数据宁静、工控宁静、物联网宁静、人工智能、态势感知等新兴技术，护航数字中国，领航信息宁静，为实现轨道交通强国战略保驾护航 。