天融信科技集團(tuán)高級副總裁景鴻理

交通行業(yè)正在向智慧交通轉(zhuǎn)型。在這一過程中，保障信息安全至關(guān)重要。深圳股票交易所上市公司天融信(002212)是中國網(wǎng)絡(luò)安全領(lǐng)域里的頭部企業(yè)。2021年3月27日，天融信科技集團(tuán)高級副總裁景鴻理受邀參加了《人民交通》雜志舉辦的第二屆中國交通科技發(fā)展峰會，并接受了《人民交通》雜志記者的專訪。

景鴻理在峰會上的演講中很重要的一部分內(nèi)容，是關(guān)于SD-WAN和密碼應(yīng)用。這個密碼是指密碼算法，天融信的網(wǎng)絡(luò)安全方案就是用密碼算法保證機(jī)密性、完整性等。景鴻理表示：使用密碼必須符合《密碼法》，符合若干國家標(biāo)準(zhǔn)以及國家密碼管理局的相關(guān)規(guī)定。今后，還要符合擬將發(fā)布的商用密碼管理條例。這些也是建設(shè)智慧交通過程中必須要遵守的。

《人民交通》認(rèn)為：智慧交通離不開網(wǎng)絡(luò)安全。遵守密碼法，既是對構(gòu)建網(wǎng)絡(luò)安全企業(yè)的要求，也是對交通運(yùn)輸行業(yè)本身的要求。對此，交通運(yùn)輸行業(yè)并不陌生。一直以來，陸�？砧F的航運(yùn)業(yè)務(wù)，在運(yùn)用無線電和數(shù)據(jù)網(wǎng)絡(luò)運(yùn)行的過程中，均涉及到遵守密碼法的規(guī)定。

景鴻理在對話環(huán)節(jié)指出：科技賦能智慧交通，少不了網(wǎng)絡(luò)安全。沒有網(wǎng)絡(luò)安全，設(shè)施建好了也不敢用。網(wǎng)絡(luò)安全為智慧交通賦能，先要保障交通新基建發(fā)展穩(wěn)步向前。網(wǎng)絡(luò)安全規(guī)劃和建設(shè)要有時效性——無論是做基礎(chǔ)建設(shè)，還是新基建，要在三個環(huán)節(jié)中同步進(jìn)行。

第一，同步規(guī)劃，信息化建設(shè)過程中安全與業(yè)務(wù)同步規(guī)劃，確保安全與業(yè)務(wù)的匹配度。

第二，同步建設(shè)，業(yè)務(wù)與安全同步建設(shè)，實現(xiàn)底層的接口對接，打造細(xì)粒度安全管控能力。

第三，最重要的是同步運(yùn)營，實現(xiàn)安全與業(yè)務(wù)的有機(jī)結(jié)合，通過安全技術(shù)更加有效地保障業(yè)務(wù)的可用性，降低運(yùn)維成本，落實安全作用。

《人民交通》認(rèn)為：要想做到3個同步，還少不了同步投資。

下面是本刊記者專訪景鴻理先生的主要內(nèi)容。采訪內(nèi)容有刪節(jié)，順序有調(diào)整，內(nèi)容經(jīng)過景鴻理先生確認(rèn)。

關(guān)于網(wǎng)絡(luò)安全。

記者：您曾經(jīng)提出，面對數(shù)字交通、智慧高速快速發(fā)展的網(wǎng)絡(luò)應(yīng)用，需要用新思維去解決不斷出現(xiàn)的新安全問題。而零信任安全機(jī)制不再以物理網(wǎng)絡(luò)邊界作為可信任的安全邊界，不再認(rèn)為內(nèi)網(wǎng)就是安全的網(wǎng)絡(luò)環(huán)境，因此企業(yè)急需要建立“零信任”安全機(jī)制及密碼應(yīng)用。那么天融信的零信任解決方案包括哪些新技術(shù)?能解決哪些問題?對于智慧交通來說，零信任安全機(jī)制環(huán)境下，需要防范什么?

景鴻理：零信任的基本思想就是“從不信任，總是驗證。” 即便訪問發(fā)起方就在內(nèi)網(wǎng)，也不被信任，更何況現(xiàn)在網(wǎng)絡(luò)邊界越來越不清晰，很難界定內(nèi)外網(wǎng)之分。

天融信的零信任解決方案包括網(wǎng)絡(luò)隱藏、單包認(rèn)證協(xié)議【敲門】、身份認(rèn)證及授權(quán)、國密SSL傳輸協(xié)議、國產(chǎn)商用密碼算法、密文流量檢測、大數(shù)據(jù)分析等新技術(shù);

旨在解決用戶服務(wù)隱藏(防止被嗅探業(yè)務(wù))、動態(tài)授權(quán)(防止授權(quán)被濫用)、業(yè)務(wù)環(huán)境感知(防止安全等級未達(dá)標(biāo)的終端進(jìn)入)、用戶行為分析(防止身份冒用)、網(wǎng)絡(luò)數(shù)據(jù)放竊取等訪問過程中的安全問題。

對于智慧交通的場景，由于大量泛終端的存在，終端身份的標(biāo)識與鑒別(有些終端計算能力弱，難以完成常見IT場景中的身份認(rèn)證，更多依賴原有的硬件標(biāo)識)、業(yè)務(wù)流量的安全性(部分終端不足以進(jìn)行全報文加密處理等操作，導(dǎo)致明文流量容易被劫持、篡改)、高性能的中心節(jié)點(大量終端導(dǎo)致高并發(fā)對接收端性能要求高)，即身份安全、網(wǎng)絡(luò)通信和數(shù)據(jù)安全、中心的高性能是三個需優(yōu)先考慮的問題，需要防范和解決未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問、數(shù)據(jù)通信安全以及業(yè)務(wù)匯聚中心的高性能問題。

關(guān)于5G+區(qū)塊鏈。

記者：您認(rèn)為在智慧交通領(lǐng)域，5G+區(qū)塊鏈有何應(yīng)用前景?

景鴻理：區(qū)塊鏈的最大特點是，去中心化、共識機(jī)制、資產(chǎn)數(shù)字化、智能合約、信用管理和平等公開。一旦鏈接成功，數(shù)據(jù)難以篡改且所有節(jié)點的數(shù)據(jù)保持一致。顯而易見，這在智能交通領(lǐng)域必將有廣泛的應(yīng)用前景。

而且我認(rèn)為：區(qū)塊鏈技術(shù)可解決跨省通行費清分結(jié)算周期長、偷漏逃費檢查難、聯(lián)網(wǎng)收費稽查壓力大等問題。區(qū)塊鏈技術(shù)既能夠保證數(shù)據(jù)的安全性，又能確保清分結(jié)算的實時性，從而實現(xiàn)跨省車輛通行信息、收費信息的公開透明，減少交易摩擦。結(jié)合區(qū)塊鏈技術(shù)，可以實現(xiàn)通行費的實時清分結(jié)算，達(dá)到降本增效目的。

借助5G技術(shù)的高速率、低功耗、海量連接等優(yōu)勢，在區(qū)塊鏈環(huán)境下，實現(xiàn)智能繳費停車、預(yù)約停車、信用停車管理、車位資產(chǎn)數(shù)字化等城市新型共享停車的應(yīng)用場景。

網(wǎng)絡(luò)安全面臨的新變量。

記者：從1996年率先推出填補(bǔ)國內(nèi)空白的自主知識產(chǎn)權(quán)防火墻產(chǎn)品以來，天融信已經(jīng)歷25個春秋，經(jīng)歷了從信息化時代進(jìn)入智能化時代的整個轉(zhuǎn)變，對于網(wǎng)絡(luò)安全有哪些新的認(rèn)知和判斷?在技術(shù)、市場、應(yīng)用和商業(yè)模式方面做出了哪些改變?

景鴻理：網(wǎng)絡(luò)安全行業(yè)基本面是這樣的：網(wǎng)絡(luò)安全是由信息化、數(shù)字化發(fā)展帶來的需求，只要信息化和數(shù)字化在發(fā)展，網(wǎng)絡(luò)安全的需求一定會隨之發(fā)展,從長期來看是一直穩(wěn)定向前發(fā)展的。

網(wǎng)絡(luò)安全行業(yè)發(fā)展受以下幾個因素影響。

(1)政策因素：安全需求和政策、標(biāo)準(zhǔn)的要求直接相關(guān)，即合規(guī)驅(qū)動網(wǎng)絡(luò)安全等級保護(hù)制度2.0(簡稱等保2.0)推出后，安全需求涉及的對象增加，影響將逐步釋放。如我們公司去年在教育行業(yè)的增速，既和公司的行業(yè)細(xì)分布局有關(guān)，也和等保2.0的需求推動有關(guān)。

(2)國家級安全保護(hù)措施影響因素：包括攻防演習(xí)、重大事件安保等。隨著攻防演習(xí)的逐漸普及，大幅拉升了政府、大的行業(yè)、甚至一些重要商業(yè)性企業(yè)的基本安全需求。

(3)經(jīng)濟(jì)因素：包括兩方面因素：①全球經(jīng)濟(jì)都在做數(shù)字化轉(zhuǎn)型，用信息化、數(shù)字化手段構(gòu)建新的商業(yè)模式，帶來的影響深遠(yuǎn)。數(shù)字化轉(zhuǎn)型帶來的安全需求會突破以前的企業(yè)級安全需求邊界，擴(kuò)展到新的領(lǐng)域，如工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)，“新基建”等。②經(jīng)濟(jì)發(fā)展?fàn)顩r：我國的經(jīng)濟(jì)發(fā)展長期向好，這個已經(jīng)很明顯了。疫情帶來的全球經(jīng)濟(jì)形勢呈下行趨勢，有人認(rèn)為或會影響安全投入，我們認(rèn)為雖然某種程度上會有影響，但在我國，這種影響會被前述數(shù)字化轉(zhuǎn)型帶來的安全需求抵消、會被國家間的競爭形勢所帶來的需求抵消。

(4)國際形勢因素：安全是有屬性的，國際形勢帶來的產(chǎn)業(yè)變化影響則更為深遠(yuǎn)，如國家在基礎(chǔ)軟硬件上的國產(chǎn)化投入也會影響整個網(wǎng)絡(luò)安全行業(yè)發(fā)展。如信創(chuàng)，去年開始起步建設(shè)，一方面替代部分原有通用安全產(chǎn)品市場，另一方面也促使新的安全需求提前產(chǎn)生。

就整體網(wǎng)絡(luò)安全而言，在技術(shù)上的變化有：融入AI，在云計算及各種軟件定義的潮流下，安全功能的虛擬化以適應(yīng)其自身的軟件定義等。

單就防火墻而言，防火墻是訪問控制類產(chǎn)品，其產(chǎn)品形態(tài)隨著計算能力和技術(shù)的發(fā)展而變化。最早的防火墻是基于五元組進(jìn)行訪問控制，下一代防火墻包含IDS/IPS功能、數(shù)據(jù)安全防護(hù)、安全接入等等。近年來又疊加了人工智能技術(shù)，威脅情報產(chǎn)業(yè)鏈完善后又為防護(hù)和檢測類產(chǎn)品提供了知識來源，提升了防護(hù)和監(jiān)測準(zhǔn)確率和效率，所以我們的防火墻產(chǎn)品一直在隨著需求和技術(shù)的發(fā)展不斷進(jìn)化。

網(wǎng)絡(luò)安全市場和應(yīng)用越來越廣，工業(yè)控制、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、“新基建”興起后，在這些領(lǐng)域內(nèi)，網(wǎng)絡(luò)安全都有著非常廣泛的應(yīng)用前景;數(shù)據(jù)安全法/個人信息保護(hù)法出臺后，數(shù)據(jù)本身的安全市場也非常之大。

商業(yè)模式上，安全服務(wù)化趨勢將會越來越明顯;安全設(shè)備的采購和銷售將會保持平穩(wěn)的增長，安全服務(wù)的需求量預(yù)計會大幅增長，現(xiàn)在就已經(jīng)明顯的感覺到“人不夠”。因為服務(wù)需要人，隨著市場對人力服務(wù)的認(rèn)可度不斷地提高，安全服務(wù)的市場價值也會越來越高，安全企業(yè)的安服營收前景也會越來越好�，F(xiàn)在安服的營收在企業(yè)的占比還比較小，以后的占比會越來越高。

怎樣保障智慧交通安全運(yùn)營和發(fā)展?

記者：在“十四五”規(guī)劃中明確提出“加快建設(shè)交通強(qiáng)國，完善綜合運(yùn)輸大通道、綜合交通樞紐和物流網(wǎng)絡(luò)，加快城市群和都市圈軌道交通網(wǎng)絡(luò)化”，智慧交通的重要性日趨凸顯。

對于智慧交通來說，信息安全至關(guān)重要。您能否舉一兩個例子，解讀信息安全不到位對智慧交通會帶來哪些負(fù)面影響?天融信又有哪些解決方案?在智慧交通領(lǐng)域有哪些成功應(yīng)用的案例?

景鴻理：這方面的例子很多，交通產(chǎn)業(yè)范圍廣泛，軌道、鐵路、公路、民航、水運(yùn)等。關(guān)于信息安全不到位出現(xiàn)的負(fù)面影響，最典型的有“被勒索”，有消息稱有企業(yè)被“勒索病毒”勒索的“贖金”已達(dá)3億元人民幣。

天融信基于不同行業(yè)特點，已推出多個解決方案，足以覆蓋交通行業(yè)范圍。

交通安全至關(guān)重要，安全漏洞也是客觀存在不容小覷。汽車的通信和娛樂系統(tǒng)最容易被黑客通過入侵手機(jī)網(wǎng)絡(luò)、WiFi、藍(lán)牙等通道，找到車載App漏洞進(jìn)行攻擊，從而獲取用戶在這些App上的隱私數(shù)據(jù)、歷史記錄，實現(xiàn)監(jiān)聽或促發(fā)導(dǎo)航偏離。

天融信通過積極投入?yún)⑴c車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)制定、技術(shù)研究與產(chǎn)品研發(fā)，并依托天融信在網(wǎng)絡(luò)安全領(lǐng)域深厚的技術(shù)積累，面向車聯(lián)網(wǎng)安全業(yè)務(wù)場景，逐步建立了涵蓋車聯(lián)網(wǎng)終端安全、通信安全、業(yè)務(wù)安全、數(shù)據(jù)安全的縱深防御體系。通過云端車聯(lián)網(wǎng)安全運(yùn)營平臺的持續(xù)建設(shè)，以及車聯(lián)網(wǎng)安全攻防技術(shù)的深入研究，為相關(guān)客戶提供可持續(xù)演進(jìn)的安全能力。

以智慧機(jī)場為例。其風(fēng)險在于：智慧機(jī)場的建設(shè)，信息技術(shù)是核心之一，對于民航這樣以安全為依托的行業(yè)，機(jī)場的信息安全更為重要�！端男蜋C(jī)場建設(shè)行動綱要》提出智慧機(jī)場要實現(xiàn)全面物聯(lián)、數(shù)據(jù)共享、協(xié)同高效、智能運(yùn)行。新技術(shù)的應(yīng)用是實現(xiàn)這些目標(biāo)的技術(shù)支撐，包括云平臺、物聯(lián)網(wǎng)平臺、數(shù)據(jù)共享平臺、統(tǒng)一運(yùn)行平臺的搭建。舉個例子，如果智慧機(jī)場的物聯(lián)網(wǎng)遭受到攻擊，則會影響機(jī)場的行李托運(yùn)系統(tǒng)，旅客有可能無法準(zhǔn)確獲取自己的行李，還可能影響到電子大屏的顯示，對旅客的出行帶來不便。

目前，天融信已推出智慧機(jī)場的整體安全解決方案，包括傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)、云安全、物聯(lián)網(wǎng)安全、工業(yè)控制安全以及移動安全，致力于保障智慧機(jī)場的信息安全，并且依托天融信的數(shù)據(jù)安全能力，能夠有效保障在數(shù)據(jù)共享時做到對數(shù)據(jù)流的審計和管理。

有一個案例可以和大家分享，湖北鄂州正在建設(shè)的貨運(yùn)機(jī)場由順豐與湖北省出資共建，是全球第四個、也是亞洲和我國第一個專業(yè)貨運(yùn)機(jī)場，未來將與北上廣深等綜合性樞紐機(jī)場共同組成航空貨運(yùn)樞紐、國際航空貨運(yùn)樞紐規(guī)劃布局。該機(jī)場按照四型機(jī)場要求進(jìn)行建設(shè)，天融信在本項目中提供了邊界安全、終端安全等網(wǎng)絡(luò)安全產(chǎn)品，為鄂州機(jī)場的信息安全實現(xiàn)有效保障。

在智慧城軌方面，其風(fēng)險在于：智慧城軌是運(yùn)用云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新興技術(shù)，通過對城市軌道交通信息的全面感知、深度互聯(lián)和智能融合應(yīng)用，實現(xiàn)運(yùn)營生產(chǎn)、運(yùn)營管理、企業(yè)管理、建設(shè)管理，以及資源管理等業(yè)務(wù)領(lǐng)域的智能化、智慧化的城市軌道交通系統(tǒng)。軌道交通運(yùn)行存在不少風(fēng)險點，例如軌道的信號系統(tǒng)一旦遭到網(wǎng)絡(luò)攻擊，極有可能出現(xiàn)列車相撞、緊急制動等情況。一旦發(fā)生，造成的后果將不堪設(shè)想。

天融信針對軌道行業(yè)業(yè)務(wù)特點及不同安全風(fēng)險，推出《城軌云網(wǎng)絡(luò)安全整體建設(shè)方案》《自動售檢票系統(tǒng)安全建設(shè)方案》《軌道信息系統(tǒng)安全建設(shè)方案》《綜合視頻監(jiān)控系統(tǒng)安全建設(shè)方案》等多個方案。并且實現(xiàn)了常州地鐵軌道云項目的成功落地，同時還為佛山市軌道交通線網(wǎng)清分中心、天津軌道交通智能支付平臺、青島地鐵1號線工程通信系統(tǒng)、洛陽軌道交通1號線綜合監(jiān)控系統(tǒng)、寧波市軌道交通5號線AFC自動售檢票系統(tǒng)等多個項目提供強(qiáng)有力的安全保障。

智慧交通發(fā)展了，更要小心人工智能“干壞事”

記者：近年來，智慧交通領(lǐng)域輪番出現(xiàn)熱點：共享出行從手機(jī)打車到共享單車到共享貨運(yùn)，現(xiàn)在還出現(xiàn)了集裝箱調(diào)運(yùn)平臺……您覺得在智慧交通領(lǐng)域中，需要提醒大家注意什么?

景鴻理：傳統(tǒng)的交通系統(tǒng)各子系統(tǒng)之間相對獨立，而云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新一代技術(shù)的出現(xiàn)，各系統(tǒng)間的數(shù)據(jù)融合共享成為智慧交通系統(tǒng)的發(fā)展趨勢。

在智慧趨勢下，人工智能、物聯(lián)網(wǎng)、及數(shù)據(jù)安全值得大家關(guān)注;需要提醒的是：智能化程度越高，對其的安全管控就要越精細(xì)，以免它“出軌”。出軌有兩個層面的意思，一是它太聰明了，自己做主干壞事;另一個是被“特洛伊”了，中招干壞事。

關(guān)于智能化交通設(shè)備制造

記者：交通運(yùn)輸要應(yīng)用車輛船舶列車集裝箱等大型設(shè)備，而智慧交通把信息平臺附加在作業(yè)流程當(dāng)中。是否有這種可能：未來的交通運(yùn)輸硬件設(shè)備如車輛船舶調(diào)度平臺，和軟件信息平臺在制造時就被融合到一起呢?

景鴻理：我的看法是，大型設(shè)備應(yīng)該有智能化的趨勢，現(xiàn)在的家居設(shè)備都有智能化的設(shè)施出現(xiàn)，比如馬桶，如廁后據(jù)說一張檢測報告就可以出來了。以此類推，大型設(shè)備如集裝箱等被智能化的可行性很大。智能化了以后，就是物聯(lián)網(wǎng)的端接設(shè)備，那它的作業(yè)過程就會被傳入信息平臺、被納入信息中心的監(jiān)控管理中，從這個意義上講，設(shè)備(智能)的制造和軟件信息平臺以及調(diào)度就是“融合”的。

天融信對于智慧交通領(lǐng)域的愿景

記者：您此次受邀參加第二屆中國交通科技發(fā)展峰會，您對參會的價值和意義有何看法?您對于今后與交通行業(yè)合作的愿景是什么?

景鴻理：對我而言，參會價值意義有兩點，一是向交通行業(yè)的各位領(lǐng)導(dǎo)、專家、友商學(xué)習(xí);二是匯報我司對網(wǎng)絡(luò)安全的心得，習(xí)主席說“沒有網(wǎng)絡(luò)安全就沒有國家安全”，借這個平臺為網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)安全發(fā)點聲。我在會上發(fā)言和交流時也提到，希望在建設(shè)智慧交通的過程中，天融信可以和交通行業(yè)同步規(guī)劃、同步建設(shè)、同步運(yùn)行。

(新媒體責(zé)編：xmtqyd)