我是騰訊安全的馮帆，主要在MMS安全服務(wù)團(tuán)隊(duì)負(fù)責(zé)交通行業(yè)保障工作。

每年春節(jié)對(duì)交通行業(yè)來(lái)說(shuō)都是一次考驗(yàn)，尤其是今年春運(yùn)，也是三年來(lái)最具規(guī)模的一次“大考”。因此我們今年投入的人力，包括值守團(tuán)隊(duì)，也是這些年最多的一次。

因?yàn)楣ぷ鞯奶厥庑�，家人也非常理解和支持。安全服�?wù)保障工作的話，普通人的節(jié)假日就是我們和客戶們的工作日，越是高峰期工作越重。雖然家人在不同的地方過(guò)春節(jié)，但我們商量好了，深圳的我、新疆的父母和宜昌的媳婦一起三地視頻，迎接兔年的到來(lái)。

（春節(jié)，馮帆在公司值守中）

對(duì)國(guó)家來(lái)說(shuō)，交通的規(guī)模和效率能直觀體現(xiàn)地區(qū)之間的發(fā)展，以及人口、資源配置的情況。對(duì)企業(yè)來(lái)說(shuō)，交通穩(wěn)定是經(jīng)濟(jì)效益的體現(xiàn)；對(duì)大眾來(lái)說(shuō)，交通方便暢通是最基本的生活需求；因此，交通行業(yè)面臨的任何安全問(wèn)題，都不是小事。

范圍廣、客流量大，是春運(yùn)帶在中國(guó)人集體的記憶。在春運(yùn)期間，交通行業(yè)的安全保障更加重要。春節(jié)期間，民航、鐵路、高速軌交一旦發(fā)生業(yè)務(wù)中斷，哪怕一分一秒都屬于事故級(jí)別，甚至造成不可逆轉(zhuǎn)的損失，因此這期間我們團(tuán)隊(duì)實(shí)行7×24小時(shí)值守，方便及時(shí)響應(yīng)任何突發(fā)狀況，把風(fēng)險(xiǎn)和危害降到最低。

暗潮涌動(dòng)的安全攻擊

這些年，交通行業(yè)的數(shù)字化成果大家都有目共睹的。從以往擁擠的線下購(gòu)票隊(duì)伍到指尖便捷的一鍵購(gòu)票，僅僅是購(gòu)票方式的變化，就給我們的生活創(chuàng)造了極大的便利。但是數(shù)字化普遍應(yīng)用也意味著需要面對(duì)層出不窮的網(wǎng)絡(luò)安全攻擊事件，對(duì)于交通行業(yè)來(lái)說(shuō)，其中潛藏著幾個(gè)典型的網(wǎng)絡(luò)安全“暗潮”。

一是行業(yè)面臨的攻擊體量更大、本身互聯(lián)網(wǎng)的發(fā)展不可避免地帶來(lái)了更多的網(wǎng)絡(luò)攻擊，交通涉及億萬(wàn)普通人的出行且核心業(yè)務(wù)系統(tǒng)（如票務(wù)系統(tǒng)等）又是面向廣大群眾，牽涉面尤其廣泛，又恰逢“春運(yùn)”期間，交通行業(yè)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)是極其復(fù)雜和嚴(yán)峻的。

二是不法分子利用企業(yè)和工作人員在節(jié)日期間需處理數(shù)十億級(jí)別高并發(fā)任務(wù)的特殊情況，發(fā)起大規(guī)模的定向攻擊。比如刷票行為、針對(duì)性的DDoS攻擊、惡意定向的入侵等。再加上本身交通行業(yè)的數(shù)據(jù)敏感性，不法分子可能通過(guò)竊取關(guān)鍵數(shù)據(jù)掌握國(guó)家的人口流向，甚至更為的機(jī)密信息。

面對(duì)頻繁和復(fù)雜的安全威脅，我們核心目標(biāo)是保障業(yè)務(wù)不中斷，這涉及到應(yīng)用安全、數(shù)據(jù)安全方方面面；另一方面，還需要應(yīng)對(duì)海量攻擊，即如何在多種多樣的高頻攻擊中篩選出真正具有威脅的攻擊事件，及時(shí)做出有效應(yīng)對(duì)措施。這就不僅要依靠產(chǎn)品和工具，還要依靠專家和體系保障，騰訊安全服務(wù)團(tuán)隊(duì)所構(gòu)建的面向交通行業(yè)的MSS安全托管服務(wù)體系，保障在海量攻擊情況下，有效剔除無(wú)效攻擊，精準(zhǔn)解決有效攻擊，保證整個(gè)業(yè)務(wù)系統(tǒng)，尤其是對(duì)外票務(wù)系統(tǒng)不受到干擾，業(yè)務(wù)運(yùn)行不受影響。

不過(guò)，現(xiàn)在很多不法分子也在“更新”他們的攻擊方式，除了常規(guī)防御，我們更重要的是不斷分析預(yù)測(cè)全新變種的攻擊模式，并且找到應(yīng)對(duì)手段，這也是騰訊安全一直在做的事情。

這次，為了能隨時(shí)高效地應(yīng)對(duì)突發(fā)情況，我們整個(gè)騰訊安全服務(wù)團(tuán)隊(duì)分三線作戰(zhàn)，一線主要是現(xiàn)場(chǎng)7*24值守運(yùn)營(yíng)和應(yīng)急處置，二線是事件研判和協(xié)同處置，三線是情報(bào)分析和統(tǒng)籌調(diào)度，我就主要負(fù)責(zé)二線，收集一線問(wèn)題和協(xié)調(diào)資源。

（春節(jié)前，馮帆和團(tuán)隊(duì)同事們討論交通行業(yè)值守方案）

現(xiàn)在的堅(jiān)守，未來(lái)的成就

提到交通行業(yè)未來(lái)的網(wǎng)絡(luò)安全建設(shè)方向，我認(rèn)為首先不可忽視的是健全的基礎(chǔ)設(shè)施和完善的網(wǎng)絡(luò)安全運(yùn)營(yíng)體系。

比如在日常運(yùn)營(yíng)時(shí)，需要有一套持續(xù)有效的服務(wù)流程和運(yùn)營(yíng)體系，不僅能在日常運(yùn)營(yíng)過(guò)程中及時(shí)應(yīng)對(duì)突發(fā)事件，同時(shí)在面對(duì)節(jié)假日或其他關(guān)鍵時(shí)期也能做到“一鍵切換重保”，從容不迫。然后是自有安全團(tuán)隊(duì)建設(shè)，企業(yè)有了自身的隊(duì)伍，也可以更敏捷、更高效地應(yīng)對(duì)各種新型變種攻擊等等。最后是體系化發(fā)展，交通行業(yè)尤其是航空方面，上下游的供應(yīng)鏈非常多，系統(tǒng)復(fù)雜度非常高，如何對(duì)分子公司及供應(yīng)鏈實(shí)現(xiàn)統(tǒng)一管控和威脅可視化，也是目前值得關(guān)注的問(wèn)題。

在網(wǎng)絡(luò)攻擊仍然復(fù)雜多變的形勢(shì)下，我對(duì)自己所在的團(tuán)隊(duì)有著十足的信心。

首先，騰訊本身做C端起家，借助海量用戶的使用場(chǎng)景，我們收集到大量的威脅情報(bào)信息，以及多種多樣的攻擊處置流程，我們總結(jié)出適應(yīng)騰訊自身的安全服務(wù)保障機(jī)制和專家經(jīng)驗(yàn)，當(dāng)這些機(jī)制和經(jīng)驗(yàn)應(yīng)用到B端之后，這是一個(gè)很有效的原始技術(shù)積累。

第二，我們基于騰訊云也積累了一套面向B端市場(chǎng)安全的矩陣能力。比如，在高并發(fā)和高流量的場(chǎng)景下，我們都能夠輕松應(yīng)對(duì)各種外界攻擊。當(dāng)我們把這些能力做變現(xiàn)，向B端交付的時(shí)候，就形成了具有騰訊特色的MSS安全服務(wù)體系。

第三，我們和交通行業(yè)的業(yè)務(wù)訴求更匹配。因?yàn)楸旧眚v訊云業(yè)務(wù)復(fù)雜度高、體量大、受眾廣的特點(diǎn)，無(wú)論2B、2C方面，騰訊的產(chǎn)品和服務(wù)體系，都是經(jīng)過(guò)實(shí)戰(zhàn)考驗(yàn)的。同時(shí)，當(dāng)面向體量非常大的交通行業(yè)時(shí)，我們也會(huì)思考如何用更低的成本，提供更高效的服務(wù)，雙方的基礎(chǔ)訴求是非常匹配的。

（馮帆和團(tuán)隊(duì)同事們的合影）

雖然不能回家過(guò)年，但能用這種方式為大家站好春節(jié)這班崗，也是很有意義的春節(jié)了。

最后，祝大家兔年大吉，一路平安。

(新媒體責(zé)編：wa123)