4月22-23日，由中國公路學會主辦，江蘇省交通運輸學會等協(xié)辦的第二十三屆中國高速公路信息化大會在蘇州隆重舉行。深信服受邀亮相此次大會，為蒞臨深信服展位的交通運輸部領導和全國多個省份的高速公路主管部門、高速公路聯網管理機構、交通投資集團、高速集團領導傾情匯報《深信服2021重磅推出的高速信息化建設新熱點系列解決方案》。

同時，深信服大交通行業(yè)總監(jiān)樂謙在網絡安全論壇就“新基建時代的高速公路網絡安全建設案例實踐與思考”領銜發(fā)言，以交通新基建為演講主線，與在場各位領導及行業(yè)同仁共同探討“網絡安全分類建設實踐”。

展區(qū)交流現場

樂謙認為，交通新基建內在本質是“使傳統(tǒng)基礎設施融入新要素、具備新功能、呈現新形態(tài)，促進交通基礎設施網、運輸服務網、能源網與信息網絡融合發(fā)展”。推進交通新基建過程中，在中共中央、國務院印發(fā)的《國家綜合立體交通網規(guī)劃綱要》中明確提出，“國家綜合立體交通網2035年主要指標表”之一為“交通基礎設施數字化率達到90%（智能先進）”；在“2035年發(fā)展目標”中的“智能先進”部分提出：“智能網聯汽車（智能汽車、自動駕駛、車路協(xié)同）等技術達到世界先進水平”。

為實現上述目標，交通基礎設施面臨海量、沉重的改造包袱，絕對不能“一刀切”，要結合業(yè)務實際、分層分步驟建設。對于網絡安全體系，樂謙認為更不能盲目效仿，要圍繞交通新基建的業(yè)務演進，迭代網絡安全建設。

網絡安全論壇現場

樂謙表示，經過大量實地調研和案例分析，高速網絡安全建設大致聚類為“合規(guī)、轉型、優(yōu)化”三種。

首先是最基礎的是“合規(guī)：有效簡單的等保2.0實踐”。網絡安全法、密碼法、等級保護2.0標準，已經執(zhí)行了近3年。高速行業(yè)自19年取消省界收費站延續(xù)至今，一直復用很傳統(tǒng)的等保方式，在機電工程中采購大量安全硬件設備、堆疊在一起。雖然這種方式能夠滿足合規(guī)要求，但是建設成本高、運維復雜。

深信服通過“等保一體機”方式，只需通過標準的X86服務器搭配上防火墻、WEB應用防護墻、堡壘機、數據庫審計、SSL VPN、漏洞掃描等安全組件，即可實現傳統(tǒng)安全設備所能實現的所有安全功能，建設成本、運維成本更低，交付周期更短。

其次是“轉型：數字化轉型的云數融合安全實踐”。很多高速業(yè)主通過逐步研究各類大數據智慧應用，提升行業(yè)管理效率，提高便民服務水平。為此，深信服和很多高速公路行業(yè)用戶一起，基于物聯終端、移動終端、云數融合、云上辦公桌面云等特定場景的業(yè)務機會和安全風險偏好，專注于在特定場景能夠實現網絡安全智能決策與安全運營閉環(huán)。

深信服交通行業(yè)總監(jiān)樂謙

最后是“優(yōu)化：智能升級的數據安全大腦實踐”。樂謙提到，回顧十一五、十二五時期，交通信息化是"流程驅動"，業(yè)務系統(tǒng)呈現“獨立建設、煙囪林立”狀態(tài)；十三五時期，交通信息化是“數據驅動”，通過政務信息系統(tǒng)整合、數據資源交換共享、集約化大平臺等建設，努力打破數據壁壘、實現互聯互通；十四五時期，國家已經提出“數據生產要素探索”，數據處在時空范圍內的泛在流動狀態(tài)，所以是“價值驅動、釋放紅利”。加之交通強國、《數字交通發(fā)展規(guī)劃綱要》、《綜合交通運輸大數據發(fā)展行動綱要》更是提出直接要建設“綜合交通大數據中心體系”。

所以深信服開始與高速公路行業(yè)用戶研討數據生產要素為核心的數據安全體系建設。既通過“分級分類”工具，用機器學習取代人工標注，用技術實現質量和效率的根本提升，實現數據分類分級的切實落地；又通過“數據安全大腦”工具，保障數據安全、釋放數據價值。

深信服科技股份有限公司是一家專注于企業(yè)級安全、云計算、IT基礎設施及物聯網的產品和服務供應商。深信服聚焦“交通新基建”、“智慧交通”、“智慧高速”等新趨勢下的業(yè)務變化，全面擁抱云大物移智等新技術，全力打造《2021高速信息化建設新熱點系列解決方案》，已為全國400+交通行業(yè)用戶提供高效服務。