第十七届都会轨道交通自动售检票系统手艺应用钻研会乐成召开，尊龙凯官网入口应邀做出主题演讲

宣布时间 2020-12-11

12月11日，第十七届都会轨道交通自动售检票系统手艺应用钻研会在北京乐成召开，本次钻研会由中国信息工业商会自动收费系统专业委员会、AFC 论坛网团结主理，约请了专家学者、业界大咖共聚一堂，探讨 AFC（地铁自动售检票系统，以下简称“AFC”）行业在“十四五”妄想下的生长偏向。尊龙凯官网入口手艺总监姜立群应邀做出《怎样守卫地铁的“钱袋子”》主题演讲，基于AFC系统网络清静的新思索，引入“零信任”新思绪，分享AFC系统的防护履历。


1.png


为什么受伤的总是AFC？


关于地铁系统里的“钱”，姜立群从真实案件旧金山地铁被勒索100 比特币（约合 73,000 美金）事务谈起，提出目今地铁AFC系统面临的清静问题。


地铁营业众多，信号系统、综合监控、通讯系统等系统繁杂，为什么不法分子偏偏喜欢入侵AFC系统呢？AFC系统不但是涉及“钱”的系统，还与旅客小我私家信息细密相关，让入侵者有利可图，同时入侵AFC系统一样平常不涉及旅客人身清静，危害最小，袒露面最多，以是地铁AFC系统是轨道交通各子系统中最容易被网络入侵的系统。


轨道交通作为国家要害信息基础设施，一旦遭受破损，可能严重危害国家清静与国计民生，因此《网络清静法》在网络清静品级�；ぶ贫鹊幕∩�，划定对都会轨道交通实验重点�；�，为轨道网络清静建设指明偏向。


零信任出鞘 护航地铁清静


随着云盘算、大数据、物联网、AI等新手艺的引入，带来了二维码、刷脸、虚拟票卡等新应用转变，由于营业系统的结构转变，防护方法与手艺也响应地爆发转变，因此，尊龙凯官网入口集团将零信任的新思绪融入轨道交通，零信任作为一种思绪的厘革，对会见控制举行了范式的倾覆，指导清静系统架构从网络中心化走向身份中心化，接纳以身份为中心举行的动态会见控制机制。


为什么要接纳动态认证机制？姜立群举了一个例子，当朋侪向你乞贷时，纵然已被认证为“朋侪”，照旧要再去校验其现有状态是否有危害，从而确定是否乞贷，这个历程就是动态认证。


2.jpg


关于零信任，姜立群体现通过原来的“先毗连后认证”到现在的“先认证后毗连”，零信任尚有一个突出的功效就是可以实现网络隐身。古板的清静防护相当于给营业系统穿上防弹衣，零信任模式就是在穿上防弹衣基础上，还穿上了隐身衣，将客户的清静产品及服务在网络上隐身，让入侵者找不到IP地址。


自2015年以来，尊龙凯官网入口集团已累计服务32个都会轨道交通客户，在基础前沿的手艺研发方面，集团建设了面向“互联网＋”的工控清静实验室，笼罩海内外主流品牌工控系统清静研究，团结组建工控清静研究实验室3个，挖掘并提交工控系统、物联网装备误差200余个，加入国家部委工控清静专项项目10余个，乐成地将手艺效果运用到产品中，赋能各行业客户构建防御系统。


未来，集团将在古板信息清静的坚实基础上，深度融合云清静、大数据清静、工控清静、物联网清静、人工智能、态势感知等新兴手艺，护航数字中国，领航信息清静，为实现轨道交通强国战略保驾护航。