在2018年互聯(lián)網(wǎng)安全大會(ISC 2018)上,一個核心議題聚焦于如何保障日益數(shù)字化、網(wǎng)絡(luò)化的綜合交通系統(tǒng)的安全。隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)與交通基礎(chǔ)設(shè)施的深度融合,智能交通網(wǎng)絡(luò)在提升效率與便利性的也面臨著前所未有的、日益復(fù)雜和隱蔽的網(wǎng)絡(luò)安全威脅。攻擊面從傳統(tǒng)的IT系統(tǒng)擴(kuò)展至車聯(lián)網(wǎng)、信號控制、智能調(diào)度等關(guān)鍵業(yè)務(wù)系統(tǒng),一旦遭受攻擊,可能導(dǎo)致大規(guī)模交通癱瘓、安全事故甚至社會秩序混亂。因此,推動綜合交通領(lǐng)域的安全態(tài)勢情報信息共享與網(wǎng)絡(luò)安全技術(shù)研發(fā),成為構(gòu)筑行業(yè)整體安全防線的迫切需求和戰(zhàn)略重點。
大會共識指出,孤立防御已無法應(yīng)對體系化、跨域的網(wǎng)絡(luò)攻擊。綜合交通系統(tǒng)涉及公路、鐵路、民航、水運及城市公共交通等多個子系統(tǒng),分屬不同管理和運營主體,其網(wǎng)絡(luò)安全數(shù)據(jù)與情報往往處于“信息孤島”狀態(tài)。攻擊者可能利用某一子系統(tǒng)的脆弱點作為跳板,橫向滲透至更核心的網(wǎng)絡(luò)。因此,建立跨部門、跨行業(yè)、跨地域的安全態(tài)勢情報信息共享機(jī)制至關(guān)重要。這包括共享實時威脅情報(如惡意IP、攻擊特征、漏洞信息)、安全事件通報、風(fēng)險預(yù)警以及最佳實踐。通過共享平臺,各參與方能提前感知威脅、協(xié)同分析、聯(lián)動響應(yīng),變被動應(yīng)對為主動預(yù)警,大幅縮短威脅暴露時間,提升整體防護(hù)的敏捷性和有效性。
為實現(xiàn)有效共享,ISC 2018的討論強(qiáng)調(diào)了幾個關(guān)鍵基礎(chǔ):一是需要建立統(tǒng)一的標(biāo)準(zhǔn)與規(guī)范,定義情報的數(shù)據(jù)格式、共享范圍、交換協(xié)議和隱私保護(hù)準(zhǔn)則,確保情報的可理解、可互操作和合規(guī)使用。二是需要構(gòu)建可信的共享環(huán)境與平臺,運用區(qū)塊鏈、可信計算等技術(shù)保障情報來源的真實性、傳輸?shù)陌踩院褪褂玫目勺匪菪浴H切枰∪煞ㄒ?guī)與協(xié)同治理框架,明確各方的責(zé)任、權(quán)利與義務(wù),鼓勵在保障國家安全和商業(yè)秘密的前提下,最大限度地開放和共享非涉密威脅情報。
與此應(yīng)對綜合交通的特有風(fēng)險,必須加大針對性網(wǎng)絡(luò)安全技術(shù)的研發(fā)力度。ISC 2018展示了多個前沿方向:是面向車聯(lián)網(wǎng)(V2X)的安全通信技術(shù),確保車輛與車輛、車輛與基礎(chǔ)設(shè)施之間消息的完整性、真實性與保密性,防止偽造、篡改和重放攻擊。是針對工業(yè)控制系統(tǒng)(如軌道交通信號系統(tǒng)、航空管制系統(tǒng))的深度安全防護(hù)技術(shù),需要在保證系統(tǒng)高可用性和實時性的前提下,嵌入輕量級入侵檢測、異常行為分析和安全加固方案。第三,是利用人工智能與大數(shù)據(jù)進(jìn)行安全態(tài)勢感知與預(yù)測,通過對海量交通網(wǎng)絡(luò)流量、日志和事件的智能分析,自動發(fā)現(xiàn)異常模式、溯源攻擊路徑并預(yù)測潛在風(fēng)險。第四,是研發(fā)具備彈性恢復(fù)能力的系統(tǒng)架構(gòu),即使部分節(jié)點被攻破,系統(tǒng)也能通過隔離、冗余和自愈機(jī)制維持基本服務(wù)功能。
安全能力的提升離不開人才的培養(yǎng)。大會呼吁產(chǎn)、學(xué)、研、用各方加強(qiáng)合作,共同培養(yǎng)既懂交通業(yè)務(wù)又精通網(wǎng)絡(luò)安全技術(shù)的復(fù)合型人才,并定期開展跨行業(yè)的攻防演練,以實戰(zhàn)檢驗和提升協(xié)同防御與應(yīng)急響應(yīng)能力。
ISC 2018為綜合交通網(wǎng)絡(luò)安全領(lǐng)域指明了協(xié)同共治的道路。通過大力推動態(tài)勢情報的開放共享,并持續(xù)投入關(guān)鍵安全技術(shù)的研發(fā)創(chuàng)新,我們才能構(gòu)建起一個更智能、更高效、也更安全可靠的未來綜合交通體系,護(hù)航經(jīng)濟(jì)社會發(fā)展的數(shù)字生命線。這不僅是一項技術(shù)工程,更是一項需要持續(xù)投入和協(xié)作的社會工程。