城市軌道交通AFC系統網絡安全建設之我見
發布時間 2019-05-16
作為城市軌道交通體系的關鍵系統，AFC系統屬于關鍵信息基礎設施的范疇，其網絡安全建設必不可少。我國的城市軌道交通AFC系統網絡安全建設經歷了兩個大的階段，目前正在向第三個階段邁進。
然而，在過去兩個階段，AFC行業的安全建設更多的還是依據各個技術框架進行設計，安全供應商根據要求交付大量網路安全軟、硬件產品，這些產品在滿足等級保護的基礎上，是否能夠在實際的網絡攻防對抗中發揮可靠的功效，及時的發現、阻斷外部攻擊卻需要時間檢驗？這也是下一個階段AFC網絡建設需要考慮的實際建設價值，在日益復雜的網絡攻防對抗中占據先機。
AFC系統的安全建設是隨著AFC系統的安全需求變化而變化的。然而，安全最大的特點就是變化，只有動態調整的安全策略和靈活的安全能力才能更好的應對未來更加復雜化的網絡威脅，未來安全建設的價值將會逐漸體現出來，這也是下一個階段AFC系統網絡安全設計值得考慮的方向。
過去網絡安全廠商經常被誤認為就是“賣盒子”的廠商，因為客戶需要的實際上是網絡安全廠商交付的安全能力，客戶需求與方案無法形成高度統一。安全產品代表的是一些特定的安全能力，但是交付產品并不是意味著交付了符合要求的安全能力。
在三維視角下來看二維視角下純安全產品的組合其實存在很多致命的空隙，解決這些能力間隙的方法是繼續堆疊更多的安全產品么？顯然不是。
客戶需求的安全能力不僅是安全產品的能力，還需要能夠將各個安全產品之間的銜接空隙彌補起來的安全能力，只有安全人員發揮人的主觀能動性，才可能將各種不同的屬性差異考慮到，通過人工服務來解決產品之間無法自處理的問題。
日前，啟明星辰軌道交通行業本部技術總監姚慰在天津舉辦的“第五屆軌道交通AFC系統設計與規劃發展研討會”中提到了這個觀點，得到了參會專家和與會人士一致認可。
5月13日，“等保2.0”已經正式發布，未來的安全監管越來越嚴格，企業面對的安全建設也越來越復雜，啟明星辰將不忘初心，一路為國家的關鍵信息基礎設施保駕護航，為城市軌道交通AFC的的發展提供安全能力，為客戶交付更加可行、可靠、有效的安全解決方案。
然而，在過去兩個階段，AFC行業的安全建設更多的還是依據各個技術框架進行設計，安全供應商根據要求交付大量網路安全軟、硬件產品，這些產品在滿足等級保護的基礎上，是否能夠在實際的網絡攻防對抗中發揮可靠的功效，及時的發現、阻斷外部攻擊卻需要時間檢驗？這也是下一個階段AFC網絡建設需要考慮的實際建設價值，在日益復雜的網絡攻防對抗中占據先機。
AFC系統的安全建設是隨著AFC系統的安全需求變化而變化的。然而，安全最大的特點就是變化，只有動態調整的安全策略和靈活的安全能力才能更好的應對未來更加復雜化的網絡威脅，未來安全建設的價值將會逐漸體現出來，這也是下一個階段AFC系統網絡安全設計值得考慮的方向。
過去網絡安全廠商經常被誤認為就是“賣盒子”的廠商，因為客戶需要的實際上是網絡安全廠商交付的安全能力，客戶需求與方案無法形成高度統一。安全產品代表的是一些特定的安全能力，但是交付產品并不是意味著交付了符合要求的安全能力。
在三維視角下來看二維視角下純安全產品的組合其實存在很多致命的空隙，解決這些能力間隙的方法是繼續堆疊更多的安全產品么？顯然不是。
客戶需求的安全能力不僅是安全產品的能力，還需要能夠將各個安全產品之間的銜接空隙彌補起來的安全能力，只有安全人員發揮人的主觀能動性，才可能將各種不同的屬性差異考慮到，通過人工服務來解決產品之間無法自處理的問題。
日前，啟明星辰軌道交通行業本部技術總監姚慰在天津舉辦的“第五屆軌道交通AFC系統設計與規劃發展研討會”中提到了這個觀點，得到了參會專家和與會人士一致認可。
5月13日，“等保2.0”已經正式發布，未來的安全監管越來越嚴格，企業面對的安全建設也越來越復雜，啟明星辰將不忘初心，一路為國家的關鍵信息基礎設施保駕護航，為城市軌道交通AFC的的發展提供安全能力，為客戶交付更加可行、可靠、有效的安全解決方案。
京公網安備11010802024551號