洞见智慧民航token深信服“1+1+2+N-框架，支持机场网络安全能力-

公布的数据显示，2021年全国管理的普通机场数量达到370个，即使受传染病影响，全国民航运输机场旅客吞吐量也达到9.7亿人次。

一张小机票，载着经济繁荣发展的皮带桥，想见就看亲情关怀，更是载着无数人走下去的ldquo；诗与远方的rdquo；来修改标记元素的显示属性。

民航行业快速发展，机场运营和空域容量压力巨大，加之机场运营的各个环节越来越复杂，旅客服务需求越来越多样化、分性化，各地机场急需提高效率和服务质量，ldquo；智能机场rdquo；建设成为国内民航数字转型的重要趋势。

2022年8月18日，由中国民用航空局信息中心领导，中国民航信息技术科研基地、民航设备学术委员会发起，由中国民用航空总局第二研究所、多彩贵州航空股份有限公司共同主办，由深信服运营的2022（第7届）全国民航ldquo。互联网+rdquo在ldquo召开了智能机场开发峰会清爽贵阳rdquo；盛大举办。

图片来源：2022（第七届）全国民航ldquo；互联网+rdquo，智能机场发展峰会的组织者

峰会的目的是通过科技创新引导民航智能化发展，进一步推进我国民航信息化和智能化建设，加强行业内外技术交流与合作，探索我国民航智能化建设和未来发展道路。深信服交通事业部受邀参加航空系统部门总经理叶应坤总会并发表主旨演讲。

深信服交通事业部民航系统部总经理叶应坤主题演讲

智能机场安全建设需要引入新思路

目前，以新一代信息技术融合应用为主要特征的智能民航建设，正在全方位重构民航行业的形态、模式和结构，以智能机场为顶层设计，推动机场运营协同化、数字化发展，提升机场运营保障能力、运营效率。

但与传统机场相比，智能机场的网络架构更加复杂，业务系统多种多样，而且相互集成，数据交互量巨大。以国内枢纽机场为例，其应用系统超过100个，而且随着旅游者对服务效率和服务质量要求的不断提高，应用数量迅速增加。

如此多的应用系统同时在机场云平台上运行，就像把所有的鸡蛋都放在一个篮子里。系统间界限模糊，业务虚拟机构相互关系复杂。rdquo。

同时，智能停车，无纸搭乘，自助登记，自助行李寄存等，各种各样的互联网访问面向利用者扩大，内部网的安全风险急剧扩大。

随着智能业务与传统业务的巨大差异、黑客攻击的常态化，传统的基于边防的安全建设方式面临着风土人情，需要为智能民航以全新的方式提供更加周密周到的保护。

[深信服]ldquo。1+1+2+Nrdquo；框架，帮助智能机场安全能力ldquo。起飞rdquo；

智能机场网络安全业务系统的多种组合，模糊边界，复杂网络的第三方接入特性，深信服提出创新的ldquo。1+1+2+Nrdquo；它是机场的数字安全框架

[深信服]ldquo。1+1+2+Nrdquo；它是机场的数字安全框架

以下一代安全运营中心为中心的安全框架集，通过ldquo来保证统一机场外包区、外包区（区域A、区域B）、出港、安防、统一接入网等边界安全能力。数据rdquo；资产是以数字化安全为核心，解决终端、网络、云平台、大数据、控制系统等安全建设问题，形成集中决策，对抗分布式协同网络安全实战的能力。

1.构建下一代网络安全运营中心

作为国家网络安全构筑的底线的水平保护、合规性构筑的重要性不言而喻。深信服满足级别保护评估的相关要求，以提供基于法规遵从性的安全基础设施建设。

另外，在合规性的基础上，有必要进一步强化新一代安全运营中心的构筑和面向实战的安全对策，提高安全构筑效果。

作为ldquo智能机场的下一代安全运营中心是安全的大脑rdquo；ldquo，它可以资产100多个业务系统。全面探底rdquo；极大地提高了威胁监视、错误发现和事件处理能力，实现了安全的ldquo。量帷子rdquo；来修改标记元素的显示属性。

例如，在威胁检测能力方面，安全运营中心基于可扩展的检测响应平台XDR，通过NDR，EDR在网络侧和终端侧进行遥测数据的收集，将高效的数据汇集而形成数据雷克根据用户的真实环境进行上下文相关分析。形成安全事件攻击链，再现整个攻击威胁发生过程。高级威胁事件分析能力

此外，XDR平台还可以通过组件化的安全产品，整合独立研究产品、第三方生态产品碎片化的安全数据，进行集中分析。将流式安全事件通知与热事件预警机制相结合，实现全面的安全状态分析和协调响应。

2.建立网络安全管理体系。

依靠多年在网络安全领域的深入积累，深信服可以帮助机场建立网络安全管理体系，发挥网络安全建设的功效，作为网络安全技术体系融合的补充，具有明显的威胁可以防止攻击。除ldquo；平时是rdquo；日常安全防护、管理系统也可以用ldquo；战时rdquo；的重要时期，帮助用户进一步增强抗击实战的能力。

3.加强2区+2域重点安全防护

通过云安全源池NFV安全组件解决云计算环境的安全问题。易于使用，适应性强，组件种类丰富，一站式法规遵从性解决方案，实现数据中心生产区、外包区的安全保护建设。

面向两个域：机场生产区A域、B域承担着机场重要的生产运行业务系统，业务系统种类繁多，架构复杂，是机场稳定运行的关键区域，是网络安全防护的难度。深信服以安全运营中心为核心，整合A域、B域关键业务所需的端、网、云、全周期安全能力，保障两域关键业务和数据资产的安全。

4.建立N点访问控制安全

“深信服”多年来在SSL VPN、访问控制领域的积累，为用户提供了安全、易用的零信任解决方案。敏感的应用程序和数据访问问题

目前，深信服民航行业10多年来的持续努力和积累，已获得用户100多个选择：广东省机场管理集团、山西省、内蒙古机场集团等机场集团管理公司、机场集团管理公司中国民用航空局航空交通管理局、全国7地空中交通管理局、东方航空、南方航空、包括厦航等全国前十大航空公司。此外，深信服已交付中国首家民航领域国产化云平台。

面对智能机场建设和发展速度的日益加快，深信服继续扶持提升网络安全ldquo的各民航机组；免疫力rdquo；所有业务系统，所有智慧的应用，保护所有核心数据，伴随着人们的所有飞行保持安心和便利。