在國際關系日益復雜、供應鏈安全問題頻發(fā)的背景下,國內(nèi)信創(chuàng)產(chǎn)業(yè)發(fā)展的緊迫性、重要性日益提升,信創(chuàng)建設也成為當下熱點。伴隨信創(chuàng)從黨政領域向八大民生行業(yè)延伸,民航行業(yè)對信創(chuàng)的關注度也在水漲船高。

2022年11月2日,第二十屆民航信息化發(fā)展論壇在北京隆重召開,作為民航信息化領域創(chuàng)辦時間最早、影響力最大的行業(yè)峰會,吸引了全國眾多民航信息化工作者的高度關注。

深信服副總裁黃亮喨受邀出席“回顧與展望”民航信息化發(fā)展座談會,分享了深信服對于民航行業(yè)信創(chuàng)建設的觀點和見解,交通事業(yè)部民航系統(tǒng)部總經(jīng)理葉應坤以《信創(chuàng)構(gòu)建民航自主可控網(wǎng)絡安全屏障》為題發(fā)表了主旨演講。

一、沒有信創(chuàng)安全,就沒有民航發(fā)展安全

黃亮喨在座談會發(fā)言中講到:黨的二十大報告提出,加快實施創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略,加快實現(xiàn)高水平科技自立自強,堅決打贏關鍵核心技術(shù)攻堅戰(zhàn),增強自主創(chuàng)新能力。

民航十四五規(guī)劃中也提到,要推進民航重要信息系統(tǒng)關鍵技術(shù)和核心設備的安全可控?？梢哉f“自主創(chuàng)新、安全可控”是新時代賦予民航信息化建設的重要內(nèi)容,更是實現(xiàn)中國式現(xiàn)代化的核心方向。

民航是國家關鍵信息基礎設施的重要行業(yè),也是國家信創(chuàng)戰(zhàn)略8+2體系的重要領域,沒有信創(chuàng)安全,就沒有民航發(fā)展安全。沒有自主創(chuàng)新、安全可控的網(wǎng)絡安全保障體系,就難以真正擁有民航網(wǎng)絡空間主權(quán)。信創(chuàng)安全、自主可控是保障網(wǎng)絡主權(quán)、維護信息安全的前提,是確保民航關鍵信息基礎設施、重要業(yè)務信息系統(tǒng)和關鍵數(shù)據(jù)資源安全的基礎保障。

二、信創(chuàng)建設并非一蹴而就,統(tǒng)籌規(guī)劃與分步實施缺一不可

在國家信息產(chǎn)業(yè)發(fā)展方向上,推動信創(chuàng)建設已經(jīng)成為共識,那么對于民航行業(yè)而言,要如何做好“備考”,實現(xiàn)信創(chuàng)建設的高質(zhì)量落地呢?會中,深信服交通事業(yè)部民航系統(tǒng)部總經(jīng)理葉應坤針對該話題,分享了深信服在民航行業(yè)的思考和實踐。

葉應坤指出,民航網(wǎng)絡與數(shù)據(jù)安全是民航安全保障的重要工作,網(wǎng)絡安全與飛行安全、運行安全息息相關。二十大報告中多達16次提到數(shù)字化與網(wǎng)絡安全,其重要程度不言而喻。

葉應坤認為,對于民航行業(yè)而言,信創(chuàng)建設作為一項系統(tǒng)性工程,并不是一蹴而就的,需要按照“統(tǒng)籌規(guī)劃、分塊實施、迭代演進”的指導思想進行有序推進。

統(tǒng)籌規(guī)劃:正所謂“大廈起于藍圖”,各單位在啟動信創(chuàng)建設前需提前做好統(tǒng)籌規(guī)劃,一方面匹配國家的頂層設計,另一方面則需要參照主監(jiān)管單位的相關標準規(guī)范,滿足基線。

縱向分塊實施:循序漸進,將信創(chuàng)改造按照業(yè)務類型分塊、分步實施,保障業(yè)務平穩(wěn)有序過渡。建議民航用戶優(yōu)先從綜合辦公類業(yè)務系統(tǒng)試點改造開始,采用一云多芯技術(shù)實現(xiàn)該類型業(yè)務系統(tǒng)平滑過渡到信創(chuàng)環(huán)境;經(jīng)過實踐積累,逐步開始實現(xiàn)經(jīng)營管理類系統(tǒng)、生產(chǎn)運營類系統(tǒng)、關鍵基礎設施進行信創(chuàng)改造與升級,而網(wǎng)絡安全信息通信類設備改造貫穿始終。

橫向迭代演進:在建設過程中保持技術(shù)的先進性,技術(shù)路線不斷迭代演進,例如可以采用桌面云與零信任技術(shù)共同滿足移動辦公訪問安全、辦公靈活性特點,采用云計算與超融合技術(shù)實現(xiàn)信創(chuàng)平臺業(yè)務系統(tǒng)改造與承載,在保障業(yè)務可靠穩(wěn)定運行的前提下,實現(xiàn)信創(chuàng)從“能用”到“可用”,最終過渡到“好用”的階段。

三、“1+2+N”建設框架,助力民航信創(chuàng)高質(zhì)量落地

作為國內(nèi)信創(chuàng)的“主力軍”之一,近年來深信服不斷加強在信創(chuàng)領域的投入與布局,加大在方法論和實踐落地層面的探索和研究,總結(jié)出“1+2+N”的信創(chuàng)整體解決方案建設框架,即“1套標準”+“2個要素”+“N個場景”。

1套標準

整體信創(chuàng)建設要符合信創(chuàng)與數(shù)字化轉(zhuǎn)型過程中相關設計、技術(shù)、測評等標準規(guī)范,這個是基本前提。

2個要素

信創(chuàng)的建設落地需要重點考慮兩大要素,一是要建立創(chuàng)新的安全體系,另外則是打造“一云多芯”的基礎設施體系。

在安全體系建設方面,深信服能夠通過5大核心安全能力+4大安全創(chuàng)新平臺,保障信創(chuàng)基礎設施安全有效。

在基礎設施體系建設方面,深信服則通過“一云多芯”的云化基礎設施體系,向下兼容廣泛的X86、ARM信創(chuàng)服務器生態(tài),解決國產(chǎn)化服務器硬件故障問題;向上通過云內(nèi)負載均衡、數(shù)據(jù)保護等功能組件,保障業(yè)務高可靠運行。

N個場景

針對一些具體的信創(chuàng)數(shù)字化場景,深信服也能夠提供場景化的一攬子解決方案,包括整體安全解決方案、“一云多?！弊烂嬖平鉀Q方案、“一云多芯”信創(chuàng)云解決方案、業(yè)務連續(xù)性負載均衡解決方案、分布式存儲解決方案等等,在基礎設備、平臺設施、應用軟件等方面,為用戶提供一站式服務。

四、積極布局,持續(xù)投入,扎根信創(chuàng)領域建設

據(jù)了解,近年來深信服在信創(chuàng)領域積極布局,積累了眾多成果。深信服支持工業(yè)和信息化部電子第五研究所、信息技術(shù)應用創(chuàng)新工作委員會、中國電子技術(shù)標準化研究院等編制了20多項信創(chuàng)相關基礎軟硬件標準,成為參與信創(chuàng)團體標準與行業(yè)標準最多的網(wǎng)絡安全廠商。

在安全領域,深信服目前已經(jīng)完成全部安全產(chǎn)品的國產(chǎn)化適配,并且投入了專職團隊針對全信創(chuàng)場景進行安全漏洞和攻防技術(shù)的研究。

在云計算領域,深信服信創(chuàng)云平臺已經(jīng)完成了信創(chuàng)主流CPU芯片、信創(chuàng)主流操作系統(tǒng)、90%信創(chuàng)數(shù)據(jù)庫、80%信創(chuàng)中間件的兼容性適配。

針對用戶關注的體驗性問題,深信服安全產(chǎn)品和云計算產(chǎn)品均已實現(xiàn)了“雙模拉齊”,同一產(chǎn)品的信創(chuàng)與非信創(chuàng)版本功能體驗基本一致。

在民航行業(yè),深信服于2021年交付了行業(yè)第一朵國產(chǎn)化信創(chuàng)云平臺,運行承載電子政務綜合辦公網(wǎng)移動辦公等,驗證了深信服信創(chuàng)云、云安全的可用性、穩(wěn)定性,協(xié)助用戶在綜合辦公系統(tǒng)領域采用國產(chǎn)化信創(chuàng)平臺進行試點,邁出了行業(yè)的第一步?；谠谛艅?chuàng)領域的積累,深信服有信心、也有能力為民航四類系統(tǒng)提供全棧式信創(chuàng)產(chǎn)品和解決方案。

結(jié)合新時期民航數(shù)字化轉(zhuǎn)型所面臨的全新挑戰(zhàn),深信服愿意攜手民航行業(yè)共同研討、論證、實踐,配合民航局各司局、信息中心,共同參與信創(chuàng)相關的行業(yè)標準制定與課題研究,推進國產(chǎn)化信創(chuàng)與關鍵信息基礎設施安全保護的實踐落地、積累示范經(jīng)驗、加速行業(yè)推廣,助力民航行業(yè)成為信創(chuàng)領域的排頭兵。