在2018年互聯(lián)網(wǎng)安全大會(huì)（ISC 2018）上，一個(gè)核心議題聚焦于如何保障日益數(shù)字化、網(wǎng)絡(luò)化的綜合交通系統(tǒng)的安全。隨著物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)與交通基礎(chǔ)設(shè)施的深度融合，智能交通網(wǎng)絡(luò)在提升效率與便利性的也面臨著前所未有的、日益復(fù)雜和隱蔽的網(wǎng)絡(luò)安全威脅。攻擊面從傳統(tǒng)的IT系統(tǒng)擴(kuò)展至車(chē)聯(lián)網(wǎng)、信號(hào)控制、智能調(diào)度等關(guān)鍵業(yè)務(wù)系統(tǒng)，一旦遭受攻擊，可能導(dǎo)致大規(guī)模交通癱瘓、安全事故甚至社會(huì)秩序混亂。因此，推動(dòng)綜合交通領(lǐng)域的安全態(tài)勢(shì)情報(bào)信息共享與網(wǎng)絡(luò)安全技術(shù)研發(fā)，成為構(gòu)筑行業(yè)整體安全防線的迫切需求和戰(zhàn)略重點(diǎn)。

大會(huì)共識(shí)指出，孤立防御已無(wú)法應(yīng)對(duì)體系化、跨域的網(wǎng)絡(luò)攻擊。綜合交通系統(tǒng)涉及公路、鐵路、民航、水運(yùn)及城市公共交通等多個(gè)子系統(tǒng)，分屬不同管理和運(yùn)營(yíng)主體，其網(wǎng)絡(luò)安全數(shù)據(jù)與情報(bào)往往處于“信息孤島”狀態(tài)。攻擊者可能利用某一子系統(tǒng)的脆弱點(diǎn)作為跳板，橫向滲透至更核心的網(wǎng)絡(luò)。因此，建立跨部門(mén)、跨行業(yè)、跨地域的安全態(tài)勢(shì)情報(bào)信息共享機(jī)制至關(guān)重要。這包括共享實(shí)時(shí)威脅情報(bào)（如惡意IP、攻擊特征、漏洞信息）、安全事件通報(bào)、風(fēng)險(xiǎn)預(yù)警以及最佳實(shí)踐。通過(guò)共享平臺(tái)，各參與方能提前感知威脅、協(xié)同分析、聯(lián)動(dòng)響應(yīng)，變被動(dòng)應(yīng)對(duì)為主動(dòng)預(yù)警，大幅縮短威脅暴露時(shí)間，提升整體防護(hù)的敏捷性和有效性。

為實(shí)現(xiàn)有效共享，ISC 2018的討論強(qiáng)調(diào)了幾個(gè)關(guān)鍵基礎(chǔ)：一是需要建立統(tǒng)一的標(biāo)準(zhǔn)與規(guī)范，定義情報(bào)的數(shù)據(jù)格式、共享范圍、交換協(xié)議和隱私保護(hù)準(zhǔn)則，確保情報(bào)的可理解、可互操作和合規(guī)使用。二是需要構(gòu)建可信的共享環(huán)境與平臺(tái)，運(yùn)用區(qū)塊鏈、可信計(jì)算等技術(shù)保障情報(bào)來(lái)源的真實(shí)性、傳輸?shù)陌踩院褪褂玫目勺匪菪浴Ｈ切枰∪煞ㄒ?guī)與協(xié)同治理框架，明確各方的責(zé)任、權(quán)利與義務(wù)，鼓勵(lì)在保障國(guó)家安全和商業(yè)秘密的前提下，最大限度地開(kāi)放和共享非涉密威脅情報(bào)。

與此應(yīng)對(duì)綜合交通的特有風(fēng)險(xiǎn)，必須加大針對(duì)性網(wǎng)絡(luò)安全技術(shù)的研發(fā)力度。ISC 2018展示了多個(gè)前沿方向：是面向車(chē)聯(lián)網(wǎng)（V2X）的安全通信技術(shù)，確保車(chē)輛與車(chē)輛、車(chē)輛與基礎(chǔ)設(shè)施之間消息的完整性、真實(shí)性與保密性，防止偽造、篡改和重放攻擊。是針對(duì)工業(yè)控制系統(tǒng)（如軌道交通信號(hào)系統(tǒng)、航空管制系統(tǒng)）的深度安全防護(hù)技術(shù)，需要在保證系統(tǒng)高可用性和實(shí)時(shí)性的前提下，嵌入輕量級(jí)入侵檢測(cè)、異常行為分析和安全加固方案。第三，是利用人工智能與大數(shù)據(jù)進(jìn)行安全態(tài)勢(shì)感知與預(yù)測(cè)，通過(guò)對(duì)海量交通網(wǎng)絡(luò)流量、日志和事件的智能分析，自動(dòng)發(fā)現(xiàn)異常模式、溯源攻擊路徑并預(yù)測(cè)潛在風(fēng)險(xiǎn)。第四，是研發(fā)具備彈性恢復(fù)能力的系統(tǒng)架構(gòu)，即使部分節(jié)點(diǎn)被攻破，系統(tǒng)也能通過(guò)隔離、冗余和自愈機(jī)制維持基本服務(wù)功能。

安全能力的提升離不開(kāi)人才的培養(yǎng)。大會(huì)呼吁產(chǎn)、學(xué)、研、用各方加強(qiáng)合作，共同培養(yǎng)既懂交通業(yè)務(wù)又精通網(wǎng)絡(luò)安全技術(shù)的復(fù)合型人才，并定期開(kāi)展跨行業(yè)的攻防演練，以實(shí)戰(zhàn)檢驗(yàn)和提升協(xié)同防御與應(yīng)急響應(yīng)能力。

ISC 2018為綜合交通網(wǎng)絡(luò)安全領(lǐng)域指明了協(xié)同共治的道路。通過(guò)大力推動(dòng)態(tài)勢(shì)情報(bào)的開(kāi)放共享，并持續(xù)投入關(guān)鍵安全技術(shù)的研發(fā)創(chuàng)新，我們才能構(gòu)建起一個(gè)更智能、更高效、也更安全可靠的未來(lái)綜合交通體系，護(hù)航經(jīng)濟(jì)社會(huì)發(fā)展的數(shù)字生命線。這不僅是一項(xiàng)技術(shù)工程，更是一項(xiàng)需要持續(xù)投入和協(xié)作的社會(huì)工程。