在國際關系日益復雜、供應鏈安全問題頻發的背景下,國內信創產業發展的緊迫性、重要性日益提升,信創建設也成為當下熱點。伴隨信創從黨政領域向八大民生行業延伸,民航行業對信創的關注度也在水漲船高。
2022年11月2日,第二十屆民航信息化發展論壇在北京隆重召開,作為民航信息化領域創辦時間最早、影響力最大的行業峰會,吸引了全國眾多民航信息化工作者的高度關注。
圖片來源:第二十屆民航信息化發展論壇主辦方
深信服副總裁黃亮喨受邀出席“回顧與展望”民航信息化發展座談會,分享了深信服對于民航行業信創建設的觀點和見解,交通事業部民航系統部總經理葉應坤以《信創構建民航自主可控網絡安全屏障》為題發表了主旨演講。
一、沒有信創安全,就沒有民航發展安全
黃亮喨在座談會發言中講到:加快實施創新驅動發展戰略,加快實現高水平科技自立自強,堅決打贏關鍵核心技術攻堅戰,增強自主創新能力。
民航十四五規劃中也提到,要推進民航重要信息系統關鍵技術和核心設備的安全可控。可以說“自主創新、安全可控”是新時代賦予民航信息化建設的重要內容,更是實現中國式現代化的核心方向。
民航是國家關鍵信息基礎設施的重要行業,也是國家信創戰略8+2體系的重要領域,沒有信創安全,就沒有民航發展安全。沒有自主創新、安全可控的網絡安全保障體系,就難以真正擁有民航網絡空間主權。信創安全、自主可控是保障網絡主權、維護信息安全的前提,是確保民航關鍵信息基礎設施、重要業務信息系統和關鍵數據資源安全的基礎保障。
深信服副總裁黃亮喨出席民航信息化發展座談會
二、信創建設并非一蹴而就,統籌規劃與分步實施缺一不可
在國家信息產業發展方向上,推動信創建設已經成為共識,那么對于民航行業而言,要如何做好“備考”,實現信創建設的高質量落地呢?會中,深信服交通事業部民航系統部總經理葉應坤針對該話題,分享了深信服在民航行業的思考和實踐。
深信服交通事業部民航系統部總經理葉應坤發表主旨演講
葉應坤指出,民航網絡與數據安全是民航安全保障的重要工作,網絡安全與飛行安全、運行安全息息相關。
葉應坤認為,對于民航行業而言,信創建設作為一項系統性工程,并不是一蹴而就的,需要按照“統籌規劃、分塊實施、迭代演進”的指導思想進行有序推進。
統籌規劃:正所謂“大廈起于藍圖”,各單位在啟動信創建設前需提前做好統籌規劃,一方面匹配國家的頂層設計,另一方面則需要參照主監管單位的相關標準規范,滿足基線。
縱向分塊實施:循序漸進,將信創改造按照業務類型分塊、分步實施,保障業務平穩有序過渡。建議民航用戶優先從綜合辦公類業務系統試點改造開始,采用一云多芯技術實現該類型業務系統平滑過渡到信創環境;經過實踐積累,逐步開始實現經營管理類系統、生產運營類系統、關鍵基礎設施進行信創改造與升級,而網絡安全信息通信類設備改造貫穿始終。
橫向迭代演進:在建設過程中保持技術的先進性,技術路線不斷迭代演進,例如可以采用桌面云與零信任技術共同滿足移動辦公訪問安全、辦公靈活性特點,采用云計算與超融合技術實現信創平臺業務系統改造與承載,在保障業務可靠穩定運行的前提下,實現信創從“能用”到“可用”,最終過渡到“好用”的階段。
三、“1+2+N”建設框架,助力民航信創高質量落地
作為國內信創的“主力軍”之一,近年來深信服不斷加強在信創領域的投入與布局,加大在方法論和實踐落地層面的探索和研究,總結出“1+2+N”的信創整體解決方案建設框架,即“1套標準”+“2個要素”+“N個場景”。
深信服“1+2+N”信創整體解決方案建設框架
1套標準
整體信創建設要符合信創與數字化轉型過程中相關設計、技術、測評等標準規范,這個是基本前提。
2個要素
信創的建設落地需要重點考慮兩大要素,一是要建立創新的安全體系,另外則是打造“一云多芯”的基礎設施體系。
在安全體系建設方面,深信服能夠通過5大核心安全能力+4大安全創新平臺,保障信創基礎設施安全有效。
在基礎設施體系建設方面,深信服則通過“一云多芯”的云化基礎設施體系,向下兼容廣泛的X86、ARM信創服務器生態,解決國產化服務器硬件故障問題;向上通過云內負載均衡、數據保護等功能組件,保障業務高可靠運行。
N個場景
針對一些具體的信創數字化場景,深信服也能夠提供場景化的一攬子解決方案,包括整體安全解決方案、“一云多模”桌面云解決方案、“一云多芯”信創云解決方案、業務連續性負載均衡解決方案、分布式存儲解決方案等等,在基礎設備、平臺設施、應用軟件等方面,為用戶提供一站式服務。
四、積極布局,持續投入,扎根信創領域建設
據了解,近年來深信服在信創領域積極布局,積累了眾多成果。深信服支持工業和信息化部電子第五研究所、信息技術應用創新工作委員會、中國電子技術標準化研究院等編制了20多項信創相關基礎軟硬件標準,成為參與信創團體標準與行業標準最多的網絡安全廠商。
在安全領域,深信服目前已經完成全部安全產品的國產化適配,并且投入了專職團隊針對全信創場景進行安全漏洞和攻防技術的研究。
在云計算領域,深信服信創云平臺已經完成了信創主流CPU芯片、信創主流操作系統、90%信創數據庫、80%信創中間件的兼容性適配。
針對用戶關注的體驗性問題,深信服安全產品和云計算產品均已實現了“雙模拉齊”,同一產品的信創與非信創版本功能體驗基本一致。
在民航行業,深信服于2021年交付了行業第一朵國產化信創云平臺,運行承載電子政務綜合辦公網移動辦公等,驗證了深信服信創云、云安全的可用性、穩定性,協助用戶在綜合辦公系統領域采用國產化信創平臺進行試點,邁出了行業的第一步。基于在信創領域的積累,深信服有信心、也有能力為民航四類系統提供全棧式信創產品和解決方案。
結合新時期民航數字化轉型所面臨的全新挑戰,深信服愿意攜手民航行業共同研討、論證、實踐,配合民航局各司局、信息中心,共同參與信創相關的行業標準制定與課題研究,推進國產化信創與關鍵信息基礎設施安全保護的實踐落地、積累示范經驗、加速行業推廣,助力民航行業成為信創領域的排頭兵。
