在国际关系日益复杂、供应链安全问题频发的背景下,国内信创产业发展的紧迫性、重要性日益提升,信创建设也成为当下热点。伴随信创从党政领域向八大民生行业延伸,民航行业对信创的关注度也在水涨船高。
2022年11月2日,第二十届民航信息化发展论坛在北京隆重召开,作为民航信息化领域创办时间最早、影响力最大的行业峰会,吸引了全国众多民航信息化工作者的高度关注。
图片来源:第二十届民航信息化发展论坛主办方
深信服副总裁黄亮喨受邀出席“回顾与展望”民航信息化发展座谈会,分享了深信服对于民航行业信创建设的观点和见解,交通事业部民航系统部总经理叶应坤以《信创构建民航自主可控网络安全屏障》为题发表了主旨演讲。
一、没有信创安全,就没有民航发展安全
黄亮喨在座谈会发言中讲到:党的二十大报告提出,加快实施创新驱动发展战略,加快实现高水平科技自立自强,坚决打赢关键核心技术攻坚战,增强自主创新能力。
民航十四五规划中也提到,要推进民航重要信息系统关键技术和核心设备的安全可控。可以说“自主创新、安全可控”是新时代赋予民航信息化建设的重要内容,更是实现中国式现代化的核心方向。
民航是国家关键信息基础设施的重要行业,也是国家信创战略8+2体系的重要领域,没有信创安全,就没有民航发展安全。没有自主创新、安全可控的网络安全保障体系,就难以真正拥有民航网络空间主权。信创安全、自主可控是保障网络主权、维护信息安全的前提,是确保民航关键信息基础设施、重要业务信息系统和关键数据资源安全的基础保障。
深信服副总裁黄亮喨出席民航信息化发展座谈会
二、信创建设并非一蹴而就,统筹规划与分步实施缺一不可
在国家信息产业发展方向上,推动信创建设已经成为共识,那么对于民航行业而言,要如何做好“备考”,实现信创建设的高质量落地呢?会中,深信服交通事业部民航系统部总经理叶应坤针对该话题,分享了深信服在民航行业的思考和实践。
深信服交通事业部民航系统部总经理叶应坤发表主旨演讲
叶应坤指出,民航网络与数据安全是民航安全保障的重要工作,网络安全与飞行安全、运行安全息息相关。二十大报告中多达16次提到数字化与网络安全,其重要程度不言而喻。
叶应坤认为,对于民航行业而言,信创建设作为一项系统性工程,并不是一蹴而就的,需要按照“统筹规划、分块实施、迭代演进”的指导思想进行有序推进。
统筹规划:正所谓“大厦起于蓝图”,各单位在启动信创建设前需提前做好统筹规划,一方面匹配国家的顶层设计,另一方面则需要参照主监管单位的相关标准规范,满足基线。
纵向分块实施:循序渐进,将信创改造按照业务类型分块、分步实施,保障业务平稳有序过渡。建议民航用户优先从综合办公类业务系统试点改造开始,采用一云多芯技术实现该类型业务系统平滑过渡到信创环境;经过实践积累,逐步开始实现经营管理类系统、生产运营类系统、关键基础设施进行信创改造与升级,而网络安全信息通信类设备改造贯穿始终。
横向迭代演进:在建设过程中保持技术的先进性,技术路线不断迭代演进,例如可以采用桌面云与零信任技术共同满足移动办公访问安全、办公灵活性特点,采用云计算与超融合技术实现信创平台业务系统改造与承载,在保障业务可靠稳定运行的前提下,实现信创从“能用”到“可用”,最终过渡到“好用”的阶段。
三、“1+2+N”建设框架,助力民航信创高质量落地
作为国内信创的“主力军”之一,近年来深信服不断加强在信创领域的投入与布局,加大在方法论和实践落地层面的探索和研究,总结出“1+2+N”的信创整体解决方案建设框架,即“1套标准”+“2个要素”+“N个场景”。
深信服“1+2+N”信创整体解决方案建设框架
1套标准
整体信创建设要符合信创与数字化转型过程中相关设计、技术、测评等标准规范,这个是基本前提。
2个要素
信创的建设落地需要重点考虑两大要素,一是要建立创新的安全体系,另外则是打造“一云多芯”的基础设施体系。
在安全体系建设方面,深信服能够通过5大核心安全能力+4大安全创新平台,保障信创基础设施安全有效。
在基础设施体系建设方面,深信服则通过“一云多芯”的云化基础设施体系,向下兼容广泛的X86、ARM信创服务器生态,解决国产化服务器硬件故障问题;向上通过云内负载均衡、数据保护等功能组件,保障业务高可靠运行。
N个场景
针对一些具体的信创数字化场景,深信服也能够提供场景化的一揽子解决方案,包括整体安全解决方案、“一云多模”桌面云解决方案、“一云多芯”信创云解决方案、业务连续性负载均衡解决方案、分布式存储解决方案等等,在基础设备、平台设施、应用软件等方面,为用户提供一站式服务。
四、积极布局,持续投入,扎根信创领域建设
据了解,近年来深信服在信创领域积极布局,积累了众多成果。深信服支持工业和信息化部电子第五研究所、信息技术应用创新工作委员会、中国电子技术标准化研究院等编制了20多项信创相关基础软硬件标准,成为参与信创团体标准与行业标准最多的网络安全厂商。
在安全领域,深信服目前已经完成全部安全产品的国产化适配,并且投入了专职团队针对全信创场景进行安全漏洞和攻防技术的研究。
在云计算领域,深信服信创云平台已经完成了信创主流CPU芯片、信创主流操作系统、90%信创数据库、80%信创中间件的兼容性适配。
针对用户关注的体验性问题,深信服安全产品和云计算产品均已实现了“双模拉齐”,同一产品的信创与非信创版本功能体验基本一致。
在民航行业,深信服于2021年交付了行业第一朵国产化信创云平台,运行承载电子政务综合办公网移动办公等,验证了深信服信创云、云安全的可用性、稳定性,协助用户在综合办公系统领域采用国产化信创平台进行试点,迈出了行业的第一步。基于在信创领域的积累,深信服有信心、也有能力为民航四类系统提供全栈式信创产品和解决方案。
结合新时期民航数字化转型所面临的全新挑战,深信服愿意携手民航行业共同研讨、论证、实践,配合民航局各司局、信息中心,共同参与信创相关的行业标准制定与课题研究,推进国产化信创与关键信息基础设施安全保护的实践落地、积累示范经验、加速行业推广,助力民航行业成为信创领域的排头兵。