聚焦民航业安全痛点 腾讯安全为民航业网络信息安全保驾护航

在信息化新技术高速发展的形势下，大数据、云计算、人工智能等 科技 正在民航领域得到快速应用。“智慧机场”、“移动办理业务”、“大数据分析”等工程的建设也在我国民航业内轰轰烈烈进行，民航业发展越来越多地依赖于信息化的发展。

11月1日，主题为“数字民航·智慧启航”的2019年航空用户大会在郑州召开，国内主要航空公司、机场信息化负责人、以及 互联网 业界翘楚、技术专家等行业领袖，围绕人工智能、运筹优化算法、大数据等技术在民航领域的发展趋势、应用经验、信息化服务模式和企业数字革新战略等议题进行全面的交流。腾讯安全专家陈颢明受邀出席并发表演讲，综合分析了当前形式下航空公司面临的安全问题和挑战，并带来关键信息安全解决方案。

(腾讯安全专家陈颢明演讲)

保障数据、系统安全，做好民航网络安全“护航员”

在民航领域，网络安全关乎航运业务平稳运行，一旦民航信息系统被攻击、无线电通信系统受干扰、重要旅客信息被泄密、信息系统出现故障等，都会使飞行安全受到严重威胁，轻者会造成航班正常运行中断，重者会危及飞行安全。

近年来，全球针对民航信息系统、航空公司的攻击导致数据泄露的事件不断发生。2017年，美国纽约斯图尔特国际机场750GB备份数据被盗;2018年，国泰航空数百万旅客信息泄漏;2019年，马来西亚马印航空公司约3000万名乘客信息被发布在网上......

腾讯安全专家陈颢明对此表示，针对备受关注的旅客敏感信息安全问题，腾讯安全以“数据安全能力中台”为中心，打造了端到端的云数据全生命周期安全体系，围绕数据加密软硬件服务(HSM/SEM)、数据加密和密钥服务(KMS)以及身份凭据与授权(Secret Manager)等三大核心能力，保障数据在识别、使用、消费过程中的安全，为航空公司提供全栈式防护，全方位保障。

除此之外，空管系统安全对于航空公司来说也十分重要。在天空中，飞机并不是想怎么飞就怎么飞，空管系统决定着飞机的飞行路线。例如，当航班的高度和航向可能存在与高山等地形相撞的危险，空管系统会向管制员发出警报，提醒管制员及时调度有关航班脱离危险。若这时飞机的空管系统遭到了攻击，或将产生不可估量的严重后果。

对于空管系统安全，腾讯安全也提出了针对性解决方案。当空管系统遭遇办公网病毒、机场接入节点病毒入侵、远程维护业务系统风险、数据被篡改等风险时，腾讯安全可以通过终端安全管理、网络准入、数据库操作审计、数据加密等手段，保障系统安全。

打造航司整体安全解决方案，助力民航业务安全

除了在数据保护和空管系统安全之外，腾讯安全还针对航空业务领域面临的办公、物联网、电 商业 务等各类安全问题，着力打造更加全面的解决方案。据陈颢明介绍，目前腾讯安全已经向民航企业推出航司整体安全解决方案。

在办公终端安全方面，腾讯安全基于企业需求，从硬件、系统、软件、用户、数据、行为六个层面，打造了终端无边界零信任访问控制系统;同时，还提供终端安全体系规划咨询、办公网安全渗透测试、办公网安全应急响应、文件泄密时间溯源等安全专家服务，使航空公司的办公网安全实现“设备可信、用户可信、应用可信”，并最终实现终端在任意网络环境中安全、稳定、高效地访问企业资源及数据。

而针对民航业务所面临的物联网安全问题，陈颢明认为，目前全球物联网设备已接近80亿，而在3年之后物联网设备会跃至240亿。但在高速发展之外，物联网的安全性从来都是众矢之的。针对这一问题，腾讯安全IoT安全服务，不仅能帮助安全加固、入侵检测、自动化漏洞检测平台，还能在设计阶段、开发阶段、验证阶段、响应阶段提供专家服务。目前，腾讯安全IoT安全服务，已在长期实践过程中，形成了专业安全团队、安全工程方法、安全保护技术以及安全策略和流程四大优势。

除以上几点外，腾讯安全针对民航业面临的 营销 电商业务安全、机场系统安全、云基础安全、应用零信任安全等需求，都已经给出相应解决方案。陈颢明表示，腾讯希望能够输出自身的安全能力，扮演好“数字化助手”的角色，与各航空公司通力合作，寻找新的合作点，将积累多年的行业经验运用到民航业的各个运营环节和服务环节，保障机场和航空公司信息、资产安全的同时，也切实保障每一位旅客的出行和信息安全。