民航專家齊聚雲端，共話民航業信息安全建設

隨着5G、AI、雲計算、物聯網等新一代信息技術與應用在民航領域不斷深刻和擴展，新技術圍繞民航核心業務衍生了大量的新型應用場景，同時也帶來了全新的攻擊面風險和安全挑戰——黑客攻擊、惡意代碼肆虐、旅客信息泄露等問題。做爲民航產業智能化、數字化的前提和保障，安全基礎建設的重要性日益凸顯。4月17日，一場由中國民航報社、中國民用航空局第二研究所、騰訊聯合舉辦的「民航信息安全專題會議」在線上展開，11位民航網絡信息安全建設領域的負責人和專家與線上衆多參會者一塊兒，聚焦「保障民航網絡信息安全」主題，分享觀點和看法，交流行業前瞻變化和趨勢，爲共同築牢民航網絡信息安全的堅固防線獻計獻策。

中國民用航空局第二研究所副所長王維忠致辭表示，在推動科技創新和信息化建設過程當中，民航二所始終認真落實網絡安全責任，提高信息化產品的安全防禦能力，將來還將持續加大網絡安全能力的投入力度，承擔更多的民航行業網絡安全工做。騰訊安全產業安全運營部總經理呂一平也提到，在產業互聯網時代，騰訊雲全力推進「智慧交通」數字化轉型，信息安全是數字化的重要伴生屬性，在一系列智慧交通解決方案中，騰訊一直把安全做爲最重要的能力之一來對待。

如何提高民航行業網絡安全的防禦能力，保障各項業務安全運行，保障旅客利益不受損害，是這次會議的關注重點。會上，來自騰訊安全的三位專家分別就民航新電商業務的風控和安全、疫情帶來的民航遠程辦公安全、AI應用安全等內容發表主題演講，分享了騰訊的安全解決方案和前沿技術在民航信息化場景建設中的應用與實踐。

全面構築黑灰產縱深防線 保障航司電商業務安全

隨着技術和業務變革的雙重推進，航司線上電商業務獲得快速發展，一方面知足了民衆日益增加的出行服務需求，另外一方面也吸引了大量黑灰產業的關注。騰訊安全天御流量風控負責人陳炳文博士在會議直播中，從技術演變的角度解析黑色產業鏈的構成，詳細闡述了目前航司線上電商業務所面臨的薅羊毛、黃牛搶購、惡意佔座等運營風險問題，並提出了從設備、行爲、網絡三個層面對抗黑產團伙的解決方案建議和實踐案例分享。

陳炳文博士表示，騰訊安全天御全棧式營銷風控決策引擎按照「事前風險感知」「事中實時決策」「過後追溯調查」三重架構建設，可以爲航司電商業務提供全棧、閉環、實時的風控服務。以某航司應用營銷風控平臺爲例，機票查定比保障在100:1內，惡意刷票、羊毛黨等請求識別準確率在99%以上，有效攔截黑產欺詐避免業務損失。

打造「零信任」環境 助力民航企業遠程高效安全辦公

疫情催生了遠程辦公熱潮，但在民航這樣「安全責任高於一切」的高密信息應用行業，訪問內網過程當中的終端安全、鏈路安全、訪問安全成爲了遠程辦公的首要前提。

騰訊安全iOA產品負責人張亮在本次專題會議上介紹了騰訊基於「零信任」理念研發落地的「騰訊終端無邊界訪問控制系統」（iOA）。「從2016年就在國內率先落地零信任安全架構的騰訊，所摸索提煉的最佳實踐準則已在各行業的生產環境中獲得了有效驗證。」張亮表示，該系統可以憑藉可信終端、可信身份、可信應用三大核心能力，將身份安全、終端安全與鏈路安全造成完整閉環，確保民航員工的終端設備在任意網絡環境中均可以安全、穩定、高效地訪問業務。

重點保障成常態化 AI助力航司高效安全運營

民航產業的數字技術發展推進了海量數據的產生。在民航企業的平常安全運營和大型重點活動期間，「寧可錯殺，不可漏過」的防禦策略逐漸成爲常態，容易對航司部分業務形成誤傷；重保時期，民航平臺可能在短期內涌現大量安全告警，爲此航司一般須要花費大量安全運維成原本進行響應處置。針對航司業務安全運營的兩大難題，騰訊安全AI專家聶利權在線分享了騰訊安全治理平臺如何從「智能感知」和「智能運營」兩方面入手，基於自研實時全流量分析平臺及內部沉澱的海量告警樣本等方式輔助企業總體提高安全運營效能。

在加速各行各業的產業互聯網進程中，騰訊一直把安全做爲最重要的能力之一。將來，騰訊安全將繼續與各航空企業與機構通力合做，充分釋放自身積累多年的技術和人才優點至民航業的各個安全服務環節之中，助力民航業構創建體、縱深的網絡安全體系，爲民航業數字化轉型帶來的新機遇、新業態保駕護航。