春節剛過,中國鐵道科學研究院開始代表鐵總給支持春運的企業發出表揚信。即使是在疫情當道,非常時期的2020年春節,有個企業依舊全員上陣,默默上崗,奮戰在沒有硝煙的安全信息戰場上,因為他們知道,這套系統的正常運轉,不僅僅是保障全國人民有效購票,更是對國家信息安全的全力保護,是與全球網絡黑客叫板拼技術的主戰場。

image.png

  12306購票系統自設立之初,就面臨著安全技術上的巨大挑戰。全網購票系統的開放,是將國家調度資源面對網絡公開,這對信息安全保護提出了非常高的要求。既要滿足國內十幾億人員的訪問速度,不同網絡終端的切換使用,還要保證網絡病毒的絕對隔離,網絡黑客的惡意攻擊應對。

  脫胎于西南交大的永達電子,是一幫有著技術追求的科研人,自從接受了12306信息安全保障系統這個任務后,就一直在不斷用科技武裝自己。首次在行業內提出“軟件定義網絡安全“創新思路,以安全管理中心(SOC)平臺為核心,將安全控制和業務數據進行分離和重構,實現了柔性及可編程的網絡安全管理體系。

  從2002年國家863示范工程開始,這套網絡安全管理體系就開始跟全國不斷膨脹的鐵路訂票需求、國際不斷發展的網絡破解及漏洞突破能力賽跑。系統需要越來越操作簡便,用戶需要訂票越來越快捷,而前后端的安全級別也需要越來越高,國際上的網絡技術手段,也需要不斷超越。

  鐵總要求單張車票售票時間不能超過4秒,且系統不間斷持續運作,安全措施不能影響該性能。永達電子先后成立了國家工程實驗室、院士工作站,用十幾年如一日的努力優化大數據處理能力,將各種安全機制、安全服務、工作流管理、監控與審計、安全策略等在安全運營中心平臺上融為一體,支持多域、多等級、多目標的安全防護,實現IT自動化運維保障。

  據了解,安全保障下的2018年全國鐵路售票量33億張,在日并發峰值2000億次情況下安全交易響應時間小于1S,業務可用性>99.99%,管理節點超過5萬多個。(摘自科技成果評價報告)

  2019年8月31日,國家工業信息安全發展研究中心(工信部電子一所)牽頭,組織中國工程院方濱興院士、中國工程院孫九林院士,以及原工信部科技司、中科院軟件中心、科技部火炬中心、公安部第一研究所、 北京郵電大學等單位的九名專家為深圳市永達電子信息股份有限公司的“新一代信息系統智能安全管控技術平臺”項目進行了科技成果評價,評價報告中肯定了該項目“打破了外國對我國長期核心安全技術的封鎖”,項目成果“整體技術達到國際先進水平,在保障的鐵路客票系統應用規模上處于國際領先。”

image.png

  在12306背后的永達電子,還在一如既往追求著更快更安全的保護,還在不斷追求著科技的不斷進步。用永達人自己的話說:要做別人做不了的事! 還可以讓網絡信息處理更快(類腦計算),還可以讓網絡傳輸更快(毫米波傳輸)……我們也靜待著,代表著中國的科技力量,不斷創作一個又一個的奇跡。