2019年CSS互联网安全领袖峰会：高铁智慧出行.pdf

《2019年CSS互联网安全领袖峰会：高铁智慧出行.pdf》由会员分享，可在线阅读，更多相关《2019年CSS互联网安全领袖峰会：高铁智慧出行.pdf（20页珍藏版）》请在三个皮匠报告上搜索。

1、双网融合下的高铁智慧出行服务一.公司简介国铁吉讯科技有限公司国铁吉讯科技有限公司由中国铁路投资有限公司与吉利、腾讯携手共同组建。铁路占股51%，吉利、腾讯占股49%。国铁吉讯科技有限公司的成立，是铁路部门深化国铁路部门深化国铁企业改革铁企业改革、积极发展混合所有制经济积极发展混合所有制经济、推动高铁推动高铁网网+互联网互联网“双网融合双网融合”取得的重要成果取得的重要成果。公司负责动车组动车组WiFiWiFi平台建设和经营平台建设和经营，将向旅客将向旅客提供站车一体化、线上线下协同的出行服务提供站车一体化、线上线下协同的出行服务，包括WiFi接入、行程服务、订票、订餐、休闲文化娱乐、新闻资讯、

2、特色电商、联程出行、智慧零售等。中国铁路官方WiFi入口、官方行程服务；高铁年客流量超过20亿人次，用户发展潜力巨大；高铁车站和列车封闭场景的全触点；预计到2020年，覆盖全国3000+动车组列车。定位与使命：智慧高铁服务商让服务联网 让出行智慧定位使命双网融合高铁网互联网，在技术和服务上进行双向融合，采用下一代新技术、新模式，为铁路生产运营的智能化、数字化升级做贡献。时空运营将出行空间场景演化成用户体验中心，有效规划用 户的时间、空间，以做好客运服务为宗旨，促进消 费升级，不断满足人们对美好出行生活的需要。产品版图出发服务出发服务线上线上/线下的在途服务线下的在途服务持续服务持续服务信息提醒

3、信息提醒预定信息/行程提醒共享出行网约车/租车/公共交通商旅服务商旅服务商品订购/旅游攻略/进站服务预约定制预约挂号/订票酒店/景区WiFiWiFi连接服务连接服务车载硬件：车载天线确保信号覆盖；车载离线服务器确保内容体验在线娱乐电商购物会员服务会员服务旅客服务旅客服务视频/音乐手机游戏新闻/资讯车上点买送货智能提货柜配送到站会员积分会员成长会员权益车、站内服务增值服务智能进出站共享出行共享出行网约车/租车/公共交通智慧零售智慧零售商品订购/到站到家配送定制服务定制服务地接/引导/旅游/求医/急救/上学/就业/业内服务票务信息需求预测内容推荐广告营销离场服务应用营销出发地需求出发地需求铁路上需

4、求铁路上需求目的地需求目的地需求出出行行意意向向互联网互联网+高铁网，为旅客提供门到门的一站式生活服务高铁网，为旅客提供门到门的一站式生活服务再再次次出出行行掌上高铁V2.0时代乐享3.5小时高铁时光行程管理高铁订餐极速打车站区生活铁路出行服务一站式出行服务高铁WiFiWiFi在途娱乐生活圈服务二.双网融合建设规划互联网+铁路智慧出行互联网+铁路客运服务互联网+铁路旅游020103050604旅游列车旅游列车自驾游自驾游国铁出行国铁出行旅游平台旅游平台铁路旅行社产品铁路旅行社产品第三方平台合作第三方平台合作自营特色主题产品自营特色主题产品电子导游电子导游翻译系统翻译系统安全助手安全助手游记攻略

5、游记攻略社交平台社交平台铁路酒店集团化管理铁路酒店集团化管理资源整合，建立会员体系资源整合，建立会员体系火车票火车票景点门票景点门票生活票务（电影、演出、展馆）生活票务（电影、演出、展馆）互联网+铁路餐饮互联网+铁路行业云三.双网融合安全思考国铁吉讯网络安全现状铁路内部服务网动车WiFi专线/VPN安全生产网安全防御隔离平台用户腾讯云互联网接入用户终端终端信任铁路内部服务网办公网信任铁路外部服务网图例：目前我们(行业)的网络安全架构存在的问题：攻击者一旦突破企业的网络安全边界进入内网，常常会如入无人之境攻击者一旦突破企业的网络安全边界进入内网，常常会如入无人之境默认内网安全，预设了对内网中的人

6、、设备和系统的信任，从而忽视内网安全措施的加强。默认内网安全，预设了对内网中的人、设备和系统的信任，从而忽视内网安全措施的加强。公有云、私有云、混合云，云计算，手机移动端等的快速发展导致传统的内外网边界模糊，很难找公有云、私有云、混合云，云计算，手机移动端等的快速发展导致传统的内外网边界模糊，很难找到物理上的安全边界。到物理上的安全边界。基于密码，基于密码，SSLSSL证书，证书，AES AES 密钥等静态认证，一旦密钥或者证书被泄露，黑客可以横行无忌，为所欲为密钥等静态认证，一旦密钥或者证书被泄露，黑客可以横行无