我是腾讯平安的冯帆，次要在 MMS 平安服务团队负责交通行业保障工作。
每年春节对交通行业来说都是一次考验，尤其是往年春运，也是三年来最具规模的一次“大考”。因而咱们往年投入的人力，包含值守团队，也是这些年最多的一次。
因为工作的特殊性，家人也十分了解和反对。平安服务保障工作的话，普通人的节假日就是咱们和客户们的工作日，越是高峰期工作越重。尽管家人在不同的中央过春节，但咱们磋商好了，深圳的我、新疆的父母和宜昌的媳妇一起三地视频，迎接兔年的到来。
（春节，冯帆在公司值守中）
对国家来说，交通的规模和效率能直观体现地区之间的倒退，以及人口、资源配置的状况。对企业来说，交通稳固是经济效益的体现；对公众来说，交通不便畅通是最根本的生存需要；因而，交通行业面临的任何平安问题，都不是小事。
范围广、客流量大，是春运带在中国人个体的记忆。在春运期间，交通行业的平安保障更加重要。春节期间，民航、铁路、高速轨交一旦产生业务中断，哪怕一分一秒都属于事变级别，甚至造成不可逆转的损失，因而这期间咱们团队履行 7×24 小时值守，不便及时响应任何突发状况，把危险和危害降到最低。
暗潮涌动的平安攻打
这些年，交通行业的数字化成绩大家都引人注目的。从以往拥挤的线下购票队伍到指尖便捷的一键购票，仅仅是购票形式的变动，就给咱们的生存发明了极大的便当。然而数字化广泛利用也意味着须要面对层出不穷的网络安全攻打事件，对于交通行业来说，其中潜藏着几个典型的网络安全“暗潮”。
一是行业面临的攻打体量更大、自身互联网的倒退不可避免地带来了更多的网络攻击，交通波及亿万普通人的出行且外围业务零碎（如票务零碎等）又是面向广大群众，牵涉面尤其宽泛，又恰逢“春运”期间，交通行业所面临的网络安全危险态势是极其简单和严厉的。
二是不法分子利用企业和工作人员在节日期间需解决数十亿级别高并发工作的非凡状况，发动大规模的定向攻打。比方刷票行为、针对性的 DDoS 攻打、歹意定向的入侵等。再加上自身交通行业的数据敏感性，不法分子可能通过窃取要害数据把握国家的人口流向，甚至更为的机密信息。
面对频繁和简单的平安威逼，咱们外围指标是保障业务不中断，这波及到利用平安、数据安全方方面面；另一方面，还须要应答海量攻打，即如何在多种多样的高频攻打中筛选出真正具备威逼的攻打事件，及时做出有效应对措施。这就不仅要依附产品和工具，还要依附专家和体系保障，腾讯平安服务团队所构建的面向交通行业的 MSS 平安托管服务体系，保障在海量攻打状况下，无效剔除有效攻打，精准解决无效攻打，保障整个业务零碎，尤其是对外票务零碎不受到烦扰，业务运行不受影响。
不过，当初很多不法分子也在“更新”他们的攻击方式，除了惯例进攻，咱们更重要的是一直剖析预测全新变种的攻打模式，并且找到应答伎俩，这也是腾讯平安始终在做的事件。
这次，为了能随时高效地应答突发状况，咱们整个腾讯平安服务团队分三线作战，一线次要是现场 7 *24 值守经营和应急处理，二线是事件研判和协同处理，三线是情报分析和兼顾调度，我就次要负责二线，收集一线问题和协调资源。
（春节前，冯帆和团队共事们探讨交通行业值守计划）
当初的坚守，将来的成就
提到交通行业将来的网络安全建设方向，我认为首先不可漠视的是健全的基础设施和欠缺的网络安全经营体系。
比方在日常经营时，须要有一套继续无效的服务流程和经营体系，不仅能在日常经营过程中及时应答突发事件，同时在面对节假日或其余关键时期也能做到“一键切换重保”，慌慌张张。而后是自有平安团队建设，企业有了本身的队伍，也能够更麻利、更高效地应答各种新型变种攻打等等。最初是体系化倒退，交通行业尤其是航空方面，上下游的供应链十分多，零碎复杂度十分高，如何对分子公司及供应链实现对立管控和威逼可视化，也是目前值得关注的问题。
在网络攻击依然复杂多变的局势下，我对本人所在的团队有着十足的信念。
首先，腾讯自身做 C 端起家，借助海量用户的应用场景，咱们收集到大量的威逼情报信息，以及多种多样的攻打处理流程，咱们总结出适应腾讯本身的平安服务保障机制和专家教训，当这些机制和教训利用到 B 端之后，这是一个很无效的原始技术积攒。
第二，咱们基于腾讯云也积攒了一套面向 B 端市场平安的矩阵能力。比方，在高并发和高流量的场景下，咱们都可能轻松应答各种外界攻打。当咱们把这些能力做变现，向 B 端交付的时候，就造成了具备腾讯特色的 MSS 平安服务体系。
第三，咱们和交通行业的业务诉求更匹配。因为自身腾讯云业务复杂度高、体量大、受众广的特点，无论 2B、2C 方面，腾讯的产品和服务体系，都是通过实战考验的。同时，当面向体量十分大的交通行业时，咱们也会思考如何用更低的老本，提供更高效的服务，单方的根底诉求是十分匹配的。
（冯帆和团队共事们的合影）
尽管不能回家过年，但能用这种形式为大家站好春节这班岗，也是很有意义的春节了。
最初，祝大家兔年大吉，一路平安。