導(dǎo)語(yǔ)：公共交通運(yùn)輸業(yè)受安全防護(hù)標(biāo)準(zhǔn)影響一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

全球各地對(duì)于基礎(chǔ)設(shè)施的投資都在不斷攀升，對(duì)提供基礎(chǔ)設(shè)施建設(shè)與相關(guān)技術(shù)的供應(yīng)商來(lái)說(shuō)，這無(wú)疑是一個(gè)巨大商機(jī)。為了達(dá)到較高的性價(jià)比，以及更好的用戶體驗(yàn)，同時(shí)根據(jù)消費(fèi)者的需求快速做出改善，公共交通運(yùn)輸系統(tǒng)必須面臨基于信息技術(shù)快速應(yīng)對(duì)的挑戰(zhàn)。但是在過(guò)去十年中，很不幸，我們看到恐怖分子利用公共交通運(yùn)輸系統(tǒng)的弱點(diǎn)，進(jìn)行攻擊和破壞以引發(fā)恐慌；與此同時(shí)，最新的通信技術(shù)已被標(biāo)準(zhǔn)化并用于提升運(yùn)輸量，以便在更短的時(shí)間內(nèi)，以更可靠的方式輸送更多乘客；但是另一方面，新通信技術(shù)的使用也進(jìn)一步暴露了公共交通基礎(chǔ)設(shè)施的弱點(diǎn)，使其受到網(wǎng)絡(luò)安全威脅的可能性大大增加。

1公共交通形塑現(xiàn)代游牧生活

當(dāng)前公共交通運(yùn)輸生態(tài)正在經(jīng)歷一場(chǎng)巨大的轉(zhuǎn)變。地鐵等公共運(yùn)輸系統(tǒng)在世界各地都扮演了舉足輕重的角色，其重要性可說(shuō)達(dá)到前所未有的程度。因?yàn)樵诟叨乳_(kāi)發(fā)的國(guó)家中，伴隨著無(wú)止盡的人口及車輛增長(zhǎng)，都市地區(qū)已無(wú)力繼續(xù)負(fù)荷El趨膨脹的私人交通流量。那些以100年作為公共交通基礎(chǔ)設(shè)施開(kāi)發(fā)規(guī)劃時(shí)限的新興國(guó)家，也正面對(duì)同樣的交通運(yùn)輸壓力，包括要將高速增長(zhǎng)的人口以及大量具競(jìng)爭(zhēng)力的勞工，從大都市周邊的衛(wèi)星區(qū)域或遠(yuǎn)方鄉(xiāng)鎮(zhèn)順利輸送至都市區(qū)內(nèi)，這些國(guó)家必須做好萬(wàn)全準(zhǔn)備才能順利滿足這一運(yùn)輸需求。近年來(lái)的全球經(jīng)濟(jì)衰退，導(dǎo)致各機(jī)關(guān)組織的財(cái)政狀況緊繃，其中當(dāng)然也包括了交通運(yùn)輸系統(tǒng)的制綜述造商以及他們的主要客戶，也就是各地區(qū)的政府單位。歷時(shí)多年的大型交通運(yùn)輸系統(tǒng)建設(shè)規(guī)劃，對(duì)一個(gè)國(guó)家的區(qū)域性或全國(guó)性基礎(chǔ)設(shè)施發(fā)展不僅關(guān)聯(lián)深厚，而且也至關(guān)重要。然而，這些國(guó)家由于公共支出與財(cái)政平衡的問(wèn)題，已少了減事關(guān)國(guó)家未來(lái)勞動(dòng)力的教育預(yù)算；對(duì)這些國(guó)家的政府來(lái)說(shuō)，無(wú)論重要建設(shè)是暫時(shí)打住或是預(yù)算超支，都是他們不樂(lè)見(jiàn)、也不愿意發(fā)生的事情?？偫ㄉ鲜鰡?wèn)題，加上越來(lái)越趨復(fù)雜的技術(shù)，導(dǎo)致一個(gè)十分矛盾的需求規(guī)格出現(xiàn)，那就是交通運(yùn)輸系統(tǒng)的建設(shè)必須做得更多、更完整、完成得更快、品質(zhì)要求更高，但是整體成本卻又必須更便宜。這些處處矛盾的要求，老實(shí)說(shuō)已經(jīng)把承包廠商逼到極限了。對(duì)現(xiàn)代社會(huì)來(lái)說(shuō)，公共交通運(yùn)輸系統(tǒng)絕對(duì)是不可或缺的核心基礎(chǔ)設(shè)施。全球各地對(duì)于這項(xiàng)基礎(chǔ)設(shè)施的投資都在不斷攀升中，對(duì)于提供這類基礎(chǔ)設(shè)施建置與相關(guān)技術(shù)的供應(yīng)商來(lái)說(shuō)，這無(wú)疑是一股十分龐大的商機(jī)。

2商規(guī)解決方案的商機(jī)

制造商必須妥善處理迎面而來(lái)的敏感價(jià)格議題、日趨復(fù)雜化的系統(tǒng)、持續(xù)變動(dòng)的安全防護(hù)規(guī)范及法條、各式各樣未知的安全性威脅，以及數(shù)量不斷增加但是也不斷暴露出潛在安全漏洞的電子系統(tǒng)。上述種種問(wèn)題，已促使法規(guī)制訂機(jī)構(gòu)和保險(xiǎn)公司要求交通運(yùn)輸服務(wù)營(yíng)運(yùn)商務(wù)必建置最新的安全防護(hù)系統(tǒng)，以避免大規(guī)模意外事件的發(fā)生——這部分很顯然對(duì)系統(tǒng)開(kāi)發(fā)人員影響至深。商規(guī)解決方案能提供預(yù)先建置好的標(biāo)準(zhǔn)部件(BuildingBlock)，以確保系統(tǒng)在功能性方面安全無(wú)虞，這樣可將精力集中于產(chǎn)品差異化特點(diǎn)的研發(fā)，例如可采用最新且經(jīng)驗(yàn)證的面向服務(wù)架構(gòu)的各種模塊化架構(gòu)。面向服務(wù)架構(gòu)(SOA，Services-OrientedArchitectures)可確實(shí)減少系統(tǒng)的生命周期成本，因?yàn)樗梢詫⑾到y(tǒng)構(gòu)件劃分為不同風(fēng)險(xiǎn)性及安全性的等級(jí)。供應(yīng)商若能善用成熟且經(jīng)過(guò)市場(chǎng)驗(yàn)證的商規(guī)(COTS，Commercial-Off-The-Shelf)解決方案，不但可收到事半功倍的效果，輕松滿足政府在國(guó)家安全防護(hù)方面的要求，更可借助標(biāo)準(zhǔn)化的通信技術(shù)來(lái)應(yīng)對(duì)層出不窮的網(wǎng)絡(luò)安全威脅。針對(duì)上述諸多挑戰(zhàn)，WindRiver已提出一套R(shí)un-Time系統(tǒng)模塊化驗(yàn)證的方法，同時(shí)也推出許多對(duì)設(shè)備制造商十分必要的配套工具，以協(xié)助他們開(kāi)發(fā)出能提供更佳用戶體驗(yàn)的產(chǎn)品，此外也能提供交通運(yùn)輸服務(wù)運(yùn)營(yíng)商所需的各項(xiàng)關(guān)鍵功能，不僅有助運(yùn)營(yíng)商降低營(yíng)運(yùn)成本，亦可促使運(yùn)營(yíng)商提供效率更佳的交通運(yùn)輸服務(wù)。

3新科技改變了安全規(guī)范導(dǎo)入的方式

從區(qū)域性的電車乃至于橫跨多國(guó)的高速鐵路列車，無(wú)論是何種公共交通運(yùn)輸系統(tǒng)，確保安全無(wú)虞已是無(wú)可爭(zhēng)辯的事實(shí)。用來(lái)規(guī)范交通運(yùn)輸系統(tǒng)的安全標(biāo)準(zhǔn)會(huì)隨著時(shí)間推移不斷演進(jìn)，而我們也不斷從錯(cuò)誤中學(xué)習(xí)，累積經(jīng)驗(yàn)。這部分就好比航天應(yīng)用領(lǐng)域，我們從經(jīng)驗(yàn)中培養(yǎng)出最恰當(dāng)?shù)南到y(tǒng)架構(gòu)概念，以及基于模塊化方式的設(shè)計(jì)方式，以使開(kāi)發(fā)人員可以順利達(dá)到有效的認(rèn)證標(biāo)準(zhǔn)。各類裝置相互依存導(dǎo)致系統(tǒng)越來(lái)越復(fù)雜，帶來(lái)了日趨嚴(yán)峻的挑戰(zhàn)。因?yàn)楫?dāng)交通運(yùn)輸服務(wù)營(yíng)運(yùn)商希望用更低的成本，在更短的時(shí)間內(nèi)，從一個(gè)地方將更多的乘客運(yùn)送到另一地方，就必須實(shí)現(xiàn)更高的車速以及更為頻繁的車次。2011年發(fā)生在中國(guó)大陸的兩起重大公共交通運(yùn)輸事件，正好讓我們看到嚴(yán)密周全的安全防護(hù)措施是如何的重要，特別是對(duì)正任快速現(xiàn)代化并呈現(xiàn)躍進(jìn)式成長(zhǎng)的關(guān)鍵基礎(chǔ)設(shè)施更是如此；這兩起意外事件在如此短的問(wèn)隔內(nèi)相繼發(fā)生，印證了平常我們所談?wù)摰陌踩{情事并非空穴來(lái)風(fēng)，而是真實(shí)存在的。現(xiàn)代化的交通運(yùn)輸基礎(chǔ)設(shè)施，需要許多不同的雙向通信控制系統(tǒng)溝通才能妥善運(yùn)作。相關(guān)法規(guī)已開(kāi)始把焦點(diǎn)盡量轉(zhuǎn)移至整體系統(tǒng)的功能性評(píng)估(FunctionalAssessment)，而非像以往僅單單著重于裝置層級(jí)(DeviceLeve1)或源代碼層級(jí)(SourceCodeLeve1)的認(rèn)證。新科技的出現(xiàn)也改變了將安全規(guī)范導(dǎo)入系統(tǒng)的方式。通過(guò)采用已經(jīng)認(rèn)證的軟件，多核處理器可以讓一個(gè)特定的核來(lái)執(zhí)行關(guān)鍵性安全程序，而把新功能諸如網(wǎng)絡(luò)以及新的用戶界面等功能分配在別的核上，這樣就可以完全不對(duì)系統(tǒng)中關(guān)鍵性安全元件造成影響。這個(gè)特點(diǎn)可以讓開(kāi)發(fā)人員更快速簡(jiǎn)便地采用商規(guī)軟件或開(kāi)源軟件，為系統(tǒng)加入各項(xiàng)新功能，而不再需要在每次加入新功能時(shí)，都得花費(fèi)精力對(duì)大量系統(tǒng)元件重新進(jìn)行驗(yàn)證。

4軟件區(qū)隔化虛擬化的設(shè)計(jì)架構(gòu)

目前業(yè)界出現(xiàn)一種趨勢(shì)，就是利用各自分開(kāi)的軟件區(qū)塊(Blocks)，來(lái)分別處理時(shí)間和空間的分區(qū)，這樣一來(lái)可以使系統(tǒng)動(dòng)作各自獨(dú)立運(yùn)行，使執(zhí)行不同等級(jí)關(guān)鍵性安全措施的軟件分區(qū)各自運(yùn)作。通過(guò)這一途徑，開(kāi)發(fā)人員便可加入更為復(fù)雜的功能與機(jī)制，但是又不會(huì)使成本大幅增加，同時(shí)也可以在整個(gè)開(kāi)發(fā)過(guò)程中，將更多精力轉(zhuǎn)而投入于使系統(tǒng)更為符合安全性標(biāo)準(zhǔn)之要求。雖然在軟件開(kāi)發(fā)過(guò)程中，許多工作是可以節(jié)省下來(lái)的，不過(guò)不論在任何情況下，軟件認(rèn)證及驗(yàn)證程序都是一定必不可少的，借以證明軟件確實(shí)符合業(yè)界標(biāo)準(zhǔn)需求?？沈?yàn)證的商規(guī)軟件可以作為一項(xiàng)選擇性方案，提供您認(rèn)證所需的相關(guān)等級(jí)及工具，進(jìn)而大幅加快開(kāi)發(fā)速度，節(jié)省可觀的開(kāi)發(fā)時(shí)間。通過(guò)這一舉措，工程師將能以更有效率的方式整合軟件，并且更輕易地著手開(kāi)始設(shè)計(jì)。簡(jiǎn)單來(lái)說(shuō)，工程師從第三方供應(yīng)商處取得一套完整性甚高并已涵蓋多數(shù)設(shè)計(jì)需求的“解決方案”，然后即可以此解決方案為基礎(chǔ)，快速啟動(dòng)開(kāi)發(fā)。上述方法使設(shè)備制造商得以在激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境下，迅速推出獨(dú)樹(shù)一格的差異化產(chǎn)品設(shè)計(jì)，并為交通運(yùn)輸服務(wù)營(yíng)運(yùn)商提供更多樣化的功能與更豐富的附加價(jià)值。此外，設(shè)計(jì)人員也正更為廣泛地利用Linux這類開(kāi)源軟件，不過(guò)要順利導(dǎo)入開(kāi)源軟件通常得花費(fèi)較多的時(shí)間，采用開(kāi)源軟件往往也代表了缺乏長(zhǎng)期維護(hù)的保證以及可長(zhǎng)可久的后續(xù)支援。以交通運(yùn)輸產(chǎn)業(yè)來(lái)說(shuō)，過(guò)時(shí)的管理機(jī)制對(duì)于維系其產(chǎn)品生命周期需求將造成極大問(wèn)題，然而，像WindRiver這樣的商規(guī)解決方案供應(yīng)商，可以提供廠商具備完善信后續(xù)支持的開(kāi)源軟件版本，其中當(dāng)然也包含Linux，亦可針對(duì)特定平臺(tái)提供適當(dāng)?shù)慕鉀Q方案，以避免上述種種問(wèn)題發(fā)生。

促使上述設(shè)計(jì)架構(gòu)概念成型最主要的因素，就是軟件分區(qū)運(yùn)作和虛擬化技術(shù)，同時(shí)提供空間和時(shí)問(wèn)區(qū)隔，以便同時(shí)運(yùn)行不同的作業(yè)系統(tǒng)，同時(shí)更重要地，為系統(tǒng)提供更為完善的安全防護(hù)措施。這些軟件分區(qū)化技術(shù)可以建構(gòu)小型化、高安全性的軟件分區(qū)，提供防護(hù)程度更高的安全機(jī)制，避免有心人士可隨意存取系統(tǒng)其余部份，進(jìn)而減少潛在的系統(tǒng)安全漏洞。