第一，不再以物理的网络边界作为可信任的安全边界，不再认为我们的内网就是安全的环境。第二，网络中的人、设备、系统服务均应“全面身份化”，其身份属性的维度需要多元化。第三，对网络上的仪器、设备、系统服务、业务应用进行的访问都是不可信任的。第四，任何人对设备及系统服务的访问都应该进行基于“身份”的认证和授权，并受到访问限制。

  机场数字化的新基建

  阿里巴巴集团高级产品专家　吕立辉

在四型机场概念中，如果说平安、绿色、人文和民航各方面业务都有着非常紧密的关系，那么智慧领域可能更多的是被信息部门的人员所关注。科技改变生活，数据驱动业务，如果离开一些数字化支撑，我认为平安、绿色、人文机场推进起来会非常累。业务都在变，而且变得非常快，我们如何用数字化、智慧化的方式，用机场大脑的底座来适应日新月异的业务变化？

  机场大脑的核心从下至上分别是感知、学习、思考与决策，这就像人的大脑一样，第一你要感受外面的环境，第二你得会选择，第三还应该会思考，第四才会有决策。这里有两个基础能力，分别是技术平台和生态合作。阿里巴巴有很强的技术能力，也有很多的生态系统，跟民航相关的有飞猪，和支付相关的有支付宝，这些都可以与民航的运行和服务产生关联。除了内部的生态外，我们和民航业的各种厂商广泛合作，一起推动民航业的数字化转型。

  加速构建机场数字大脑 助力四型机场建设

  新华三集团民航行业总工程师　赵仙

新华三认为，智慧机场是四型机场建设的创新动力，在机场建设过程中，运行安全、运营效果、旅客服务是我们长久以来的核心关注。为了更好地解决这些方面存在的问题，建设一个统一智能数字平台是关键所在。所谓的智能数字平台，就是将新技术融合起来，更好地支撑机场智慧应用，新华三的智能数字平台包含四个方面。第一是数字基础设施，我们在传统的ICT设备里面加入了一些算力、算法，使基础设施具备AI能力，更好地服务于上层应用。第二是云与智能平台，它使得我们的云平台能有效地整合大数据、物联网、视频分析、融合通信等资源，通过数字化智能引擎为上层应用提供标准服务。第三是主动安全，我们以态势感知为核心构建了自下而上的全方位防护体系，化传统的被动防御为主动安全。第四是统一运维，我们以全面的感知手段，通过数据分析来评估当前整个系统的健康程度和资源使用情况，并通过统一设计态和运行态对故障进行精准定位。4个方面相结合构成机场智能数字平台，基于智能数字平台，融合生态合作伙伴的智慧应用，“4+N”共筑智慧机场“数字大脑”。（记者李暄）