公路行業關乎國計民生，是關鍵信息基礎設施最為密集的細分行業之一，其數字安全保障的重要性不言而喻。然而，在巨大的利益誘惑下，國內外針對公路行業進行的惡意攻擊層出不窮，公路行業目前仍面臨非常嚴峻的數字安全威脅。在數字安全防護層面，安恒信息認為目前公路行業仍面臨新技術引入新風險、基礎不牢、人力缺乏、數據安全保障不足等嚴峻挑戰：

當下IoT、5G、大數據、AI技術等新技術正在公路行業大規模應用，但與新技術相對應的安全能力還未完成補強，新技術成為攻擊者首先瞄準的重要突破口，目前國內外已有多起攻擊事件利用了相關安全漏洞，同時，在行業攻防演練中同樣出現了許多利用物聯網感知設備漏洞、不安全API、虛擬化平臺漏洞完成攻擊的案例。

公路行業業務直接影響對實體交通運輸的調度指揮和控制，網絡安全尤其重要，但在部分有明確定級要求的重要信息系統的安全防護上，仍存在未依照等級保護建設完全的情況。一旦遭到攻擊者攻擊，安全建設不充分的部分很可能作為系統中的安全短板遭到入侵。

公路行業用戶目前仍面臨安全運維團隊人數少，工作量大，知識技能不均衡，與網絡運維分工不清晰等問題，在發生可能危害業務的嚴重安全事件時，僅憑借自身員工和駐場外包人員無法有效應對，可能招致更大的損失。

公路行業中的數據反映了人、物的時空軌跡，具有相對一般行業數據更高的數據敏感性。然而在數據安全建設上，公路行業目前仍面臨頂層設計不明確、行業標準規范不健全、行業相關成功實踐少等一系列問題，導致用戶缺乏行之有效的數據安全建設參考，不敢邁出第一步，行業數據安全防護水平普遍需要提升。

公路行業在取消省界收費站工程中，開創了“一張網運行、一體化服務”的新局面，其網絡安全形勢也更加嚴峻。公路行業數字安全究竟應該如何建設？安恒信息認為，立足當下，公路行業用戶可以通過強基、明目、協同三項主要工作，建立部-省-路段的三級安全運營體系，完善以高速公路聯網收費系統為主的公路行業核心業務的信息安全建設。

根據聯網收費系統業務演進方向和安全建設的現狀，安恒信息基于多年實踐經驗，總結形成了六大主體方案，以下是《藍皮書》中的聯網收費系統優化升級工程解決方案專題部分內容節選：

針對聯網收費系統中的數據安全風險，以省聯網收費中心和ETC發行機構為數據安全保護目標，安恒信息通過面向收費業務的全生命周期數據安全保障方案，以深入理解業務為前提設計數據安全實現路徑，通過關聯協同的數據安全防護技術體系實現保障目標，安恒信息總結數據安全實現路徑可分為四步：

?第一步，實施數據分類分級工作，根據數據外泄、篡改事件發生后產生的影響，對省域數據資產的敏感性進行標識。

?第二步，基于數據分類分級成果，采用數據加密、訪問控制、安全審計等多種手段，確保聯網收費業務活動中數據傳輸、存儲、使用等各個環節的安全性。

?第三步，審慎分析各相關單位的數據共享需求，對數據外發進行嚴格的限制，并對涉及的敏感數據進行脫敏，保護結構化與非結構化數據的全生命周期安全。

?第四步，在前期的數據安全建設基礎上，構建集成數據稽核、實體行為分析、風險告警、集中策略管理、事件工單處置、安全態勢感知等能力的數據安全管控平臺，在數據活動的持續過程中同步識別、處置潛在的數據安全威脅。

了解全生命周期數據安全保障方案完整內容，文末掃碼或點擊閱讀原文即可下載藍皮書全文

聯網收費系統全生命周期數據安全保障方案總體架構

針對收費公路聯網收費系統網絡安全態勢感知平臺體系建設中存在的態勢感知能力未覆蓋至收費站等問題，安恒信息基于“省中心-區域/路段中心及ETC發行單位-收費站”的三級架構，省聯網中心部署一級態勢感知平臺，區域/路段中心及ETC發行機構部署二級態勢感知平臺，多級部署，級聯協同，通過聯網收費系統網絡安全態勢感知系統升級方案，以滿足省中心高速公路管理單位與路段中心業主不同的安全管理訴求。

?省聯網中心態勢感知平臺負責本級的流量數據和二級態勢感知系統上報的安全事件信息，匯聚省域設備及系統日志，對全省網絡安全風險進行識別、監測、響應處置。

?區域/路段中心及ETC發行方建設與省中心態勢感知系統級聯的二級態勢感知系統，負責本路段范圍內路段中心及各收費站（ETC發行單位及發行網點）的網絡安全風險感知與處置。

?收費站探針是態勢感知的感知末端，可通過專用流量探針或安恒信息高速公路網絡安全一體機集成實現，負責收費站級的流量采集，并發送至區域/路段二級態勢感知系統對本區域/路段整體進行安全威脅檢測與分析。

了解聯網收費系統網絡安全態勢感知升級方案完整內容，文末掃碼或點擊閱讀原文即可下載藍皮書全文

聯網收費系統網絡安全態勢感知系統升級方案總體架構

針對收費站及ETC門架，安恒信息通過收費站安全能力提升方案，將收費站資產管理與邊界防護所需的多種分散于不同安全產品的安全功能進行聚合并實現編排調度，解決在收費站及門架網絡中態勢感知覆蓋不全，無法識別一機雙網，IoT安全防護措施不足，部分改擴建收費站安全功能配置不全等安全問題。

了解收費站安全能力提升方案完整內容，文末掃碼或點擊閱讀原文即可下載藍皮書全文

聯網收費系統收費站安全能力提升部署邏輯圖

伴隨公路行業數字化發展， IoT、5G、大數據、云計算、中臺、微服務、AI技術、北斗等新技術呈噴涌之勢被快速地大規模應用，其安全風險隱患也與之倍增。安恒信息認為，未來公路行業的數字安全建設需要結合業務場景，采取綜合性的技術與管理措施來保障數字安全。針對新型業務場景，安恒信息創新性地提出了解決方案，以下是《藍皮書》中公路行業新場景數字安全解決方案專題的部分內容節選：

在公路可變信息板的應用場景中，公路可變信息板地理位置分散，巡檢困難，同時數據傳遞多以明文形式，導致存在非常巨大的篡改安全隱患。安恒信息提出公路可變信息板綜合防篡改解決方案，從三個層面提供數字安全保障：

?在外場設備邊緣側，部署輕量化的IoT專用安全防護設備，防止不法分子利用直連攻擊、近源攻擊、現場篡改等方式對可變信息板造成危害。

?在分中心與集團中心，串接部署物聯網準入控制系統，對全網可變信息板及其他IoT資產安全進行統管，及時識別并限制公路綜合監控專網中的私接、仿冒、篡改問題。

?在集團中心，建設安全感知中心與監測系統，整體管理綜合監控專網的資產與脆弱性， 對發布的內容進行審計、復核及匯總留存。

了解車公路可變信息板綜合防篡改解決方案完整內容，文末掃碼或點擊閱讀原文即可下載藍皮書全文

圖 公路可變信息板綜合防篡改方案

在車路協同場景中，車輛與道路基礎設施之間將實現信息共享和協同操作，在提高交通效率、減少交通事故的同時，也因其涉及大量的數據傳輸和處理而面臨嚴重的安全威脅。

安恒信息提出車路協同試點數字安全保障方案，針對車路協同目前RSU、IoT基礎設施及路側邊緣云服務節點等重要組件的安全防護措施明顯不足的問題，為車路協同技術試點路段構建云邊協同的數字安全保障體系，在對車路協同平臺進行重點防御的同時，對路側設施實施必要的保護，形成整網的數字安全韌性，并實施統一的安全運營管理，切實保障車路協同安全。

了解車路協同試點數字安全保障方案完整內容，文末掃碼或點擊閱讀原文即可下載藍皮書全文

車路協同試點數字安全保障方案總體架構

往期精彩回顧

最大金額！安恒信息中標“中移動信息2023年APT設備框架采購項目”

2023-12-21

安恒信息圓滿完成羽聯杭州總決賽網絡安全保障

2023-12-20

首批獲證！安恒信息獲得國家信息安全服務數據安全類一級資質

2023-12-19