收费公路联网收费系统安全解决方案

为保障收费公路联网收费系统的稳定运行，根据交通运输部《公路机电工程测试规程》、《联网收费系统省域系统并网接入网络安全基本技术要求》、《联网收费系统省域系统并网接入检测规程》、《收费公路联网收费系统网络安全态势感知平台体系对接暂行技术要求》等文件规定，针对省域联网收费系统的省结算中心/联网收费中心、区域/路段管理分中心、收费站、收费车道、ETC门架等重要数据和业务，需要建立起以网络安全等级保护为基线、网络安全态势感知为核心的网络安全综合防御技术体系。

本方案适应云计算、大数据、物联网等创新技术，贯彻落实国家网络安全等级保护新制度新标准、严格执行交通运输部相关文件规定，遵循规范性、合理性、实用性和经济性原则，按照专网专用、分区分域、纵向认证、横向隔离的方针，针对联网收费系统安全重点保护对象提出相应的等级保护方案和态势感知方案。

围绕省域联网收费系统的安全保护需求，深信服结合参与编制的《交通运输行业网络安全等级保护基本要求》和实施落地的先进省份经验，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的通用安全要求以及云计算、大数据、物联网三个方面的扩展安全要求出发，详细设计了省域联网收费系统的等级保护三级解决方案，合规之上为用户业务提供全方位保护。

省域联网收费系统每天产生上万条网络安全信息，面临信息采集难度大、分析挖掘困难，以及网络安全事件处置流程复杂、效率低等问题，深信服结合参与编制的《交通运输网络安全监测预警系统技术规范》和实施落地的先进省份经验，详细设计了联网收费系统的网络安全态势感知平台。平台以大数据分析为基础、全流量分析为核心，结合人工智能、机器学习等前沿技术手段，实现网络威胁精准检测、安全态势全面感知、安全事件高效处置，为用户打造保障联网收费系统重要数据和业务安全的本地安全大脑。