高速公路网络安全面临的挑战及应对.pdfVIP

高速公路网络安全面临的挑战及应对

在全国“一张网”新形势下，数据上云、一体化融合成为

必然要求。伴随着云计算、大数据、物联网等新兴技术的快

速发展，高速公路数字化转型带来网络架构变化，多样化接

入提升了管理难度，在此背景下，只要存在一个高危漏洞，

就可能导致整个系统的服务不可信或部分功能失效，造成极

大危害。当前高速公路网络安全面临全新挑战：全网资产难

感知、业务访问人员多样难控制、传统防护手段难奏效、违

规操作行为难监管、数据泄露风险难发现、网络安全态势难

掌控……

01

网络安全面临多重挑战

总体来看，高速公路的网络环境复杂，设备种类多、管

理平台多，现阶段不管是在设计还是建设方面，高速公路领

域偏重于网络系统技术和设备方面，缺乏整体关于安全的思

想观念与管理理念，存在着投资大、效率低、操作难等问题；

重点放在外部攻击与入侵，而忽视内部监管；重视网络安全

专业性知识，而忽视培养技术人员，造成技术储备力量不足，

运维能力较弱。对此，交通运输部路网监测与应急处置中心

信安处主管倪艳在接受采访时坦言，当前高速公路在通信系

1

统、监控系统、收费系统中均存在网络安全薄弱之处。对于

通信系统而言，目前通信网主要由各省自建+租用运营商线

路的方式构成，为高速公路运营管理及监控、收费系统实施

提供必要的话音业务及数据、图像信息传输通道，是高速公

路管理系统的中枢神经。倪艳认为，当前通信系统存在人员

安全意识不足、通信过程中数据的完整性和保密性保护措施

较弱、非授权网络连接控制措施较弱、白名单运行和精细化

管理工作尚未开展等问题。对于监控系统，目前全国高速视

频监控网由各省建立，现行的视频上云项目将各省的视频监

控系统进行连接调用。倪艳认为，业内普遍认为监控系统的

重要性相较于通信系统和收费系统低，安全管理意识不强，

监控系统网络安全基础较为薄弱；缺乏相应的技术与管理保

障措施；随着联网设备增多，全国视频云联网后，数据更加

集中，视频数据安全问题进一步凸显。对于收费系统，高速

公路收费系统采用“部中心-省中心-区域/路段中心-收费站

（车道）”的四级系统架构，取消高速公路省界收费站后，全

国高速公路收费系统形成一张网。经全国接入安全性检测工

作开展后，收费系统网络安全具备基本的保障能力。不过，

倪艳表示收费系统仍然存在一定问题：安全基础配置和设备

管理亟待加强，安全设置方面普遍存在策略粗放的问题；“永

恒之蓝”、弱口令等高风险问题需持续关注；收费站及路段中

心的安全管理水平，全网范围内参差不齐，联网后脆弱性增

2

加等。此外，值得注意的是，伴随着新技术的快速应用，全

国掀起了智慧高速建设热潮，云计算成为智慧化建设的必然

选择。在此背景下，云基础设施成为新的攻击目标。有业内

人士表示，针对云基础设施，通过盗取身份信息、越权操作、

虚拟化系统漏洞等实现贩卖数据获利、利用云资源挖矿、对

数据加密进行勒索、利用云资源发起DDoS攻击等不良后果。

此外，天融信交通行业高级解决方案工程师边雨认为，由于

各地高速公路网络安全水平参差不齐，伴随着新技术的出现

和演进，物联网设施的网络安全值得重点关注，可能面临仿

冒接入等多种风险。一边是新技术的加速应用，一边是网络

安全事件频发，高速公路领域的网络安全如何应对？

02

从技术角度看应对之策

高速公路重要信息系统包括关键信息基础设施、重要业

务管理系统、出行服务信息系统等。其中，联网收费全国中

心系统是关键信息基础设施，是全国30个联网收费省中心

系统、数万个路段/区域中心系统、收费站系统、ETC门架系

统的汇聚中心。交通运输部路网监测与应急处置中心高级工

程师龚民认为，联网收费系统需要从四个方面提升网络安全

水平：一是提升态感预警监测和应急处置机制技术支撑能力，

态感全覆盖、实现安全事件闭环管理；二是开展数据分级分

类，加强数据安全管控能力；三是开展常态化网络安全检测；

3

四是提升收费站、ETC门架系统网络安全防护水平，提升无

人值守外场设施设备安全防护。

对于省级网络安全的优化升级，龚民认为，在网络安全

系统方面，需要增强网络安全防护、预警监测、应急处置、

数据管控、安全事件管理能力，完善省级态势感知平台；在

通信传