智能公路行业蓝皮书.pptx

智能公路行业解决方案

蓝皮书;交通建设是国家的基础产业和经济发展的先行行业，是现代化的标志，是一个国家综合国力的体现。党的十九大做出了关于“网络强国、交通强国、数字中国、智慧社会”的战略部署，建设交通强国是立足国情、着眼全局、面向未来作出的重大战略决策，是建设现代化经济体系的先行领域，是全面建成社会主义现代化强国的重要支撑，是新时代做好交通工作的总抓手。交通行业作为加快数字转型升级的“先行官”，在新一代数字技术与综合交通体系的融合中起到了重要推动作用。

在交通行业的多个垂直领域中，公路行业数字化进程如同一股激流，推动着整个行业的蓬勃发展。数字化技术为公路业务注入了新的活力，改变了传统公路建设、养护和管理的方式，显著提高了运营效率。目前，公路行业的数字化发展已经不再局限于新技术应用、IT基础设施升级等方面，而是进入到数字技术与应用场景深度融合，从而带来安全、效率、体验的全面提升。

在公路行业数字化转型的浪潮中，安恒信息秉承着“构建安全可信的数字世界”的使命，专注于公路数字化建设的各项具体业务场景。安恒信息深入洞察数字技术与交通应用融合中的安全风险

，为众多行业客户提供了高水平的安全解决方案，获得了行业用户的普遍认可；以深入业务场景的行业解决方案为抓手，为交通数字化转型构筑安全基石。;32

35

38

40

43;;智能公路数字化的行业特性;公路行业信息安全现状综述;未来信息安全建设重点展望

联网收费系统是公路行业多级主体共同运营的关键信息基础设施，在公路行业，取消省界收费站工程开创了“一张网运行、一体化服务”的新局面，有力推动了交通运输的转型升级和提质增效。然而，随着工程建设的不断深入，我们也必须面对一些新的问题和挑战，其中最为突出的问题就是信息安全保护。

在公路信息安全建设方面，我们首先需要基于交通运输部整体部署的联网收费系统优化升级工程中的网络安全和数据安全保障任务实现联网收费系统安全防护能力的专项提升，履行关键信息基础设施运营者的保护任务。部路网中心、省级联网收费中心和各路段业主应共同依据工程要求，在部省两级联网中心、区域/路段中心、收费站及门架等各个层级明确网络安全责任与分工界面，建立多级协同的安全运营体系，采用适当的技术措施落地，并依据并网接入技术要求切实落实网络安全技术要求。

同时，我们还需要关注公路行业IoT设备部署和应用广泛而安全保护机制不足的现状。随着智慧公路新型基础设施的布设、新技术的不断应用和新业务场景的涌现，也引入了新的网络安全隐患。因此，我们需要有针对性的技术手段来保障网络安全底线，确保公路行业的稳定和可持续发展。

作为关键基础设施行业，信息安全防护不仅需要关注设备的部署，更应注重持续的运营保障。我们需要将安全运营管理工作作为支撑信息化与数字化业务发展的一项业务来开展，通过加强安全运行管理的可见性、可度量性和可控性，实现人与人对抗的网络攻防中取得良好的结果。

综上所述，未来公路行业的信息安全建设需要结合业务场景，采取综合性的技术措施和管理措施来保障网络安全。只有通过这样的方式，我们才能够有效应对日益复杂的网络攻击和威胁，确保公路行业的信息安全和稳定发展。;;;图联网收费系统网络安全态势感知系统升级方案总体架构;文件尚未发布，导致针对数据安全的相关工作尚未引起足够重视。如今，高速公路联网收费系统的数据安全保障工作已经成为联网收费系统网络和数据安全保障中的巨大洼地。因此，全面、系统化的全生命周期数据安全保障建设势在必行。

方案设计

根据联网收费业务的数据流转特点、数据汇集方式，可以识别出联网收费系统，数据安全保护的核心目标对象是汇集和共享数据的省联网收费中心和ETC发行机构中的重要数据系统和共享服务。

以省联网收费中心和ETC发行机构为数据安全保护目标，安恒提出了面向收费业务的全生命周期数据安全保障方案，在总体上，采用技术工具与持续服务并重的方式，优先进行调研与访谈，以深入理解业务为前提设计数据安全实现路径，并通过关联协同的数据安全防护工具体系实现保障目标，主要防护要点包括：;方案设计;图联网收费系统供应链安全解决方案总体架构;在管理维度，平台通过流量监测、数据采集、数据上报、日志采集、第三方数据导入等方式，对网络空间中密码应用进行全面有效监测和管理，实现密码应用的“可管理、可感知、可预警、可处置”的一体化运营监管能力目标。密码服务平台组件包括：;;准入控制：以可信资产列表为基础，结合主被动探测与分析技术定位网络中存在的非授权设备接入，包括非授权登记设备、移动设备等。;;管理中心中的业务进行流转，各平台提供业务流转所需的数据，统一集成至网络安全态势感知系统再汇聚至安全运营管理中心。流程实际执行过程中，各平台提供管理接口