中瀚智慧交通解決方案

背景需求

隨著信息技術(shù)、物聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，公安交通網(wǎng)與公安其他信息網(wǎng)絡(luò)、政府、行業(yè)的數(shù)據(jù)融合共享已是大勢所趨。交通部為實現(xiàn)全國高速不停車快捷收費而建立的ETC系統(tǒng)，也應(yīng)《聯(lián)網(wǎng)收費系統(tǒng)省域系統(tǒng)并網(wǎng)接入網(wǎng)絡(luò)安全基本技術(shù)要求》，針對車牌識別設(shè)備、監(jiān)控攝像機(jī)安全準(zhǔn)入、網(wǎng)絡(luò)脆弱性檢測、高級攻擊防護(hù)，以及等保2.0合規(guī)建設(shè)等問題，要求通過安全域劃分、前端設(shè)備安全準(zhǔn)入控制以及多級網(wǎng)絡(luò)縱深安全防御設(shè)計，形成“邊界可管控、前端可感知、行為可監(jiān)測、應(yīng)用可識別、數(shù)據(jù)可防護(hù)、攻擊可防御、異?？商幚?、事后可追溯”的安全體系，以應(yīng)對技術(shù)人員不足、專網(wǎng)防范能力不足、安全隔離機(jī)制缺失和日益嚴(yán)峻的網(wǎng)絡(luò)攻擊威脅等問題。

解決方案

中瀚安全通過在省中心監(jiān)控專網(wǎng)互聯(lián)區(qū)部署了監(jiān)控專網(wǎng)安全監(jiān)測系統(tǒng)多級管理平臺和大屏展示作為一級管理中心，在區(qū)域或路段監(jiān)控網(wǎng)絡(luò)中心部署監(jiān)控專網(wǎng)安全監(jiān)測系統(tǒng)采集處理引擎、大數(shù)據(jù)分析平臺、安全運(yùn)行平臺做為二級管理中心，在收費站或收費站網(wǎng)絡(luò)匯聚點部署探測處置引擎。通過安全域劃分，構(gòu)建安全邊界，為聯(lián)網(wǎng)監(jiān)控網(wǎng)構(gòu)筑第一道安全防線，并制定詳細(xì)的邊界訪問控制策略；快速并主動的發(fā)現(xiàn)及識別網(wǎng)內(nèi)海量的物聯(lián)前端設(shè)備，形成動態(tài)精準(zhǔn)的終端畫像和業(yè)務(wù)應(yīng)用系統(tǒng)臺帳；對前端設(shè)備實行嚴(yán)格的準(zhǔn)入機(jī)制，同時對脆弱性進(jìn)行實時監(jiān)測，對設(shè)備存在的弱口令、風(fēng)險端口和安全漏洞能夠快速發(fā)現(xiàn)并預(yù)警；分析網(wǎng)中業(yè)務(wù)應(yīng)用的訪問關(guān)系，生成網(wǎng)絡(luò)互訪關(guān)系生態(tài)圖，實現(xiàn)對未知攻擊的預(yù)警；實時監(jiān)控物聯(lián)前端的運(yùn)行狀態(tài)和圖像采集質(zhì)量，并在 GIS 地圖、網(wǎng)絡(luò)拓?fù)鋱D中展示；大屏展示安全態(tài)勢，統(tǒng)一發(fā)現(xiàn)異常接入、違規(guī)訪問、非法入侵等行為并進(jìn)行實時告警，并通過多維交叉關(guān)聯(lián)、大規(guī)模并行推理等預(yù)測技術(shù)實現(xiàn)網(wǎng)絡(luò)安全態(tài)勢預(yù)測能力。

建設(shè)效果

資產(chǎn)有效管理

快速發(fā)現(xiàn)全網(wǎng)分散部署的大量車牌識別設(shè)備、高清攝像頭等前端設(shè)備和新上線業(yè)務(wù)應(yīng)用，完成資產(chǎn)精準(zhǔn)識別、精細(xì)分類、精確定位。動靜結(jié)合，完美呈現(xiàn)設(shè)備全面畫像。嚴(yán)格安全準(zhǔn)入控制，防范非法接入風(fēng)險。