取消省界收費站建設
2019-11-12
Pageviews：933
高速公路專網態勢感知建設勢在必行。
隨著高速公路取消省界收費站項目的快速落地，不停車收費給人們帶來便利。然而，車牌信息及用戶信息等存儲越來越集中，數據價值越來越高，勒索**、數據泄露等安全事件造成的損失也將愈發嚴重。
面對高速公路新的網絡安全形勢，交通部要求各省份高速公路相關部門升級高速公路專網現有安全架構，增加在檢測和響應能力建設上的投入，在2019年底前構建覆蓋部聯網中心、省聯網中心、區域/路段中心、收費站及ETC門架、ETC客戶服務系統等全國收費系統網絡安全態勢感知體系。
然而網絡安全態勢感知平臺建設復雜，落地難度大。
交通部要求平臺匯聚省聯網中心和各區域/路段中心、各收費站、ETC門架及ETC客戶服務系統的網絡安全基礎信息、網絡安全數據等，同時具備態勢分析、預警研判、信息通報管理等功能。但從目前的現狀看，網絡安全態勢感知平臺建設復雜，落地難度大：
1、對接系統雜，難落地
部分省份對于網絡安全態勢感知平臺建設缺乏經驗，該平臺需要匯聚各業務系統的網絡安全基礎信息及網絡安全數據，涉及到多廠商產品及軟件平臺對接，需要一定的定制開發工作量，如何落地是用戶首先需要考慮的問題。
2、海量數據的檢測分析與可視化呈現難度大
收集到數據后，如何對收集到的數據進行深度挖掘處理，關聯、統計分析，對分析之后的結果生成分析報告，并對安全相關態勢進行大屏展示是用戶需要考慮的第二個問題。
3、事件處置流程復雜
在發生安全事件時，如何提前預警，并通過可視化的途徑幫助用戶決策，發生安全事件后，如何處置，處置流程復雜與否也是現階段用戶面臨的重要問題。
可見，落地難、檢測分析與可視化能力弱、事件處置流程復雜是現階段各省高速公路網絡安全態勢感知平臺建設面臨的主要問題。
深信服安全態勢感知平臺助力高速用戶加速完成網絡安全態勢感知平臺建設。
深信服安全態勢感知平臺定位為高速公路收費專網的本地安全大腦，是一個集檢測、可視、響應于一體的大數據分析平臺和安全運營中心。
通過采集高速公路收費專網全網流量和安全數據，以大數據分析為基礎、全流量分析為核心，結合人工智能、機器學習、關聯分析等技術，安全感知平臺精準檢測收費專網全網威脅，全面感知高速公路收費專網安全態勢，高效處置安全問題，保障高速收費業務的安全。
1、分層設計，降低落地難度
深信服安全態勢感知平臺采用分層的數據處理結構設計，從數據采集到最終的數據分析呈現形成完整的處理邏輯過程。
通過在各區域/路段中心、各收費站、ETC客戶服務系統布署流量探針，將網絡流量數據及安全設備日志傳輸至省聯網中心安全感知平臺，并提供用戶及權限管理、資產生命周期管理、資產信息主動上報等功能，同時采集**感染、網絡攻擊、安全漏洞、配置核查、日志分析、資產安全巡檢狀態、中高級安全威脅等數據上傳匯聚至省聯網中心安全態勢感知平臺，最終上報至部級態勢感知平臺。
2、增強檢測能力和安全態勢展示
傳統的規則檢測技術無法應對最新威脅，深信服安全態勢感知平臺通過機器學習不斷構建的檢測模型可適用于發現未知威脅和可疑行為，提升檢出率，避免規則庫依賴。
安全感知平臺將機器學習技術應用到整個攻擊鏈的每個過程中，對收集的資產狀態、**感染、網絡攻擊、安全漏洞、配置核查、日志、資產安全巡檢狀態、安全情報等進行分析，并生成資產態勢、漏洞態勢、攻擊態勢、**態勢、資產安全巡檢態勢等的大屏展示圖，為威脅溯源/追捕、攻擊路徑可視、安全可視提供基礎。
3、多維度安全預警，簡化事件處置流程
深信服安全態勢感知平臺提供省級聯網中心系統等保信息管理能力，提供信息填報、定級備案、安全測評、合規性檢測等工單任務下發，提供人員安全培訓工作過程管理，并提供網絡安全預警信息通報能力。通過工單接口從部級態勢感知平臺接收安全資訊和下載威脅情報，在發生安全事件時，通過平臺發布總體風險預警和網絡安全事件預警，通知網絡安全主管部門、主管領導及相關責任人。
其次，為固化工作流程，簡化運維，深信服安全感知平臺專門構建了一套基于“應急處置 -> 影響面分析 -> 入口點溯源 -> （外傳數據）會話分析”的分析處置邏輯鏈，當安全事件發生時，運維人員通過固化的處置邏輯流程即可快速完成處置。
取消高速公路省界收費站是提高我國高速公路現代化水平的重要舉措，面對該重要改革窗口期，深信服基于對交通行業的深厚經驗積累，秉持“面向未來，有效保護”的安全理念，保障高速公路聯網收費系統整體網絡安全態勢簡單、可視、易運維，助力智慧高速暢行！
上一篇：云上醫療提速建設
下一篇：如何解決IPv6改造難題
