安全挑戰(zhàn)
為堅(jiān)決貫徹落實(shí)、關(guān)于深化收費(fèi)公路制度改革，取消高速公路省界收費(fèi)站的決策部署，依托電子不停車快捷收費(fèi) （ETC）技術(shù)，于2019年底前基本取消全國(guó)高速公路省界收費(fèi)站，實(shí)現(xiàn)不停車快捷收費(fèi)，減少擁堵、便利群眾。伴隨電子不停車快捷收費(fèi) （ETC）、車牌圖像識(shí)別等技術(shù)的應(yīng)用，針對(duì)視頻監(jiān)控專網(wǎng)的多種安全風(fēng)險(xiǎn)威脅也暴露出來(lái)：
1、 前端設(shè)備安全問(wèn)題：
大量車牌識(shí)別設(shè)備、高清攝像頭等部署分散，易通過(guò)設(shè)備替換入侵監(jiān)控專網(wǎng)；前端設(shè)備存在自身脆弱性問(wèn)題，如弱口令、高危漏洞等；缺少有效的準(zhǔn)入機(jī)制。
2、 跨域數(shù)據(jù)共享安全問(wèn)題：
面臨監(jiān)控專網(wǎng)、收費(fèi)專網(wǎng)、互聯(lián)網(wǎng)等多個(gè)不同安全級(jí)別網(wǎng)絡(luò)之間的互聯(lián)互通，面臨各種類型的安全威脅，存在很大的安全風(fēng)險(xiǎn)。
3、 專網(wǎng)安全訪問(wèn)問(wèn)題：
高速公路監(jiān)控網(wǎng)屬于專網(wǎng)，存在安全防護(hù)能力薄弱、缺少非法內(nèi)聯(lián)、非法外聯(lián)等監(jiān)控阻斷手段。
4、 專網(wǎng)主機(jī)安全問(wèn)題：
在監(jiān)控專網(wǎng)中有辦公終端、視頻服務(wù)器以及其他業(yè)務(wù)系統(tǒng)，是獲取敏感信息、進(jìn)行惡意破壞的重點(diǎn)目標(biāo)，高危漏洞、病毒木馬等安全威脅已造成嚴(yán)重后果。
5、 安全運(yùn)維管理問(wèn)題：
針對(duì)部署分散、廠家繁多的前端設(shè)備難以管理，安全威脅難以感知，訪問(wèn)行為難以審計(jì)，安全事件難以處置等問(wèn)題。
方案概述
本方案遵從《GBT22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《聯(lián)網(wǎng)收費(fèi)系統(tǒng)省域系統(tǒng)并網(wǎng)接入網(wǎng)絡(luò)安全基本技術(shù)要求》及其他要求進(jìn)行設(shè)計(jì)，重點(diǎn)考慮ETC門架系統(tǒng)、收費(fèi)站側(cè)車牌識(shí)別設(shè)備、高清攝像機(jī)安全準(zhǔn)入、脆弱性檢測(cè)、攻擊防護(hù)、數(shù)據(jù)加密等問(wèn)題；區(qū)域/路段側(cè)安全隔離問(wèn)題；以及省中心側(cè)等保2.0合規(guī)建設(shè)等問(wèn)題；通過(guò)安全區(qū)域劃分設(shè)計(jì)、前端設(shè)備安全管控設(shè)計(jì)及“一個(gè)中心、三重防護(hù)”的縱深防護(hù)設(shè)計(jì)，形成“邊界可管控、風(fēng)險(xiǎn)可評(píng)估、威脅可感知、攻擊可防御、事件可處置、行為可審計(jì)”的安全體系。
會(huì)員1.png)
