深化收费公路制度改革取消高速公路省界收费站,是党中央、国务院决策部署的一项重要任务,是一项重大的民生工程,也是深化交通运输供给侧结构性改革、推动交通运输高质量发展、加快建设交通强国的重要内容。在全国“一张网”新形势下,无人值守设备的广泛采用带来高质量服务的同时,也使得全网面临更加严峻的安全挑战,收费站/ETC门架作为内部接入的重点部位,以视频监控为代表的无人值守物联网设备大量增加且广泛分布,其网络安全方面的短板效应进一步显现,优化升级安全防护势在必行。
国家陆续出台了一系列深化改革的政策措施,对交通运输高质量发展提供了有力支撑:《关键信息基础设施安全保护条例》明确“国家对关键信息基础设施实行重点保护”;《国务院办公厅关于印发深化收费公路制度改革取消高速公路省界收费站实施方案的通知》(国办发〔2019〕23号)要求“加快建设和完善高速公路收费体系…加强系统网络安全保障”;《收费公路联网收费技术标准》(JTG 6310—2022)要求“充分考虑外场设备的物联网属性,进行安全保护能力建设”;《高速公路联网收费系统优化升级方案(全网征求意见稿)》要求“网络安全保障能力明显提升,完成收费站、门架系统安全防护升级,联网收费系统整体安全防护能力明显提升”。
收费站/ETC门架接入位置分散,网络接入物理网口的获得变得容易,这对于收费网数据安全是极大的危害。为此需要对网络进行严格的管理,进行入网审查和违规接入预警阻断工作。而业务人员对系统漏洞和弱口令的意识淡薄或缺乏相应的技术能力,使得漏洞及弱口令的动态清零显得力不从心,这显然不适应当下的网络发展情况。同时,安全防护设备措施被广泛的应用在收费网中,但其有效性却难以评估,而渗透测试、攻防演练等实战化活动能够有效的验证,并与现有的防护措施形成有效互补;还有破坏联网收费系统的专网属性的违规外联、移动介质的随意使用等等。
j9九游会平台软件高速公路收费站/ETC门架网络安全解决方案充分融合“三化六防”理念,形成“人员+技术+服务”三大模块为主要内容的安全防护架构。
安全管理体系强调人员的构成、职责、素质的设计,以及相关制度的制订和落实;安全技术体系侧重安全防护技术在网内的应用,遵循“六防”理念,在“防、监、管、审”四个层次进行贯穿式建设;安全服务体系以实战为核心,从“检验+补充”两个方面增强安全建设有效性。
强国之强,必有交通之强;交通之强,必仰靠于科技之强。j9九游会平台软件将担负“从交通大国迈向交通强国”的使命,坚持以智能信息化引领交通强国建设为主战场,积极护航高速公路无人化建设,为实现交通运输高质量发展提供坚实支撑和不竭动力。