守護網絡安全困難重重

交通行業作為重點民生行業，建設有多個關鍵業務系統，在當前嚴峻的網絡安全形勢下，面對各類復雜的網絡攻擊，一旦系統遭到破壞或者喪失功能，將嚴重危害國家安全、公共利益。河南省交通運輸廳所面臨安全現狀如下：

1. 國家層面的合規監管挑戰

隨著信息安全形勢的發展，國家相關監管部門對信息安全提出了明確的政策要求。這些要求進一步明確了信息安全主體責任，按照“分級管理、逐級負責”和“誰主管誰負責、誰使用誰負責”的原則，完善網絡安全監管制度，并建立合規以及監管機制，這也使得交通廳監管力度需要不斷增強。

2. 外部復雜的網絡安全挑戰

網絡攻擊日趨復雜，安全事件時有發生。從上個世紀九十年代到現在，黑客的攻擊手段不斷變化，總體上呈現更加智能化、復雜化的趨勢，導致交通廳現有的安全防護體系亟需升級。

3. 組織內部安全運營的挑戰

在合規驅動背景下，交通廳加強了安全建設。但隨著網絡攻擊快速演進，傳統基于靜態特征庫檢測、靜態策略的防御手段開始失效，難以檢測APT、0day等未知威脅以及勒索變種等新型威脅。單位部署的各類安全設備各自為戰不能形成合力、安全策略有效性難驗證難優化、缺乏聯動響應能力等導致單點作戰情況下無法高效發揮聯動價值。

因此，交通廳亟需對網絡安全能力進行升級，落實《網絡安全法》的要求，保護關鍵業務系統網絡安全。

深信服態勢感知助力河南省交通運輸廳搭建安全運營中心

基于上述問題及挑戰，深信服在充分深入了解河南省交通運輸廳需求后，建議交通廳圍繞態勢感知的架構和技術來搭建交通廳安全運營中心。采用分層的數據處理結構設計，從數據采集到最終的數據分析呈現形成完整的處理邏輯過程。

拓撲圖

通過潛伏威脅探針、全網安全感知可視化平臺構成持續檢測快速響應的技術架構，搭建交通廳安全運營中心：

• 安全感知平臺：部署的安全感知平臺全網檢測系統對各節點安全檢測探針的數據進行收集，并通過可視化的形式呈現內網業務資產及針對內網關鍵業務資產的攻擊與潛在威脅；并通過該平臺對現網所有安全系統進行統一管理和策略下發。

• 潛伏威脅探針：在核心交換層與內部安全域部署潛伏威脅探針，通過網絡流量鏡像在內部對用戶到業務資產、業務的訪問關系進行識別，基于捕捉到的網絡流量對內部進行初步的攻擊識別、違規行為檢測與內網異常行為識別。

方案價值

• 安全防護能力全面提升：深信服態勢感知方案幫助交通廳搭建安全運營中心，在原有邊界安全防護的基礎上，提供了基于流量的威脅檢測尤其是對未知威脅的檢測能力。通過打造防御、檢測和響應于一體的安全架構，整合、提升分散的安全能力，全面幫助河南省交通運輸廳升級網絡安全防護體系。

• 安全態勢監測預警：通過布署流量探針，將網絡流量數據及安全設備日志傳輸至威脅數據分析系統，并提供用戶及權限管理、資產生命周期管理、資產信息主動上報等功能，對整個網絡進行實時監測預警，輔助領導把控全局網絡安全狀態。

• 安全檢測閉環管理：通過建立威脅數據分析系統，采集全省節點流量，強化全網安全監測、預警能力。此閉環管理方案進一步提高河南省交通運輸廳對于突發安全事件監測和預警能力，實現從省廳到節點單位的監測、預警、通報、整改、反饋、分析等工作的閉環管理。