近年來，黨中央、國務院高度重視收費公路制度改革，取消高速公路省界收費站工作。2019年交通運輸部出臺了《深化收費公路制度改革取消高速公路省界收費站實施方案》（以下簡稱《實施方案》），經國務院常務會議審議通過。

為貫徹落實《實施方案》，滿足網絡安全等級保護相關要求，為聯網收費系統的穩定運行和網絡安全提供持續技術保障，山東省交通運輸廳為山東省高速公路聯網收費系統（以下簡稱“聯網收費系統”）建設“聯網收費態勢感知平臺”。聯網收費系統由省結算中心（聯網中心）系統、收費分中心系統、收費站系統、收費車道系統、通信傳輸系統、ETC門架系統、ETC發行系統、客服系統、稽查與信用管理系統、在線密鑰管理系統等核心業務系統組成。疫情期間，聯網收費系統有效促進了復工復產和經濟社會秩序恢復，進一步提升公路通行效率。

深信服助力山東省交通運輸廳建設聯網收費態勢感知平臺，為保障聯網收費系統運行平穩有序、總體順暢“馬力全開”！

直面“崎嶇”，正視建設難題

國家交通部要求省級聯網收費態勢感知平臺匯聚省結算中心（聯網中心）系統和各區域/路段中心系統、各收費站系統、ETC門架系統及ETC客戶服務系統的網絡安全數據，同時需具備態勢分析、預警研判、信息通報管理等功能。但從省廳系統實際建設情況來看，山東省交通廳聯網收費態勢感知平臺的建設存在著以下建設難題：

 

對接系統復雜，落地難

高速體系聯網收費態勢感知平臺建設一方面需要覆蓋全省各高速分中心、收費站等關鍵節點，另一方面需要匯聚高速公路收費系統的網絡安全數據，涉及到多廠商產品及軟件平臺系統對接，且需要一定的定制開發工作，落地難是交通行業用戶首先考慮的問題。

 

海量數據的檢測分析與可視化呈現難度大

全省超600個收費站及各中心節點每日產生上萬條網絡安全數據信息，在用戶通過聯網收費態勢感知平臺統一收集到數據后，如何對收集到的海量數據進行深度挖掘處理，關聯統計分析，對分析之后的結果生成分析報告，并對相關安全態勢進行可視化展示是用戶正面臨的難題。

 

安全事件處置流程復雜、效率低

發生安全事件前，如何設置安全管理權限，并快速有效進行權責劃分，保障安全事件快速響應并及時處置；發生安全事件時，如何及時發現并告警，并通過可視化的途徑幫助用戶決策；發生安全事件后該如何處置，才能有效降低威脅影響面。安全事件的事前、事中、事后的處置流程復雜也是現階段用戶面臨的重要問題。

 

由此可見，落地難、檢測分析與可視化能力弱、事件處置流程復雜是現階段各省高速公路網絡安全態勢感知平臺建設面臨的主要問題。深信服為山東省交通廳構建了一套適合山東省高速公路體系的聯網收費態勢感知解決方案。

“馬力全開” 深信服聯網收費態勢感知解決方案

深信服聯網收費態勢感知解決方案中的態勢感知平臺被定位為高速公路收費專網的本地安全大腦，是一個集檢測、可視、響應于一體的大數據分析平臺和安全運營中心。聯網收費態勢感知平臺通過采集山東省高速公路收費專網全網流量和安全數據，以大數據分析為基礎、全流量分析為核心，結合人工智能、機器學習、關聯分析等前沿技術手段，實現精準檢測收費專網網絡威脅，全面感知高速公路收費專網安全態勢，高效處置安全問題，保障高速收費業務安全、順暢運行。

分層設計，降低落地難度

深信服聯網收費態勢感知平臺采用分層的數據處理結構設計，從數據采集到最終的數據分析呈現，形成完整邏輯的處理過程。

通過在各區域/路段中心系統、各收費站系統、ETC客戶服務系統布署流量探針，將網絡流量數據及安全設備日志傳輸至省級聯網收費態勢感知平臺，并提供路段用戶權限管理、資產生命周期管理、資產信息主動上報等功能；同時，路段級流量探針還可采集病毒感染、網絡攻擊、安全漏洞、配置核查、日志分析、資產安全巡檢狀態、中高級安全威脅等數據，并將數據上傳匯聚至省聯網收費態勢感知平臺，最終上報至部級安全感知平臺。

 

提升檢測能力和安全態勢感知能力

傳統規則的檢測技術無法有效應對最新威脅，聯網收費態勢感知平臺通過機器學習不斷構建的檢測模型可適用于發現未知威脅和可疑行為，提升檢出率，對收集的資產狀態、網絡攻擊、安全漏洞、安全情報等進行分析，并生成對應的資產態勢、攻擊態勢、漏洞態勢、資產安全巡檢態勢等的大屏展示圖，大幅提升威脅溯源/追捕、攻擊路徑可視、安全可視處理能力。

 

多維度安全預警，快速處置安全事件

深信服聯網收費態勢感知平臺可為省級聯網中心提供“系統等保信息管理能力”。為山東省級聯網中心提供網絡安全系統資產信息填報、定級備案、安全測評、合規性檢測等工單任務下發功能；為運維部門提供人員安全培訓工作過程管理，以及網絡安全預警信息通報功能。

省級通過深信服聯網收費態勢感知平臺的“系統等保信息管理”模塊接口從部級安全感知平臺接收安全資訊、下載威脅情報。在發生影響范圍廣、危害大的安全事件時，省級聯網收費態勢感知平臺可發布總體風險預警和網絡安全事件預警，提前通知主管部門、主管領導及相關責任人。

其次，為固化工作流程，簡化運維，深信服為聯網收費態勢感知平臺專門構建了一套基于“應急處置＞影響面分析＞入口點溯源＞會話分析（外傳數據）”的分析處置邏輯鏈，當安全事件發生時，運維人員通過固化的處置邏輯流程即可快速完成處置。

一路馳騁，“用”、“管”暢通

取消高速公路省界收費站是提高我國高速公路現代化水平的重要舉措，面對重要改革窗口期，深信服基于對交通行業業務及建設標準規則的深刻理解、網絡安全建設的經驗積累，秉持“面向未來，有效保護”的安全理念，助力山東省高速公路聯網收費系統整體網絡安全態勢可視化呈現，平臺使“用”效果好、運維“管”理簡單方便，實現山東省高速智慧暢行！