“要致富，先修路”——在修路這件事上，云南始終一馬當(dāng)先。
全長(zhǎng)45公里的昆明至嵩明段高速公路正式通車，標(biāo)志著云南高速路網(wǎng)進(jìn)入飛速建設(shè)新時(shí)代。“十三五”期間，云南形成了以昆明為中心的“七出省五出境”高速公路主通道，已基本實(shí)現(xiàn)云南境內(nèi)段中越、中老、中緬等國(guó)際通道高速公路的順利通車，為我國(guó)與兩亞區(qū)域之間的經(jīng)貿(mào)、文化往來鋪就了重要通道。
云南省交通投資建設(shè)集團(tuán)有限公司（以下簡(jiǎn)稱：云南交投），是云南省省屬國(guó)有企業(yè)，是云南綜合交通體系建設(shè)主力軍。近年來，云南交投緊抓數(shù)字經(jīng)濟(jì)發(fā)展先機(jī)，全面推進(jìn)實(shí)施《科技賦能三年行動(dòng)方案（2022—2024年）》，圍繞六個(gè)業(yè)務(wù)方向聯(lián)合創(chuàng)新，推進(jìn)數(shù)字賦能專項(xiàng)行動(dòng)。其中，網(wǎng)絡(luò)安全就是一個(gè)重要業(yè)務(wù)方向，是云南交投的重點(diǎn)建設(shè)和投入領(lǐng)域。為此，云南交投聯(lián)合華為共同打造了“云網(wǎng)端”一體化安全治理體系，建設(shè)成為國(guó)內(nèi)首個(gè)“安全交投云”示范樣板，樹立交通行業(yè)品智聯(lián)接新標(biāo)桿。
公路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)
關(guān)乎國(guó)計(jì)民生
交通行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的自主創(chuàng)新和安全可信，始終關(guān)乎著國(guó)計(jì)民生和公共利益。需要做好重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等基礎(chǔ)設(shè)施安全防護(hù)，保障交通行業(yè)邁向安全、穩(wěn)定、可靠的高質(zhì)量發(fā)展新征程。目前，云南交投在數(shù)字化轉(zhuǎn)型過程中面臨的主要安全挑戰(zhàn)如下：
高速公路管理單位多，安全運(yùn)營(yíng)管理難，安全事件處置效率低
云南交投省中心下轄12個(gè)區(qū)域中心，負(fù)責(zé)全網(wǎng)安全態(tài)勢(shì)統(tǒng)一監(jiān)管；各區(qū)域中心負(fù)責(zé)所屬區(qū)域的安全風(fēng)險(xiǎn)識(shí)別、威脅檢測(cè)及響應(yīng)處置等，同時(shí)需向省中心同步安全態(tài)勢(shì)及情報(bào)信息。因此，云南交投網(wǎng)絡(luò)安全建設(shè)需兼顧省中心統(tǒng)一監(jiān)管和區(qū)域中心獨(dú)立運(yùn)營(yíng)的需求。另外，傳統(tǒng)的安全事件分析依賴人工，通常需要2-3周才能完成調(diào)查、取證及處置閉環(huán)，處理效率低，運(yùn)營(yíng)管理難。
路側(cè)/門架海量物聯(lián)終端接入無管控，安全風(fēng)險(xiǎn)高
云南交投網(wǎng)絡(luò)擁有3萬余個(gè)前端攝像頭、誘導(dǎo)屏等物聯(lián)終端接入，數(shù)量大、分布位置廣、資產(chǎn)管理困難，且存在私接等安全風(fēng)險(xiǎn)，容易造成誘導(dǎo)屏信息顯示混亂或視頻信息泄露。
業(yè)務(wù)統(tǒng)一上云部署，訪問權(quán)限管控難，數(shù)據(jù)易泄露
云南交投省中心云業(yè)務(wù)復(fù)雜，不僅包括內(nèi)部干部管理、財(cái)務(wù)等敏感應(yīng)用和普通辦公應(yīng)用，也包括了面向外部的公眾服務(wù)應(yīng)用。因此需根據(jù)不同應(yīng)用敏感等級(jí)劃分安全區(qū)域，并嚴(yán)格控制訪問權(quán)限，避免權(quán)限濫用引發(fā)數(shù)據(jù)泄露。
建設(shè)品智聯(lián)接創(chuàng)新標(biāo)桿
助力云南交投構(gòu)筑交通強(qiáng)省安全基石
根據(jù)國(guó)家及交通行業(yè)標(biāo)準(zhǔn)規(guī)范要求，基于省級(jí)公路交通業(yè)務(wù)系統(tǒng)組成架構(gòu)，華為提出星河AI公路云網(wǎng)端一體化安全防護(hù)架構(gòu)，實(shí)現(xiàn)從終端、網(wǎng)絡(luò)、云平臺(tái)、業(yè)務(wù)應(yīng)用到數(shù)據(jù)的安全防護(hù)，提供一體化、可視化、全局化的統(tǒng)一安全運(yùn)營(yíng)和全網(wǎng)協(xié)同防護(hù)。
分級(jí)分域運(yùn)營(yíng)，安全事件秒級(jí)處置
云南交投省中心部署HiSec Insight態(tài)勢(shì)感知平臺(tái)，全面收集云、網(wǎng)、端等安全日志和流量，進(jìn)行綜合分析研判，威脅檢出準(zhǔn)確率達(dá)99%；各區(qū)域中心僅需部署流量探針，整體建設(shè)成本減少70%。通過在云南交投省中心態(tài)勢(shì)感知平臺(tái)開通二級(jí)租戶，可實(shí)現(xiàn)曲靖、紅河等區(qū)域中心分權(quán)分域獨(dú)立運(yùn)營(yíng)，滿足不同組織架構(gòu)運(yùn)營(yíng)需求。態(tài)勢(shì)感知平臺(tái)檢測(cè)到威脅后，可一鍵聯(lián)動(dòng)防火墻、交換機(jī)、終端EDR近源處置，避免威脅擴(kuò)散，處置效率從數(shù)周提升到分鐘級(jí)。
資產(chǎn)臺(tái)賬清晰，阻斷非法接入
在路側(cè)/門架/收費(fèi)站接入側(cè)，通過華為CloudEngine交換機(jī)內(nèi)置資產(chǎn)掃描模塊，實(shí)現(xiàn)攝像頭、智慧屏等物聯(lián)網(wǎng)終端和PC終端精準(zhǔn)識(shí)別，并結(jié)合流量探針深度包檢測(cè)技術(shù)，實(shí)現(xiàn)終端資產(chǎn)可視、可控、可管，阻斷各類非法終端接入。
零信任體系動(dòng)態(tài)精細(xì)化鑒權(quán)，避免敏感數(shù)據(jù)泄漏
云南交投根據(jù)業(yè)務(wù)數(shù)據(jù)敏感度，劃分出黃、綠、藍(lán)不同安全等級(jí)區(qū)域。其中，財(cái)務(wù)及干部管理等應(yīng)用屬于安全密級(jí)高的黃區(qū)，普通辦公應(yīng)用屬于安全密級(jí)中等的綠區(qū)，門戶網(wǎng)站等對(duì)外公開應(yīng)用屬于安全等級(jí)較低的藍(lán)區(qū)。云南交投通過零信任安全架構(gòu)建設(shè)，實(shí)現(xiàn)對(duì)用戶及終端持續(xù)威脅評(píng)估、動(dòng)態(tài)授權(quán)及細(xì)粒度的訪問控制，有效縮減業(yè)務(wù)的“受攻擊面”，最大限度減小靜態(tài)授權(quán)、越權(quán)訪問等帶來的數(shù)據(jù)泄露風(fēng)險(xiǎn)。
面向未來，云南交投將持續(xù)攜手華為，基于華為星河AI公路云網(wǎng)端一體化安全防護(hù)架構(gòu)，實(shí)現(xiàn)資產(chǎn)可視可管，業(yè)務(wù)訪問精細(xì)鑒權(quán)，安全運(yùn)營(yíng)分權(quán)分域，建立終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、云的一體化協(xié)同防護(hù)體系，為云南交投智能化轉(zhuǎn)型保駕護(hù)航，也為全國(guó)公路安全體系建設(shè)打造品智聯(lián)接的創(chuàng)新標(biāo)桿。
“數(shù)智世界 一觸即達(dá)” 選擇華為，讓您的企業(yè)輕松數(shù)智化。
