高速公路网络安全面临的挑战及应对.pdfVIP

高速公路网络安全面临的挑战及应对--第1页

高速公路网络安全面临的挑战及应对

在全国“一张网”新形势下，数据上云、一体化融合成为

必然要求。伴随着云计算、大数据、物联网等新兴技术的快

速发展，高速公路数字化转型带来网络架构变化，多样化接

入提升了管理难度，在此背景下，只要存在一个高危漏洞，

就可能导致整个系统的服务不可信或部分功能失效，造成极

大危害。当前高速公路网络安全面临全新挑战：全网资产难

感知、业务访问人员多样难控制、传统防护手段难奏效、违

规操作行为难监管、数据泄露风险难发现、网络安全态势难

掌控……

01

网络安全面临多重挑战

总体来看，高速公路的网络环境复杂，设备种类多、管

理平台多，现阶段不管是在设计还是建设方面，高速公路领

域偏重于网络系统技术和设备方面，缺乏整体关于安全的思

想观念与管理理念，存在着投资大、效率低、操作难等问题；

重点放在外部攻击与入侵，而忽视内部监管；重视网络安全

专业性知识，而忽视培养技术人员，造成技术储备力量不足，

运维能力较弱。对此，交通运输部路网监测与应急处置中心

信安处主管倪艳在接受采访时坦言，当前高速公路在通信系

1

高速公路网络安全面临的挑战及应对--第1页

高速公路网络安全面临的挑战及应对--第2页

统、监控系统、收费系统中均存在网络安全薄弱之处。对于

通信系统而言，目前通信网主要由各省自建+租用运营商线

路的方式构成，为高速公路运营管理及监控、收费系统实施

提供必要的话音业务及数据、图像信息传输通道，是高速公

路管理系统的中枢神经。倪艳认为，当前通信系统存在人员

安全意识不足、通信过程中数据的完整性和必威体育官网网址性保护措施

较弱、非授权网络连接控制措施较弱、白名单运行和精细化

管理工作尚未开展等问题。对于监控系统，目前全国高速视

频监控网由各省建立，现行的视频上云项目将各省的视频监

控系统进行连接调用。倪艳认为，业内普遍认为监控系统的

重要性相较于通信系统和收费系统低，安全管理意识不强，

监控系统网络安全基础较为薄弱；缺乏相应的技术与管理保

障措施；随着联网设备增多，全国视频云联网后，数据更加

集中，视频数据安全问题进一步凸显。对于收费系统，高速

公路收费系统采用“部中心-省中心-区域/路段中心-收费站

（车道）”的四级系统架构，取消高速公路省界收费站后，全

国高速公路收费系统形成一张网。经全国接入安全性检测工

作开展后，收费系统网络安全具备基本的保障能力。不过，

倪艳表示收费系统仍然存在一定问题：安全基础配置和设备

管理亟待加强，安全设置方面普遍存在策略粗放的问题；“永

恒之蓝”、弱口令等高风险问题需持续关注；收费站及路段中

心的安全管理水平，全网范围内参差不齐，联网后脆弱性增

2

高速公路网络安全面临的挑战及应对--第2页

高速公路网络安全面临的挑战及应对--第3页

加等。此外，值得注意的是，伴随着新技术的快速应用，全

国掀起了智慧高速建设热潮，云计算成为智慧化建设的必然

选择。在此背景下，云基础设施成为新的攻击目标。有业内

人士表示，针对云基础设施，通过盗取身份信息、越权操作、

虚拟化系统漏洞等实现贩卖数据获利、利用云资源挖矿、对

数据加密进行勒索、利用云资源发起DDoS攻击等不良后果。

此外，天融信交通行业高级解决方案工程师边雨认为，由于

各地高速公路网络安全水平参差不齐，伴随着新技术的出现

和演进，物联网设施的网络安全值得重点关注，