广东省高速公路收费系统数据安全解决方案.docx

谢谢你的观赏
谢谢你的观赏
广东省高速公路收费系统数据安全解决方
案1
广东省高速公路收费系统数据安全解决方案
改革开放 20 多年以来，广东省作为祖国的经济大省各项基
础建设取得了巨大的发展， 伴随经济发展广东的高速公路建设也
取得了巨大的成就。于 2004 年 9 月完成了广东省高速公路区域
连网改造项目， 率先在国内实现了连网收费系统。 但其网络需要
与因特网相连接，因此必然面临网络病毒、恶意攻击等等威胁。
方正信息安全技术有限公司针对广东告诉公路网络特点， 为其打
造了一条安全通路。
一、广东省高速公路连网概况
广东省高速收费专网由一个省级结算中心， 6 个连网区域，
30 多个路段组成，
广东省高速公路收费系统以省级收费中心为核心， 各路段与
省中心通过专线连接， 各收费站专线与路段中心连接。 路段中心
有一条线路连接到因特网。
二、广东省高速公路信息网络的安全需求
广东省高速公路收费系统网络， 主要也是以各路段为中心连
接各个收费站和区域办公网。 各个收费节点通过专网来访问中心
的服务器， 路段并且通过专线将各收费的实时数据传送到省网络
中心的服务器上，同时也连接到因特网进行办公。整个网络以
TCP/IP 为主要通信协议。
谢谢你的观赏
谢谢你的观赏
针对广东省高速公路网络而言， 安全保护要考虑多个方面的
内容 :首先是网络系统中的各类设备 （服务器， 路由、 交换设备等 ）;
其次是网络系统中存储和数据传输的信息， 这些信息主要由收费
站点和数据服务器传输的数据组成。 安全的网络系统一方面要保
证整个网络系统的正常运行。
因为网络安全是整体的安全， 是通过多项安全技术来共同来
实现的， 不是靠单一的网络技术所能解决的， 为了打造安全的广
东省高速公路收费系统的安全网络， 解决广东省高速公路收费系
统当前网络存在的安全隐患， 方正信息安全公司从网络整体安全
的角度提出了解决广东省高速公路收费系统的网络系统安全风
险的解决方案。
三、方正信息安全提供的方案
针对客户的需求， 方正信息安全公司提供了一套高等级的网
络安全解决方案，为用户建议以下部署方式 :
第一步 :做到边界的访问控制。方正信息安全公司针对广东
省高速公路收费系统划分不同等级的安全域， 首先把各路段核心
服务器群作为独立的安全域， 因为在其中存储有很多的核心收费
数据， 防止各路段之间的数据相互窃取和泄密。 保证了各路段只
可以访问自己的数据。
第二步 :做到本地用户的桌面级防毒。为了防止本地用户通
过其他存储介质或是因为安全策略的管理漏洞而导致的本地机
器感染的病毒， 方正信息安全公司在广东省高速收费系统各路段
和各收费站点分别部署网络版防毒系统， 可以通过网络中心统一
谢谢你的观赏
谢谢你的观赏
管理及分发策略。
第三步 :做到边界病毒、非法内容的安全隔离。方正信息安
全公司采用方正熊猫硬件安全网关技术， 通过安全网关技术做到
未雨绸缪，将第一时间把来自互联网的病毒、垃圾邮件、非法内
容进行过滤掉，保证尽可能的为内部营造一个洁净的安全网络。
为了保证广东省高速公司投资节约、 所选产品功能完善、 性
能卓越、 易于扩展的原则， 方