在网络安全论坛上，深信服政府事业部总经理姜威分享《新时期高速公路网络安全体系建设的思考与实践》主题演讲，针对交通新基建背景下的网络安全新形势，为各位嘉宾深度讲述深信服在高速公路网络安全建设上的解决方案与典型实践。

深信服智安全为高速公路行业

构筑数字化稳固基石

姜威认为，交通新基建作为新基建重要内容，其内在本质是“让传统基础设施融入新要素、具备新功能、呈现新形态，促进交通基础设施网、运输服务网、能源网与信息网络融合发展”。在此过程中，有效的网络安全保护将成为交通新基建稳步推进的基础保障。

姜威提出，“交通网络安全”是个老话题。“老”主要指两方面，一是高速数据的本质特征不变，即数据作为基本要素，必须依靠数据才可实现交通新基建，并以数据驱动网络安全。二是部分安全问题长期困扰交通行业，需要把交通业务和网络安全聚合起来，将网络安全威胁与业务异常结合起来，通过AI发现隐藏的安全问题，才能真正打造好交通网络安全体系。

 “新基建”之下的交通网络安全威胁可总结为：针对终端的潜在攻击、海量数据的安全威胁和高级持续威胁APT攻击。

面对交通“网络安全威胁”，深信服提出“智安全（ARTO）”架构，聚合高速业务和网络安全，以“人工智能”为重要手段，以“人”为关键要素，以“数据”为核心驱动，推出深信服高速公路安全运营中心建设方案，为交通行业用户建立高速公路网络安全风险与信任管理闭环。

深信服打造“一小时高速网络安全保障圈”

基于“智安全（ARTO）”架构，姜威提出高速公路网络安全体系建设“三步走”：夯实等保安全基线、保障信息设施安全、统筹整体运行安全，建立“1+4+1”的“一小时高速公路网络安全保障圈”。

第一步

夯实高速公路等保安全“1”个基线。深信服高速公路网络安全体系以《网络安全法》、网络安全等级保护制度为驱动力，围绕联网收费、视频云联网、收费稽核、智能养护等业务系统，实现高速公路新建业务系统“同步规划、同步建设、同步使用网络安全”，以及高速公路已建业务系统“摸清家底、认清风险、找出漏洞、持续整改”。

第二步

保障高速公路信息设施“4”个层面的安全。深信服高速公路网络安全体系在感知层，为用户打造全网风险可视、高效联动防御、高级威胁检测的终端防护，保障视频摄像头、ETC门架、可变情报板、交调设备等终端整体安全。在传输层，建立基于国密算法的传输链路，通过非授权用户接入控制、远程用户行为审计，保障数据完整性、保密性。在云设施层，通过建设深信服超融合数据中心友好生态，实现所有深信服云架构产品、网络安全产品的多点纳管。在应用层，通过深信服数据安全大脑，打造业务数据全生命周期安全防护，实现高速公路业务和网络安全。

第三步

统筹高速公路整体业务系统，运行“1”个安全。管理人员可通过深信服安全运营中心统筹全省高速体系安全，联动高速集团、联网收费中心、监控分中心、隧道管理所、服务区、收费站等所有网络安全设备，统一全省高速体系安全事件和安全资源视图，实现“城市范围内一小时网络安全事件闭环处置”。

深信服高速公路安全、云计算解决方案

亮相展会

在高速公路技术应用特区展中，深信服携高速公路行业交通视频监控安全解决方案、基于超融合架构的高速公路云数据中心建设方案、高速公路业务等级保护方案、高速公路视频云联网方案、高速公路安全运营中心建设方案等，重磅亮相展会。现场，深信服交通行业专家为络绎不绝的观展嘉宾倾情讲解深信服解决方案，通过多媒体互动打造沉浸体验，为这场专业、高端的高速公路信息化峰会增添浓墨重彩的一笔。

作为一家专注于企业级安全、云计算及基础架构的产品和服务的供应商，深信服在高速公路行业的网络安全建设方面拥有丰富经验及创新思路。深信服将以高速公路用户为中心，在为用户提供可解决实际问题的解决方案的同时，还会主动承担创新先进技术、共筑产业生态、坚定社会责任的使命。未来，深信服将继续在各级监管/主管单位的领导、指导和协调下，为高速公路行业用户提供更加优质的产品和服务，为用户的网络安全保驾护航。