成都科汇科技有限公司
Kehui Technology Co., Ltd.
近年来,党**、国务院高度重视收费公路制度改革,取消高速公路省界收费站工作。2019年交通运输部出台了《深化收费公路制度改革取消高速公路省界收费站实施方案》(以下简称《实施方案》),经国务院常务会议审议通过。
为贯彻落实《实施方案》,满足网络安全等级保护相关要求,为联网收费系统的稳定运行和网络安全提供持续技术保障,山东省交通运输厅为山东省高速公路联网收费系统(以下简称“联网收费系统”)建设“联网收费态势感知平台”。联网收费系统由省结算中心(联网中心)系统、收费分中心系统、收费站系统、收费车道系统、通信传输系统、ETC门架系统、ETC发行系统、客服系统、稽查与信用管理系统、在线密钥管理系统等核心业务系统组成。疫情期间,联网收费系统有效促进了复工复产和经济社会秩序恢复,进一步提升公路通行效率。
深信服助力山东省交通运输厅建设联网收费态势感知平台,为保障联网收费系统运行平稳有序、总体顺畅“马力全开”!
国家交通部要求省级联网收费态势感知平台汇聚省结算中心(联网中心)系统和各区域/路段中心系统、各收费站系统、ETC门架系统及ETC客户服务系统的网络安全数据,同时需具备态势分析、预警研判、信息通报管理等功能。但从省厅系统实际建设情况来看,山东省交通厅联网收费态势感知平台的建设存在着以下建设难题:
1.对接系统复杂,落地难
高速体系联网收费态势感知平台建设一方面需要覆盖全省各高速分中心、收费站等关键节点,另一方面需要汇聚高速公路收费系统的网络安全数据,涉及到多厂商产品及软件平台系统对接,且需要一定的定制开发工作,落地难是交通行业用户首先考虑的问题。
2.海量数据的检测分析与可视化呈现难度大
全省超600个收费站及各中心节点每日产生上万条网络安全数据信息,在用户通过联网收费态势感知平台统一收集到数据后,如何对收集到的海量数据进行深度挖掘处理,关联统计分析,对分析之后的结果生成分析报告,并对相关安全态势进行可视化展示是用户正面临的难题。
3.安全事件处置流程复杂、效率低
发生安全事件前,如何设置安全管理权限,并快速有效进行权责划分,保障安全事件快速响应并及时处置;发生安全事件时,如何及时发现并告警,并通过可视化的途径帮助用户决策;发生安全事件后该如何处置,才能有效降低威胁影响面。安全事件的事前、事中、事后的处置流程复杂也是现阶段用户面临的重要问题。
由此可见,落地难、检测分析与可视化能力弱、事件处置流程复杂是现阶段各省高速公路网络安全态势感知平台建设面临的主要问题。深信服为山东省交通厅构建了一套适合山东省高速公路体系的联网收费态势感知解决方案。
深信服联网收费态势感知解决方案中的态势感知平台被定位为高速公路收费专网的本地安全大脑,是一个集检测、可视、响应于一体的大数据分析平台和安全运营中心。联网收费态势感知平台通过采集山东省高速公路收费专网全网流量和安全数据,以大数据分析为基础、全流量分析为核心,结合人工智能、机器学习、关联分析等前沿技术手段,实现精准检测收费专网网络威胁,全面感知高速公路收费专网安全态势,高效处置安全问题,保障高速收费业务安全、顺畅运行。
1.分层设计,降低落地难度
深信服联网收费态势感知平台采用分层的数据处理结构设计,从数据采集到*终的数据分析呈现,形成完整逻辑的处理过程。
通过在各区域/路段中心系统、各收费站系统、ETC客户服务系统布署流量探针,将网络流量数据及安全设备日志传输至省级联网收费态势感知平台,并提供路段用户权限管理、资产生命周期管理、资产信息主动上报等功能;同时,路段级流量探针还可采集病毒感染、网络攻击、安全漏洞、配置核查、日志分析、资产安全巡检状态、中**安全威胁等数据,并将数据上传汇聚至省联网收费态势感知平台,*终上报至部级安全感知平台。
2.提升检测能力和安全态势感知能力
传统规则的检测技术无法有效应对**威胁,联网收费态势感知平台通过机器学习不断构建的检测模型可适用于发现未知威胁和可疑行为,提升检出率,对收集的资产状态、网络攻击、安全漏洞、安全情报等进行分析,并生成对应的资产态势、攻击态势、漏洞态势、资产安全巡检态势等的大屏展示图,大幅提升威胁溯源/追捕、攻击路径可视、安全可视处理能力。
3.多维度安全预警,快速处置安全事件
深信服联网收费态势感知平台可为省级联网中心提供“系统等保信息管理能力”。为山东省级联网中心提供网络安全系统资产信息填报、定级备案、安全测评、合规性检测等工单任务下发功能;为运维部门提供人员安全培训工作过程管理,以及网络安全预警信息通报功能。
省级通过深信服联网收费态势感知平台的“系统等保信息管理”模块接口从部级安全感知平台接收安全资讯、下载威胁情报。在发生影响范围广、危害大的安全事件时,省级联网收费态势感知平台可发布总体风险预警和网络安全事件预警,提前通知主管部门、主管领导及相关责任人。
其次,为固化工作流程,简化运维,深信服为联网收费态势感知平台专门构建了一套基于“应急处置>影响面分析>入口点溯源>会话分析(外传数据)”的分析处置逻辑链,当安全事件发生时,运维人员通过固化的处置逻辑流程即可快速完成处置。
IT解决方案:
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护(等保2.0)解决方案
等保一体机解决方案 云安全解决方案
产品应用场景:
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值:
运维 稳定 安全
安全品类:
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
云产品HCI超融合一体机:
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向:
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势:
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化*简运维
产品:国行原装**, 深信服科技官网
深信服官网:sangfor.com , 深信服科技官网
产品分类:
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护(等保2.0)解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理(深信服经销商/深信服代理商):
四川深信服:德阳深信服 绵阳深信服,攀枝花深信服,西昌深信服,雅安深信服,内江深信服,资阳深信服,南充深信服,眉山深信服,乐山深信服,自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型:
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件:
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理:
深信服成都渠道代理商有哪些;深信服渠道代理商有哪些;深信服nat代理上网;深信服代理商资质查询;深信服总代怎么样;深信服的渠道有哪些;深信服**代理;深信服成都**经销商;深信服四川**经销商;深信服**代理商;深信服** 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
四川SANGFOR:德阳SANGFOR 绵阳SANGFOR,攀枝花SANGFOR,西昌SANGFOR,雅安SANGFOR,内江SANGFOR,资阳SANGFOR,南充SANGFOR,眉山SANGFOR,乐山SANGFOR,自贡SANGFOR 泸州SANGFOR 广元SANGFOR 遂宁SANGFOR 宜宾SANGFOR 广安SANGFOR 达州SANGFOR 雅安SANGFOR 巴中SANGFOR 资阳SANGFOR 攀枝花SANGFOR 凉山彝族自治州SANGFOR 甘孜藏族自治州SANGFOR 阿坝藏族羌族自治州SANGFOR
深信服 防火墙 上网行为管理 具体型号:
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服 VPN-1000-I440 深信服VPN网关 VPN-1000-I440
深信服VPN网关管理软件V7.0 深信服短信模块软件V2.0
深信服EMM企业 移动管理软件 V2.0 深信服SSL VPN授权软件 V6.0
适用于1001-2000个授权使用 深信服AF-3020
深信服多线路系统软件V1.0 深信服网关杀毒软件V6.0
深信服AD-1000-G642 深信服应用交付网关
深信服应用交付软件V7.0
深信服维修(sanfor维修),以及更多产品和详情请咨询:
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算,还是IT基础架构,都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司(深信服官方授权代理商)
地址:成都市人民南路四段1号时代数码大厦18F
电话:400-028-1235
QQ: 1325383361
手机:180 8195 0517(微信同号)