“要致富，先修路”——在修路這件事上，云南始終一馬當先。
全長45公里的昆明至嵩明段高速公路正式通車，標志著云南高速路網進入飛速建設新時代?！笆濉逼陂g，云南形成了以昆明為中心的“七出省五出境”高速公路主通道，已基本實現云南境內段中越、中老、中緬等國際通道高速公路的順利通車，為我國與兩亞區(qū)域之間的經貿、文化往來鋪就了重要通道。
云南省交通投資建設集團有限公司（以下簡稱：云南交投），是云南省省屬國有企業(yè)，是云南綜合交通體系建設主力軍。近年來，云南交投緊抓數字經濟發(fā)展先機，全面推進實施《科技賦能三年行動方案（2022—2024年）》，圍繞六個業(yè)務方向聯合創(chuàng)新，推進數字賦能專項行動。其中，網絡安全就是一個重要業(yè)務方向，是云南交投的重點建設和投入領域。為此，云南交投聯合華為共同打造了“云網端”一體化安全治理體系，建設成為國內首個“安全交投云”示范樣板，樹立交通行業(yè)品智聯接新標桿。
公路關鍵信息基礎設施安全保護
關乎國計民生
交通行業(yè)關鍵信息基礎設施的自主創(chuàng)新和安全可信，始終關乎著國計民生和公共利益。需要做好重要網絡設施、信息系統(tǒng)等基礎設施安全防護，保障交通行業(yè)邁向安全、穩(wěn)定、可靠的高質量發(fā)展新征程。目前，云南交投在數字化轉型過程中面臨的主要安全挑戰(zhàn)如下：
高速公路管理單位多，安全運營管理難，安全事件處置效率低
云南交投省中心下轄12個區(qū)域中心，負責全網安全態(tài)勢統(tǒng)一監(jiān)管；各區(qū)域中心負責所屬區(qū)域的安全風險識別、威脅檢測及響應處置等，同時需向省中心同步安全態(tài)勢及情報信息。因此，云南交投網絡安全建設需兼顧省中心統(tǒng)一監(jiān)管和區(qū)域中心獨立運營的需求。另外，傳統(tǒng)的安全事件分析依賴人工，通常需要2-3周才能完成調查、取證及處置閉環(huán)，處理效率低，運營管理難。
路側/門架海量物聯終端接入無管控，安全風險高
云南交投網絡擁有3萬余個前端攝像頭、誘導屏等物聯終端接入，數量大、分布位置廣、資產管理困難，且存在私接等安全風險，容易造成誘導屏信息顯示混亂或視頻信息泄露。
業(yè)務統(tǒng)一上云部署，訪問權限管控難，數據易泄露
云南交投省中心云業(yè)務復雜，不僅包括內部干部管理、財務等敏感應用和普通辦公應用，也包括了面向外部的公眾服務應用。因此需根據不同應用敏感等級劃分安全區(qū)域，并嚴格控制訪問權限，避免權限濫用引發(fā)數據泄露。
建設品智聯接創(chuàng)新標桿
助力云南交投構筑交通強省安全基石
根據國家及交通行業(yè)標準規(guī)范要求，基于省級公路交通業(yè)務系統(tǒng)組成架構，華為提出星河AI公路云網端一體化安全防護架構，實現從終端、網絡、云平臺、業(yè)務應用到數據的安全防護，提供一體化、可視化、全局化的統(tǒng)一安全運營和全網協(xié)同防護。
分級分域運營，安全事件秒級處置
云南交投省中心部署HiSec Insight態(tài)勢感知平臺，全面收集云、網、端等安全日志和流量，進行綜合分析研判，威脅檢出準確率達99%；各區(qū)域中心僅需部署流量探針，整體建設成本減少70%。通過在云南交投省中心態(tài)勢感知平臺開通二級租戶，可實現曲靖、紅河等區(qū)域中心分權分域獨立運營，滿足不同組織架構運營需求。態(tài)勢感知平臺檢測到威脅后，可一鍵聯動防火墻、交換機、終端EDR近源處置，避免威脅擴散，處置效率從數周提升到分鐘級。
資產臺賬清晰，阻斷非法接入
在路側/門架/收費站接入側，通過華為CloudEngine交換機內置資產掃描模塊，實現攝像頭、智慧屏等物聯網終端和PC終端精準識別，并結合流量探針深度包檢測技術，實現終端資產可視、可控、可管，阻斷各類非法終端接入。
零信任體系動態(tài)精細化鑒權，避免敏感數據泄漏
云南交投根據業(yè)務數據敏感度，劃分出黃、綠、藍不同安全等級區(qū)域。其中，財務及干部管理等應用屬于安全密級高的黃區(qū)，普通辦公應用屬于安全密級中等的綠區(qū)，門戶網站等對外公開應用屬于安全等級較低的藍區(qū)。云南交投通過零信任安全架構建設，實現對用戶及終端持續(xù)威脅評估、動態(tài)授權及細粒度的訪問控制，有效縮減業(yè)務的“受攻擊面”，最大限度減小靜態(tài)授權、越權訪問等帶來的數據泄露風險。
面向未來，云南交投將持續(xù)攜手華為，基于華為星河AI公路云網端一體化安全防護架構，實現資產可視可管，業(yè)務訪問精細鑒權，安全運營分權分域，建立終端、網絡、應用、數據、云的一體化協(xié)同防護體系，為云南交投智能化轉型保駕護航，也為全國公路安全體系建設打造品智聯接的創(chuàng)新標桿。
“數智世界 一觸即達” 選擇華為，讓您的企業(yè)輕松數智化。
