武汉华域-交通诱导屏安全解决方案

　　城市交通诱导系统作为城市先进交通信息服务系统和先进交通管理系统的组成部分之一，可以为交通参与者提供行驶前方道路的交通信息，以有效引导交通参与者的路径选择行为，达到均衡交通流、减少行驶时间损失的目的。交通管理部门采用交通诱导屏作为信息发布媒体安放在城市中主要路段和重要路口上，与交通指挥中心相连，这样由指挥中心根据各个路段的交通流量情况实时发布与每个路口相关的调度、高速公路封路等信息，及时的诱导司机避开堵塞、封路的路段有效的疏导堵塞地区的交通流量。

　　交通信息的发布可以优化交通系统资源，提高交通系统的利用效率，提高市民的出行质量和提升城市形象、为确保交通安全、创建和谐的交通社会创造有利的条件。而交通诱导屏的信息量大、更新快，同时维修安装现场在户外等特点，给了不法分子可乘之机，一旦被入侵控制，而城市交通诱导屏遍布到城市中的主要路段和重要路口，就易引发舆情，造成不良社会影响，轻微情况下引起交通拥堵，严重情况下交通诱导屏有可能成为不法分子宣泄个人情绪，甚至被利用进行反动宣传，导致恶劣的社会影响甚至政治影响。

　　同时交通诱导屏系统还与交通管理局的交通管理综合服务平台进行数据交互，一旦交通诱导系统中的相关前端设备被不法分子利用或者直接在诱导屏前端非法接入其它设备，均有可能成为黑客对整体系统平台进行攻击的跳板，而前端诱导屏的运维工作均是采用第三方运维公司进行运维，这些运维人员多为工程人员，对网络安全相关意识和技术均存在很大不足，交通管理负责人无法真实了解到运维时对前端设备进行过哪些具体操作在现场进行相关运维工作时存在很大的监管漏洞。

　　为从根本上解决上述问题，华域数安(武汉)科技有限公司根据交通诱导系统信息发布的特点和前端现场实际情况自主研发出一套专门针对交通诱导屏的安全管控系统，整体方案从前端信息发布内容过滤、前端设备安全准入、应用协议合规验证、前端设备运维管控、发布信息加密传输、前端设备资产管理、前端箱体状态监测、前端运维安全审计、前端状态大屏显示等等各个维度全方位对交通诱导系统的信息发布提供智能安全保障，并对前端的户外运维箱体进行快速智能化改造，并且考虑到户外运维箱体安装实施难度，在设备部署上采用了自动学习技术，可以零配置部署设备上线，同时零改造完成户外运维箱体的智能化改造。

　　武汉华域的解决方案完美解决如下问题：

　　1、 前端运维人员技术能力参差不齐，容易导致安装策略不统一形成“短板效应”，出现安全漏洞，武汉华域的解决方案采用安全策略统一下发，前端设备集中代管的方式完美解决此问题;

　　2、 前端户外箱体更换难度大、协调部门多、工期长、费工费时费力，箱体的智能化改造往往出现上级部门有要求、使用部门有需求、安装运维部门没动力的情况，武汉华域的解决方案采用前端设备自带智能感应系统对箱体状态进行自动学习，安装过程无技术壁垒无需要更换箱体即可实现运维箱体的智能化改造，最大程度上减少运维部门的工作量;

　　3、 前端设备的运维调试过程无法掌控，易出现误操作、非法接入、直接篡改前端控制器和恶意植入等等行为，武汉华域用工单管理定位故障、现场运维过程全面审计、运维相关设备准入验证等等技术全方位的控制前端运维环节;

　　4、 诱导屏信息发布系统往往存在审核和发布脱节的现象，一段内容审核后发布出去，如果某个中间环节出现问题，审核内容的部门往往无法控制，武汉华域集成大量诱导屏相关的字符库，采用专业技术分析发布通信协议中包含的字符，同时采用黑白名单的方式进行信息的过滤，同时出现敏感内容的发布信息时及时进行监测报警，让整个诱导屏信息发布内容安全可控。