武汉华域-可变信息情报板安全解决方案

　　可变信息情报板能根据交通、天气及指挥调度部门的指令及时显示各种信息，从而有效地员安从而有效地员安全快速行车提供优质服务对交通流进行诱导，提高路网的交通运输能力，为驾驶人快速行车提供优质服务，对交通流进行诱导，提高路网的交通运输能力。

　　可变信息情报板智能控制系统，支持实时故障监测，监控中心能随时掌握情报板运行实况，确保道路交通安全，监控中心根据各个路段的交通流量情况实时发布与每个路口相关的调度、高速公路封路等信息，及时的诱导司机避开堵塞、封路的路段有效的疏导堵塞地区的交通流量。

　　而可变信息情报板的信息量大、更新快，同时维修安装现场暴露在公路两侧或者高速公路旁等特点，给了不法分子可乘之机，一旦被入侵控制，而可变信息情报板往往安装在高速公路的主要路段和公路的重要路口，轻微情况下会引起交通拥堵，严重情况下交通诱导屏有可能成为不法分子宣泄个人情绪，甚至被利用进行反动宣传，导致恶劣的社会影响甚至政治影响。

　　同时可变信息情报板智能控制系统还与交通路网监控中心的综合管理平台进行数据交互，一旦可变信息情报板系统中的相关前端设备被不法分子利用或者直接在前端非法接入其它设备，均有可能成为黑客对整体系统平台进行攻击的跳板，而可变信息情报板的运维工作均是采用第三方运维公司进行运维，这些运维人员多为工程人员，对网络安全相关意识和技术均存在很大不足，交通管理负责人无法真实了解到运维时对前端设备进行过哪些具体操作在现场进行相关运维工作时存在很大的监管漏洞。

　　为从根本上解决上述问题，华域数安(武汉)科技有限公司根据可变信息情报板系统信息发布的特点和前端现场实际情况自主研发出一套专门针对可变信息情报板的安全管控系统，整体方案从前端信息发布内容过滤、前端设备安全准入、应用协议合规验证、前端设备运维管控、发布信息加密传输、前端设备资产管理、前端箱体状态监测、前端运维安全审计、前端状态大屏显示等等各个维度全方位对交通诱导系统的信息发布提供智能安全保障，并对前端的户外运维箱体进行快速智能化改造，并且考虑到户外运维箱体安装实施难度，在设备部署上采用了自动学习技术，可以零配置部署设备上线，同时零改造完成户外运维箱体的智能化改造。

　　武汉华域的解决方案完美解决如下问题：

　　1、 前端运维人员技术能力参差不齐，容易导致安装策略不统一形成“短板效应”，出现安全漏洞，武汉华域的解决方案采用安全策略统一下发，前端设备集中代管的方式完美解决此问题;

　　2、 前端户外箱体更换难度大、协调部门多、工期长、费工费时费力，箱体的智能化改造往往出现上级部门有要求、使用部门有需求、安装运维部门没动力的情况，武汉华域的解决方案采用前端设备自带智能感应系统对箱体状态进行自动学习，安装过程无技术壁垒无需要更换箱体即可实现运维箱体的智能化改造，最大程度上减少运维部门的工作量;

　　3、 前端设备的运维调试过程无法掌控，易出现误操作、非法接入、直接篡改前端控制器和恶意植入等等行为，武汉华域用工单管理定位故障、现场运维过程全面审计、运维相关设备准入验证等等技术全方位的控制前端运维环节;

　　4、 可变信息情报板系统的信息发布往往存在审核和发布脱节的现象，一段内容审核后发布出去，如果某个中间环节出现问题，审核内容的部门往往无法控制，武汉华域集成大量诱导屏相关的字符库，采用专业技术分析发布通信协议中包含的字符，同时采用黑白名单的方式进行信息的过滤，同时出现敏感内容的发布信息时及时进行监测报警，让整个诱导屏信息发布内容安全可控。