需求背景
高速公路服务区作为高速公路的重要组成部分，能够为出行人员提供加油、如厕、餐饮等刚需服务，一直以来被认为是高速公路重要的延伸产业。而服务区的信息化建设也在经营管理和公众服务等层面发挥着越来越重要的作用。为了落实《高速公路服务区智慧化运营服务指南》，制定智慧服务区网络安全解决方案，满足智慧服务区网络安全防护需求，为智慧服务区网络的安全运行提供必要的网络安全保障。
解决方案
本方案围绕《高速公路服务区智慧化运营服务指南》征求意见稿，并结合高速公路智慧服务区系统的现状和将来的应用需求，遵循等级保护三级基本要求，根据网络各个组成部分的业务功能、安全保护级别、访问需求等划分安全区域，实现区域间安全交互。通过无线组网解决方案，解决内部员工和外部用户的上网需求，同时通过大数据分析进行精准营销，内置安全模块实现无线上网的安全保障。
主要建设内容
- 边界安全防护：通过部署出口防火墙、内部区域防火墙、入侵防御系统、病毒过滤网关等设备，保证跨越边界的访问和数据流可控；
- 安防设备管控：对终端各类传感器进行身份识别、接入控制、入侵防范，提升高速公路智慧服务区安防能力；
- 大数据分析：采用基于大数据分析的安全管理技术，对智慧服务区系统的数据进行全面采集和深度挖掘，实现对实时和历史安全数据的关联分析、快速查询、综合展示，以及攻击取证、追踪溯源、风险预警等功能；
- 运营商链路备份：智慧服务区系统出口采用多运营商链路接入方式，部署专门的负载均衡设备，自动选择最优路径，将来自内外网的流量分流到最佳的链路上，保证带宽有效利用，并达到最佳访问速度；
- 无线接入管理： AP设备集中管理、策略统一下发、安全认证和无线营销。
客户价值
满足行业合规性要求
依照《高速公路服务区智慧化运营服务指南》征求意见稿，进行安全保障，确保各类系统符合等级保护2.0合规性要求。
实现无线Wi-Fi全覆盖
在无线上网区部署无线AP，并在安全管理区部署无线管理平台，确保服务区的所有收银设备、工作设备等，通过Wi-Fi接入服务区，同时为在服务区休憩的百姓提供便捷的访问服务。
成功案例
相关产品推荐
天融信NGFW®下一代防火墙
全域联动丨协同防御丨资产感知丨安全可见
- AI智能检测引擎
- 全面资产管理
- 数据泄露防护
- 融合Web应用防护
- 融合僵木蠕防御
- 融合HTTPS加密流量检测
- 高级威胁深度防御
- 威胁地图和攻击溯源
天融信超融合管理系统
新融合 | 强稳定 | 自安全 | 高性能
- 一款极致融合的云产品
- 一体化交付独具安全特色的云基础平台
- 提供极致稳定的业务支撑
- 提供极致性能的存储服务
- 提供全网络可视化SDN编排服务
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
