1、项目背景
高速公路网络作为现代国家综合立体交通体系的骨干网络，不仅是经济发展的“大动脉”，更是关乎国家安全、民生保障和区域协调的战略性基础设施。
在数智化浪潮的推动下，随着“交通强国”与“数字中国”战略的深入实施，我国高速公路网络的数智化建设迈入规模化落地与深度赋能阶段，从早期的“信息化+视频监控”模式，转变为“全要素感知、全业务协同、全生命周期管理”的智慧高速新范式，成为万亿级数字经济的重要支撑。
高速公路网络的数智化在提高通行效率、安全水平和管理智能化程度的同时，也由于系统互联、数据集中和终端广泛应用，带来了多层次的网络安全风险。智能终端设备的漏洞、工业控制系统的暴露、移动介质使用不当以及运维权限的滥用，成为病毒入侵和黑客攻击的突破口，极有可能导致交通瘫痪、安全事故甚至公共危机。因此，需要加强针对网络流量、边界、数据、移动介质和资产全生命周期防护与管理，将安全融入设计、建设和运维的全过程，才能守护好这条“数字大动脉”的安全底线。
2、项目介绍
某高速公路地处我国东部地区，是连接两个经济大省的交通“纽带”。该高速公路已上线部署了一批网络安全设备，能够实时监测并分析网络流量，及时发现并阻止潜在的网络攻击，从而确保高速公路系统的正常运行。然而，其监控系统的视频和文件传输仍主要依靠 U 盘、移动硬盘等介质进行拷贝，操作过程中并未将移动存储介质与主机实施隔离使用、病毒查杀等有效管控，存在病毒入侵和黑客攻击等风险，急需加强移动存储介质安全使用方面的技术管控措施。
3、项目目标
采用先进且成熟有效的技术手段，针对性强化对 U 盘、移动硬盘等移动存储介质全生命周期使用环节的安全防护与精细化管控能力，以构建监控系统安全稳定的计算运行环境为核心目标，从源头降低病毒、木马、黑客等恶意程序及攻击行为通过 USB 存储通道入侵业务主机的潜在风险，保障监控系统整体安全防线的完整性。
4、解决方案
珞安科技作为国内工控安全领域技术先进、实力深厚的优秀企业，依据该高速公路的安全防护需求以及现场实际情况，运用自主研发的 USB 安全管理系统为其监控系统构建了一道坚实的网络“防线”。
USB安全管理系统具备病毒查杀功能，针对当前新型的高级USB攻击，如USB炸弹、BadUSB、LNK攻击、死亡蓝屏等，也拥有有效的防护能力。同时，该产品具备U盘认证、读写权限控制、文件黑/白名单控制以及操作审计日志记录等管理能力。
4.1 在各中心、分中心、收费站、服务区配置并部署 USB 安全管理系统（该系统自带管理 U 盘，用于策略部署），依据监控系统的实际需求部署相关安全策略。同时建立移动介质使用制度，要求管理人员严格遵守设备使用规则，路段中心安全运维人员负责监督管理。
4.2 可单独配置管理主机来进行 USB 安全管理系统的配置与策略部署，也能够使用任意主机。在利用移动介质进行数据拷贝、传输和共享时，必须先连接 USB 安全管理系统，再通过该设备连接需要访问的内部主机，以此确保内网数据传输的安全性。
5、案例价值
本项目通过部署USB安全管理系统，达成了以下成效：
强化了对 U 盘等移动存储介质使用行为的管理能力；
切实规范了该高速公司办公人员使用 U 盘的流程，营造了安全的计算环境；
提升了收费站 USB等移动存储介质使用过程中的安全防护水平；
加强了对数据、文件传输的管理以及日志审计工作。
珞安科技微信公众号