“要致富，先修路”——在修路這件事上，云南始終一馬當先。
全長45公里的昆明至嵩明段高速公路正式通車，標志著云南高速路網進入飛速建設新時代。“十三五”期間，云南形成了以昆明為中心的“七出省五出境”高速公路主通道，已基本實現云南境內段中越、中老、中緬等國際通道高速公路的順利通車，為我國與兩亞區域之間的經貿、文化往來鋪就了重要通道。
云南省交通投資建設集團有限公司（以下簡稱：云南交投），是云南省省屬國有企業，是云南綜合交通體系建設主力軍。近年來，云南交投緊抓數字經濟發展先機，全面推進實施《科技賦能三年行動方案（2022—2024年）》，圍繞六個業務方向聯合創新，推進數字賦能專項行動。其中，網絡安全就是一個重要業務方向，是云南交投的重點建設和投入領域。為此，云南交投聯合華為共同打造了“云網端”一體化安全治理體系，建設成為國內首個“安全交投云”示范樣板，樹立交通行業品智聯接新標桿。
公路關鍵信息基礎設施安全保護
關乎國計民生
交通行業關鍵信息基礎設施的自主創新和安全可信，始終關乎著國計民生和公共利益。需要做好重要網絡設施、信息系統等基礎設施安全防護，保障交通行業邁向安全、穩定、可靠的高質量發展新征程。目前，云南交投在數字化轉型過程中面臨的主要安全挑戰如下：
高速公路管理單位多，安全運營管理難，安全事件處置效率低
云南交投省中心下轄12個區域中心，負責全網安全態勢統一監管；各區域中心負責所屬區域的安全風險識別、威脅檢測及響應處置等，同時需向省中心同步安全態勢及情報信息。因此，云南交投網絡安全建設需兼顧省中心統一監管和區域中心獨立運營的需求。另外，傳統的安全事件分析依賴人工，通常需要2-3周才能完成調查、取證及處置閉環，處理效率低，運營管理難。
路側/門架海量物聯終端接入無管控，安全風險高
云南交投網絡擁有3萬余個前端攝像頭、誘導屏等物聯終端接入，數量大、分布位置廣、資產管理困難，且存在私接等安全風險，容易造成誘導屏信息顯示混亂或視頻信息泄露。
業務統一上云部署，訪問權限管控難，數據易泄露
云南交投省中心云業務復雜，不僅包括內部干部管理、財務等敏感應用和普通辦公應用，也包括了面向外部的公眾服務應用。因此需根據不同應用敏感等級劃分安全區域，并嚴格控制訪問權限，避免權限濫用引發數據泄露。
建設品智聯接創新標桿
助力云南交投構筑交通強省安全基石
根據國家及交通行業標準規范要求，基于省級公路交通業務系統組成架構，華為提出星河AI公路云網端一體化安全防護架構，實現從終端、網絡、云平臺、業務應用到數據的安全防護，提供一體化、可視化、全局化的統一安全運營和全網協同防護。
分級分域運營，安全事件秒級處置
云南交投省中心部署HiSec Insight態勢感知平臺，全面收集云、網、端等安全日志和流量，進行綜合分析研判，威脅檢出準確率達99%；各區域中心僅需部署流量探針，整體建設成本減少70%。通過在云南交投省中心態勢感知平臺開通二級租戶，可實現曲靖、紅河等區域中心分權分域獨立運營，滿足不同組織架構運營需求。態勢感知平臺檢測到威脅后，可一鍵聯動防火墻、交換機、終端EDR近源處置，避免威脅擴散，處置效率從數周提升到分鐘級。
資產臺賬清晰，阻斷非法接入
在路側/門架/收費站接入側，通過華為CloudEngine交換機內置資產掃描模塊，實現攝像頭、智慧屏等物聯網終端和PC終端精準識別，并結合流量探針深度包檢測技術，實現終端資產可視、可控、可管，阻斷各類非法終端接入。
零信任體系動態精細化鑒權，避免敏感數據泄漏
云南交投根據業務數據敏感度，劃分出黃、綠、藍不同安全等級區域。其中，財務及干部管理等應用屬于安全密級高的黃區，普通辦公應用屬于安全密級中等的綠區，門戶網站等對外公開應用屬于安全等級較低的藍區。云南交投通過零信任安全架構建設，實現對用戶及終端持續威脅評估、動態授權及細粒度的訪問控制，有效縮減業務的“受攻擊面”，最大限度減小靜態授權、越權訪問等帶來的數據泄露風險。
面向未來，云南交投將持續攜手華為，基于華為星河AI公路云網端一體化安全防護架構，實現資產可視可管，業務訪問精細鑒權，安全運營分權分域，建立終端、網絡、應用、數據、云的一體化協同防護體系，為云南交投智能化轉型保駕護航，也為全國公路安全體系建設打造品智聯接的創新標桿。
“數智世界 一觸即達” 選擇華為，讓您的企業輕松數智化。
