工业物联,平安毗连 | 绿盟工业物联墙守护专题之“伶俐公路”
陪伴着智能化、收集化的开展,工业物联网手艺已普遍渗入到各个范畴,如伶俐农业、伶俐物流、伶俐交通、智能安防、智能医疗等。面临泛在化的毗连开展,智能化部件联网的平安问题越创造显,特殊是摄像头、雷达等智能设备的平安毗连需求越来越多,基于泛在平安毗连的需求绿盟科技推出了“工业物联墙”来处理面对的平安毗连隐患,实现万物的平安毗连和信息交互。
绿盟君将从泛工业物联(伶俐公路、伶俐社区、伶俐校园等)的营业视角,基于“绿盟工业物联墙”,一一分析差别场景下平安毗连需求及处理计划。本篇为第一个专题场景——伶俐公路。
跟着我国高速公路收集的日趋完美和交通量的日益增长,现有高速公路的单点收费体例已越来越不克不及称心收费灵敏、准确、公允、高效的需求。联网收费系统可更大限度地改进旧有收费体例,将高速公路网做为一个整体停止同一收费,使车辆在路网内部的顺畅性得以包管,因而联网收费是现代收费系统开展的一定趋向。保障联网收费系统营业持续性,平安性也成为了近几年公路范畴收集平安工做的重点。
联网收费系统总体架构由全国收费公路联网结算治理中心、省(区、市)联网结算治理中心、省内区域/路段中心、ETC 门架、收费站、收费车道(MTC 车道、ETC 车道)等构成。此中ETC门架做为联网收费系统重要营业数据产生单位,因其营业场景单一,设备数量浩瀚(路侧RSU、摄像头、雷达、路侧单位),极易存在伪造末端接进、木马注进、病毒注进等风险,招致各类物联末端遭受物理把持、信息泄露、歹意掌握等威胁,在如许的布景下,若何包管ETC门架平安就显得非常重要。
一、典型情况解析
工业物联防护之ETC门架
根据《高速公路联网收费系统优化晋级工程计划》落实ETC门架系统平安要求,核心手艺要求如下表:
展开全文
伶俐公路之ETC门架防护
工业物联防护之车路协同
车路协同是车、路、人、情况之间,可以做到实时动态的交互联动。例如间接在路灯杆上拆有各类传感器,包罗摄像头、毫米波雷达、激光雷达等,把各类传感器摘集到的信息综合之后,传到车联网和每辆车上。
伶俐公路之车地协同防护
绿盟工业物联墙的功用应对如下
专有协议识别:对车路间通信专有协议C-V2X协议停止适配,为实现平安功用供给根底。
物联准进/资产识别:基于MAB认证,对摄像头、雷达等设备停止IP/MAC/设备指纹多维度准进掌握;
VPN+硬加密需求:各路口至区域中心,基于加密卡实现VPN功用,实现数据链路加密通道;
鸿沟防护及AV/IDS需求:各路口、区域中心等收集鸿沟各摆设工业物联墙构成区域隔离;需防病毒/进侵防备。
二、绿盟工业物联墙介绍
绿盟工业物联网墙公路场景适应的才能如下:
(1) 物联网末端准进:针对ETC门架、路灯杆等场景下的各类哑末端,基于MAB认证手艺,供给通明网关、战略路由等多种准进体例,实现ETC门架、路灯杆的物联网末端实时仿冒检测。基于末端ID、末端MAC、末端IP、末端指纹、用户名等多种因素组合验证,包管物联末端在设置装备摆设、位置等方面实在可信。
(2) 资产识别及治理:撑持ETC门架、路灯杆等场景下的各类哑末端停止主动识别。可联动绿盟工业物联态势系统,主动录进区域物联末端资产,如谍报板、闸机、摄像头等可海量智能设备。
(3) 视频防护:基于RTSP、RTMP、SIP流媒体协议深度解析,实现视频信令双向掌握、视频数据平安查抄功用。
(4) 内容过滤:针对传输给可变谍报板的数据停止关键字过滤,屏障灵敏数据。
(5) 数据加密:基于加密卡,实现IPsec/SSL等形式VPN。
(6) 4G/5G无线通信:撑持4G、5G无线通信。
(7) 具备拜候掌握/防病毒/进侵检测/负载平衡等根底防火墙才能。
绿盟工业物联墙还具备拜候掌握、认证受权、准进掌握、数据加密等功用,实现接进层平安保障,为伶俐公路感知、掌握才能供给可靠的平安保障,为各行业用户的收集平安工做保驾护航。
点击链接领会更多:工业互联网平安处理计划 - 处理计划 - 绿盟科技-巨人背后的专家 (nsfocus.com.cn)