【金猿案例展】内蒙古公路路政执法监察总队——基于网络安全的抗拒绝服务系统建设...

知道创宇案例

本项目由知道创宇投递并参与“数据猿年度金猿策划活动——2021大数据产业创新服务企业榜单及奖项”评选。

数据智能产业创新服务媒体

——聚焦数智 · 改变商业

---

内蒙古自治区公路路政执法监察总队作为内蒙古自治区交通运输厅直属单位，负责全区公路路政执法的组织、指导、监督等工作，依法维护路产、路权。为满足国家信息安全等级保护管理规范和技术标准，进行三级等保安全建设工作。

等级保护指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

第三级，监督保护级：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。

内蒙古自治区公路路政执法监察总队在建设三级等保安全的工作中，采购我司“创宇ADS抗拒绝服务系统”硬件安全产品，以完善下一代信息基础设施，健全信息安全保障体系。

实施时间：

开始时间：2021年8月16日，针对标书要求，明确客户具体需求；

2021年9月6日，项目中标；

2021年11月9日，完成合同签署；

2021年11月15日，完成“创宇ADS抗拒绝服务系统”硬件设备发货；

2021年11月17日，完成“创宇ADS抗拒绝服务系统”硬件设备上架、安装、部署工作；

截止时间：2021年11月17日，产品实施完成，客户完成签收。

应用场景

内蒙古自治区公路路政执法监察总队作为内蒙古自治区交通运输厅直属单位，负责全区公路路政执法的组织、指导、监督等工作，依法维护路产、路权。

根据《信息系统安全等级保护基本要求》，信息系统的第三级安全保护是指，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

结合内蒙古自治区公路路政执法监察总队的工作职责，其中包括：承担全区高速公路联网收费运营管理服务和通行费的拆分、结算工作；规划、设计、布局联网电子不停车收费系统（ETC）；协调全区高速公路收费系统、监控系统软硬件的统一使用和维护工作；承担全区高速公路联网收费密钥管理和安全认证工作；承担高速公路的路况、通行信息的采集和发送工作等。

因此，内蒙古自治区公路路政执法监察总队需要进行三级等保建设工作。

创宇ADS抗拒绝服务系统作为一款硬件抗D产品，是知道创宇基于KSP操作系统⾃主研发的硬件抗DDoS攻击系统。通过部署在客户本地，实现对全局流量的监控与检测，并对DDoS攻击流量进⾏全⽅位多层次清洗。全⾯、精准抵御各类DDoS攻击，保障业务⾼可⽤性。满足了部分政企网络架构不适合上云的需求，具备全面自主可控的防护策略配置，正是网络安全建设的“刚需”产品。

面临挑战

从客户需求沟通到产品实施部署，过程中面临了如下挑战：

1、硬件产品较软件产品而言，多了硬件层面的需求，创宇ADS抗拒绝服务系统根据市场情况，推出了不同的硬件型号，对应不同的硬件配置。但本次