菏泽公共交通集团有限公司成立于1977年，是市属国有大型公益性企业。随着公交优先政策的出台和企业内部改革的不断深化，菏泽公交集团事业有了飞速发展。

随着5G、大数据、人工智能等数字化技术不断深化应用，近年来菏泽公交集团持续推进智慧公交建设，智能调度系统完整把握菏泽城区公交运行情况，市区内63座智能公交站牌实时查看公交行程，“菏泽公交369”出行APP集中整合公交运营信息查询、IC卡充值、办理“云公交卡”、预约定制公交业务等便民服务功能。

来百度APP畅享高清图片

项目建设背景

在持续推进“互联网+公交”智能化建设进程中，日益复杂的信息化系统也给集团带来了挑战。作为大型公交企业，随着公交线网逐步扩张，信息系统是否安全直接关系到公交调度工作能否正常运行，一旦网络瘫痪或数据丢失，将会给集团带来巨大的灾难和难以弥补的损失。因此，加强集团信息安全建设势在必行。

在此背景下，菏泽公交集团与聚铭网络达成合作。

主要建设需求

01 满足政策法规要求

作为市属国有大型公益性企业，菏泽公共交通集团需要遵守相关的合规性法规和法律要求，包括《网络安全法》、等保2.0等。需要支持记录和存储网络活动的详细日志，并满足法定的数据保留期限和审计要求。

02 防范网络威胁攻击

在“互联网+公交”深度融合过程中，部署的信息系统存储、流转大量的敏感数据，为防止数据泄露或被篡改，需要实时监测攻击行为及恶意软件行为，并及时采取措施阻止威胁入侵。

03 访问控制精准隔离

公交集团内部存储了大量敏感数据，包括公交运营信息、票务数据、财务记录等，需要实施严格的身份认证和访问控制机制，保护敏感数据和网络资源，确保只有经过授权的用户可以访问敏感数据和系统功能。

建设效果

通过部署聚铭下一代防火墙（NGFW）、聚铭综合日志分析系统（SAS） 实现对日志数据信息的统一管理，以及对信息系统的安全防护和隔离。

图注：聚铭综合日志分析系统

聚铭综合日志分析系统自动收集分散在集团各部门的终端、服务器等设备日志，并且系统将会对这些数据进行实时分析，每秒处理百万条以上，实时挖掘潜在威胁。基于聚铭综合日志分析系统 高速存储海量日志、 每秒亿级（TB）的日志查询能力，实现日志集中审计，对安全事件实时监控、及时告警，有效保障集团业务系统的正常开展，保证信息系统安全防护能力达到等保要求。

图注：聚铭下一代防火墙系统

聚铭下一代防火墙提供 L2 到 L7 层安全防护能力，包括 边界访问控制、 DOS防护、入侵检测与防护、病毒防护等。基于下一代防火墙灵活且细粒度的访问控制功能，提供用户身份、应用等多种控制策略，执行精确的访问接入管控，确保集团网络资源的合理使用和保护。此外，聚铭下一代防火墙能够精准检测及阻止恶意行为并及时响应处置，有效防范各种网络威胁和攻击。

关于聚铭

聚铭网络是由腾讯、国家中小企业发展子基金、江苏高投毅达宁海创业投资基金等投资的国内领先的安全运营商。凭借先进的技术和优质的服务，目前公司产品已服务教育、医疗、政府、电信、能源、金融等行业超10000家政企客户，云端托管客户超6500家。公司在北京、南京建立了双总部中心，同时在河北、山东、湖南等地设有分支机构，业务覆盖全国31个省市及香港地区。

聚铭网络将始终秉承“客户导向、真诚合作、互利共赢、优势共享”的服务理念，以先进的技术、优秀的产品和专业的配套服务，引领国内网络安全行业的发展方向。