根據交通運輸部發布的《取消高速公路省界收費站工程建設方案》，以及《聯網收費系統省域系統并網接入網絡安全基本技術要求》等相關要求，完成省域聯網收費系統安全建設，保障省域收費系統安全穩定運行。
省聯網中心整體按照等級保護第三級進行定級、備案、建設、測評、保護，運用云計算、大數據等技術時參照等級保護第三級擴展要求開展相關工作。要求聯網收費系統整體，應確保收費專網屬性，嚴格控制外部網絡接入，明確聯網收費系統與銀行、公安等外部單位的邊界保護規則，在統一安全策略下由全國中心或省中心統一提供出口，并在內部建立獨立的接入區域，設置嚴格的邏輯隔離及安全審計措施。
其中安全審計措施更是在滿足等級保護第三級的同時也兼顧實現了數據安全的行為審計分析。
數據資源主要涉及省區內高速公路沿線區域中心和收費站兩級收費系統的基礎數據，并為決策分析、數據共享以及其他擴展應用提供支持。數據資源部署在數據區，主要包括生產數據、業務數據、及其他數據，當前數據區的數據資源在網絡中被不斷的采集、存儲、共享、調用、流轉、刪除，缺少對數據的監控，一旦發生數據風險，無法及時預警與處置，更加無法追溯風險事件的源頭。
省內共九個路段中心，在省區內高速公路沿線區域中心和收費站每個節點均部署數據安全監測系統，對全省高速公路沿線區域中心和收費站進行數據安全監測，經過通信協議解析和語法分析，獲取數據會話和操作行為相關信息形成記錄，保存信息日志。系統詳細記錄每次操作的發生時間、數據庫類型、源MAC地址、目的MAC地址、源端口、目標端口、數據庫名、用戶名、客戶端IP、服務器端IP、操作指令、操作返回狀態值。
操作行為的統計分析
多維度統計與分析提供多維度和多時間粒度的審計記錄統計功能，分別從風險、語句、會話和訪問來源多個層面進行統計與分析，幫助用戶高效地掌握數據操作的安全態勢并快速鎖定風險目標?？梢暬宫F與鉆取整體層面對數據審計系統監控范圍內的所有數據行為態勢進行整體展示，內容包括：審計總時長、操作總量、風險總量、風險類型分布、行為數量趨勢、風險數量變化趨勢、SQL語句類型分布、事件實時告警狀態等。實現數據統計指標下鉆分
數據操作行為檢索
運維管理員在檢索數據歷史操作日志記錄時，通過多條件相結合的方式進行日志查詢，根據日志的類型、發生時間、不同字段內容等進行精細匹配，如：日志源IP、日志發生時間、操作信息字段內容等，從而實現日志的快速準確定位。檢索類型包括風險檢索、操作詳情檢索、會話內容檢索、告警信息檢索。
數據操作行為審計
對數據操作行為進行全面的審計，包含數據操作風險審計和數據會話事件審計。在此基礎上實現多維的訪問分析、語句分析和會話分析進行問題追蹤。通過對數據審計策略的制定，建立數據操作的風險特征與審計行為的映射規則，審計引擎根據制定的審計規則對捕獲的SQL語句進行專業的SQL語法分析,并根據SQL行為特征和關鍵特征，實現高效而精準的審計分析。
操作行為的統計分析
提供多維度和多時間粒度的審計記錄統計功能，分別從風險、語句、會話和訪問來源多個層面進行統計與分析，幫助用戶高效地掌握數據操作的安全態勢并快速鎖定風險目標。
整體層面對數據審計系統監控范圍內的所有數據行為態勢進行整體展示，內容包括：審計總時長、操作總量、風險總量、風險類型分布、行為數量趨勢、風險數量變化趨勢、SQL語句類型分布、事件實時告警狀態等。
實現數據統計指標下鉆分析，從統計指標均可下鉆到具體的數據操作記錄，進一步可查看數據操作行為的具體信息。對于分析數據風險操作提供了有力的技術支撐。
方案通過定制的模塊化展板，利用儀表盤、柱狀圖、折線圖、餅圖、直方圖、熱力圖等多種形式向用戶直觀剖析和展示數據操作安全狀態，提供全面的可視化展示。
01提高監管和響應速度
可準確展示、匯報區域/路段中心系統、收費站數據的訪問情況、安全風險，方便掌握核心業務數據的操作情況，提高數據安全監管能力。并對進行實時記錄、分析和統計核心業務數據進行的訪問行為和安全風險的告警信息，加快了數據安全事件的響應速度。
02滿足合規要求
滿足區域/路段中心系統、收費站對等級保護第三級下關于核心業務數據的安全審計要求，符合《聯網收費系統省域系統并網接入網絡安全基本技術要求》等相關安全技術要求。為實現全網運行監測系統建設和安全穩定運轉的大目標，提供有力的、落地的安全防御保障。
