网络安全城市内网建设城市内网切换网络安全成本考虑进去可以...
网络安全城市内网建设城市内网切换
网络安全成本考虑进去
可以把“网络安全城市内网”纳入掌中技安全智慧交通网络，但建议按“交通专网 + 云端订阅 + 安全成本单列”来设计，不要一开始就要求城市整体切网。
建议架构：不推翻现有政务内网，先做交通业务专网
层级 建设内容 安全要点
车端 RV1106 DMS摄像头、车载终端 本地识别疲劳/分心；原始视频不落地，只上报事件
路端 交警机器人、公路摄像头、RSU、边缘网关 接入工业交换机，控制数据走专网，算法数据走云端
城市内网 交通业务专网/交通数据专区 与政务内网、互联网做网闸或光闸隔离
云端 阿里云IoT、OTA、一车一档订阅 国密加密、设备证书、访问审计、日志留存
城市内网切换建议分三步走
1. 先建交通业务专网
把DMS、交警机器人、公路摄像头、RSU、边缘网关先接入交通专网，不直接连办公网、不直接连互联网。
2. 再做数据交换隔离
交通专网与政务内网之间，用网闸/光闸做可控摆渡；与互联网之间，用防火墙、WAF、零信任接入、日志审计保护。2026年起，三级及以上系统对跨域隔离要求明显收紧，核心业务网与互联网之间不能只靠防火墙。
3. 最后再考虑更大范围切网
如果后续要并入城市级云控平台，再按“政务内网、视频专网、交通专网、互联网”分域管理，避免一次性大切换带来风险和成本失控。
网络安全成本必须单列
建议把安全成本分为四类，避免被当成“免费配套”。
成本类别 主要构成 预算参考
一次性建设 防火墙、网闸/光闸、日志审计、堡垒机、证书系统、安全加固 等保三级整改常见为数十万到上百万元级，复杂系统更高
云端订阅 阿里云IoT、OTA、设备影子、证书管理、日志存储 按设备数量、消息量、存储量计费
年度运维 安全运维、漏洞修复、策略调整、应急演练、等保复测 通常占建设费的10%-20%，高可用场景可更高
合规测评 等保测评、密评、渗透测试、风险评估 三级系统测评常见约8万-20万元/次，整改另计
更稳妥的预算口径是：
网络安全投入不低于交通专网建设总投入的10%-15%，并单列年度运维经费。
掌中技可以这样写进方案
建议在城市交通安全专网建设中同步规划网络安全成本。掌中技车端DMS、交警机器人、公路摄像头等设备接入交通业务专网，采用国密加密、设备证书、网闸/光闸隔离、日志审计和零信任访问控制。原始视频默认不落地，仅上传必要事件数据；跨网数据交换采用可控摆渡，不与政务内网、互联网直连。网络安全建设费用按不低于专网建设总投入的10%-15%单列，年度运维费用按建设费的10%-20%安排，用于等保测评、漏洞修复、应急演练和持续运营。
对外表述口径
- 不是替代城市政务内网，而是先建设“交通安全业务专网”。
- 不是免费安全，而是把安全成本纳入设备、云服务和运维总成本。
- 不是大规模切网，而是“先专网、后隔离、再协同”。
- 不是无限采集，而是“事件最小化、视频本地化、跨网受控化”。
如果需要，我可以把它直接补进前面那份建言书，形成“安全智慧交通网络 + 城市内网安全 + 成本测算”完整版。
页:
[1]