需求说明
当前，高速LED可变信息标志（简称“可变情报板”）的日常监测和运维管理过程中，潜在以下安全和运维问题。
（1） 信息发布系统有被黑客攻击，发布违规信息的风险。
（2） 信息发布人员有误操作的风险。现有信息发布正确性的确认方式是通过观看情报板前摄像头回传的视频。视频回传会有8秒左右的延迟。
（3） 现有信息发布系统的审核机制不健全，有信息发布人员恶意发布的风险。
（4） 网络链路未采用加密传输机制，有信息被恶意篡改的风险。
（5） 可变情报板故障时，无法一次性现场排除故障，维护成本高问题。由于现在没有直接确认“故障是断电，是断网，还是控制器坏哪个具体原因导致”的技术手段，同时机电维护组人员是分工种的，导致需要多次现场维护。
产品功能
瓷器活科技针对以上可变情报板的安全和运维问题，提供的可变情报板安全运维解决方案由情报板安全运维网关（GW）、情报板运维前置装置（FD）两部分设备组成。
情报板运维前置装置部署于情报板箱柜中，串联在控制器前，是可变情报板的边缘计算装置，被GW集中管理和管理状态呈现，有以下3个核心功能。
（1） VPN链路加密。FD采用国密加密算法，与GW建立VPN隧道，实现传输链路加密，避免发布内容在传输过程中被劫持篡改。
（2） 发布内容管控。在发布信息传给控制器前，FD检查内容是否合规，阻止违规内容发布并告警。
（3） 情报板运维。对可变报情板机柜运行状态做辅助收集和上报给GW，在可变情报板故障时上报故障原因日志。
产品亮点
前置装置采用国产全志CPU硬件，低功耗。
前置装置无需IP地址，即插即用，基于状态灯就可以确认设备运行状态。
采用国密加密算法实现链路加密传输，满足密评合规要求。
基于透明模式，前置装置可对三思、电明、诺瓦等多厂商的可变信息发布协议实现深度解析和发布内容管控。
前置装置自带储能装置和SIM卡，若箱柜外联网络故障或异常断电，短信立即上报。
前置装置可监测箱门开关状态、监测箱柜内的温度和湿度状态，并定时上报。
安全运维网关提供日常运营管理界面，情报板监控人员可直观获得全域情报板的运行状态。若有事件发生，立即生成运维工单。
用户价值
满足《GB/T 23828-2023高速公路LED可变信息标志》中“信息安全”部分的相关要求。
在可变情报板发布系统被攻击后发生恶意发布时、发布内容被篡改时、信息发布错误时等，均可进行及时拦截并告警，便于及时处置。
在可变情报板被非常闯入时、机箱断电时、广域网断网时、控制器故障时等，均可提供即时告警和精准故障信息，从而大幅降低由于机电组不同工种人员重复现场确认故障原因导致的运维成本。
