公路信息化網(wǎng)絡(luò)的安全及防范探討

皮旸　鄒子聰

摘要：公路信息化是指在公路管理的體系中，利用一些比較先進(jìn)的技術(shù)和手段，以促進(jìn)公路體系的升級(jí)。當(dāng)今經(jīng)濟(jì)形勢(shì)下，公路信息化網(wǎng)絡(luò)發(fā)展不斷提速，從而也出現(xiàn)了一些問(wèn)題。文章探究了公路信息化網(wǎng)的現(xiàn)狀，并指出了其中的問(wèn)題，提出了一些有實(shí)際意義的建議和策略，為促進(jìn)公路信息化建設(shè)提供一些參考。

關(guān)鍵詞：公路工程；信息化管理；網(wǎng)絡(luò)安全；公路信息系統(tǒng)；公路管理體系 文獻(xiàn)標(biāo)識(shí)碼：A

中圖分類(lèi)號(hào)：TN915 文章編號(hào)：1009-2374（2017）04-0108-02 DOI：10.13535/j.cnki.11-4406/n.2017.04.055

公路信息系統(tǒng)是一項(xiàng)比較龐大的系統(tǒng)工程，不論是在公路信息化管理當(dāng)中，還是在公路決策科學(xué)化當(dāng)中都扮演著十分重要的角色，在公路信息化管理的各個(gè)方面都有比較高的要求，我們應(yīng)該努力按照高標(biāo)準(zhǔn)、高起點(diǎn)和實(shí)用性的理念，加強(qiáng)公路管理的信息化建設(shè)，使公路信息化管理的服務(wù)水平得到提高和加強(qiáng)。

1 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的概念以及特點(diǎn)

網(wǎng)絡(luò)通信的安全性就是指保護(hù)網(wǎng)絡(luò)用戶(hù)的程序、數(shù)據(jù)以及網(wǎng)絡(luò)設(shè)備避免受到第三方的非法的情況下使用或者訪(fǎng)問(wèn)。我們可以將這種行為定義為信息安全，即用戶(hù)個(gè)人信息的保密項(xiàng)、完整性和可用性的保護(hù)，所以，網(wǎng)絡(luò)通信安全主要是集中在兩個(gè)部分：第一部分是網(wǎng)絡(luò)用戶(hù)資源不隨意使用和損壞；第二部分是網(wǎng)絡(luò)自身所具備的安全以及可靠性能。網(wǎng)絡(luò)通信安全的內(nèi)涵是針對(duì)信息安全的說(shuō)明，指的是網(wǎng)絡(luò)通信安全做到信息的保密、完整性的保護(hù)。網(wǎng)絡(luò)攻擊具有攻擊速度快、手段方式多等特點(diǎn)。網(wǎng)絡(luò)攻擊出現(xiàn)的前期，攻擊者一般只是用監(jiān)視的手段偷偷監(jiān)視他人的上網(wǎng)數(shù)據(jù)或者私人信息等或者盜取他人的賬號(hào)密碼進(jìn)去他人的電腦系統(tǒng)，從而獲得其計(jì)算機(jī)系統(tǒng)內(nèi)的保密資料和信息等。后來(lái)隨著技術(shù)的提供，近些年來(lái)，網(wǎng)絡(luò)攻擊的方式變得越來(lái)越多、越來(lái)越復(fù)雜。

2 網(wǎng)絡(luò)面臨的問(wèn)題現(xiàn)狀

2.1 盜取IP地址，破壞網(wǎng)站

如今，隨著信息化技術(shù)水平的不斷提高，網(wǎng)絡(luò)安全的破壞方式多種多樣，其中一種，就是盜取另外一個(gè)IP地址，在沒(méi)有獲得授權(quán)和合法的前提下進(jìn)行網(wǎng)絡(luò)破壞，同時(shí)還能對(duì)自身的信息做到安全隱匿。在目前來(lái)說(shuō)，盜用IP的行為在網(wǎng)絡(luò)信息安全當(dāng)中是最常見(jiàn)的，在公路管理的工作者看來(lái)，盜用IP顯得更為頻繁、常見(jiàn)。公路管理工作中，IP一旦被盜取，后果將不堪設(shè)想。例如，如果破壞了公路的監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)，就不能及時(shí)有效地對(duì)車(chē)輛的實(shí)際情況進(jìn)行管理，容易出現(xiàn)一些不可預(yù)料的危險(xiǎn)。同樣的方式，網(wǎng)絡(luò)信息攻擊有時(shí)會(huì)對(duì)車(chē)輛違章信息進(jìn)行修改，使得車(chē)輛信息管理混亂不堪。對(duì)公路的安全產(chǎn)生了很大的安全隱患，也嚴(yán)重影響了公路企業(yè)的正常運(yùn)行和工作。

2.2 遭到病毒入侵

當(dāng)下信息網(wǎng)絡(luò)的安全中，另外一個(gè)重要的問(wèn)題是計(jì)算機(jī)病毒的入侵。計(jì)算機(jī)病毒的擴(kuò)散速度特別快，而且其傳染能力特別劇烈，由此所導(dǎo)致的后果也比較嚴(yán)重。計(jì)算機(jī)病毒的特點(diǎn)十分明顯，即無(wú)規(guī)律性、無(wú)常性，因此網(wǎng)絡(luò)安全面臨嚴(yán)峻的挑戰(zhàn)，維持網(wǎng)絡(luò)安全遇到了嚴(yán)峻的挑戰(zhàn)。

3 加強(qiáng)網(wǎng)絡(luò)安全和防范的策略

3.1 針對(duì)計(jì)算機(jī)病毒問(wèn)題，提高預(yù)防技術(shù)水平

計(jì)算機(jī)病毒具有傳染能力強(qiáng)、傳播速度快等特點(diǎn)，復(fù)制病毒的同時(shí)會(huì)對(duì)相應(yīng)的應(yīng)用程序進(jìn)行更新。通常情況下，網(wǎng)絡(luò)系統(tǒng)的連接會(huì)使得病毒加速傳染，假如公路系統(tǒng)中有一些單元中了計(jì)算機(jī)病毒后，整個(gè)系統(tǒng)會(huì)迅速癱瘓，從而導(dǎo)致整個(gè)公路系統(tǒng)的使用受到影響。所以使用單機(jī)病毒防護(hù)軟件來(lái)防護(hù)網(wǎng)絡(luò)病毒是一些公路管理人員所使用的一種方法，通常情況這樣是不能達(dá)到對(duì)計(jì)算機(jī)病毒徹底清除的。公路企業(yè)就需要利用功能更強(qiáng)大、范圍更全面的防病毒軟件，例如在公路管理的內(nèi)部局域網(wǎng)，設(shè)置強(qiáng)勁的防病毒軟件于一些容易被病毒侵入和傳染的關(guān)鍵部位，使得公路內(nèi)部局域網(wǎng)的殺毒能夠形成全面有效、多層次更完善。計(jì)算機(jī)系統(tǒng)應(yīng)該時(shí)常進(jìn)行不定期或者定期的升級(jí)，減少網(wǎng)絡(luò)被病毒攻擊的情況發(fā)生。

同時(shí)，公路網(wǎng)絡(luò)系統(tǒng)管理者的專(zhuān)業(yè)素養(yǎng)和技術(shù)水平也需要不斷提高和加強(qiáng)，公司定期或者不定期地組織公路網(wǎng)絡(luò)管理工作者進(jìn)行專(zhuān)業(yè)技能培訓(xùn)，保證公路網(wǎng)絡(luò)管理工作者的網(wǎng)絡(luò)防范水平。第一，我們選用的防病毒軟件一定要是正版軟件，這樣能大大加強(qiáng)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的安全，降低病毒入侵系統(tǒng)的風(fēng)險(xiǎn)；第二，平常計(jì)算機(jī)應(yīng)該瀏覽訪(fǎng)問(wèn)一些正規(guī)的、安全的網(wǎng)站，一些私人的或者非法沒(méi)有經(jīng)過(guò)授權(quán)的網(wǎng)站通常存在大量的病毒和木馬，訪(fǎng)問(wèn)這些網(wǎng)站的時(shí)候計(jì)算機(jī)存在極大的安全隱患，因此避免訪(fǎng)問(wèn)這些網(wǎng)站，能夠大大地降低不可信網(wǎng)站所帶來(lái)的病毒危害；第三，公路網(wǎng)絡(luò)管理工作者需要定期地對(duì)計(jì)算機(jī)的內(nèi)部數(shù)據(jù)進(jìn)行備份保護(hù)，防止計(jì)算機(jī)遭受到網(wǎng)絡(luò)攻擊的時(shí)候，電腦病毒會(huì)將計(jì)算機(jī)當(dāng)中的數(shù)據(jù)資料破壞甚至消除。

3.2 要善于發(fā)揮防火墻的優(yōu)勢(shì)作用

在保障網(wǎng)絡(luò)安全方面，計(jì)算機(jī)防火墻有著舉足輕重的功效，防火墻對(duì)系統(tǒng)外來(lái)的病毒和木馬起到了一個(gè)很好的隔絕效果，能夠有效地抵抗外來(lái)病毒的侵蝕。比如，防火墻當(dāng)中的網(wǎng)絡(luò)級(jí)別的防火墻，能夠使得整個(gè)網(wǎng)絡(luò)都避免遭受到非法的入侵和損壞。其中內(nèi)置的過(guò)濾功能和一些授權(quán)服務(wù)器都能發(fā)揮出類(lèi)似的作用。第一，通過(guò)防火墻的過(guò)濾功能，計(jì)算機(jī)對(duì)外來(lái)網(wǎng)絡(luò)的所有信息和數(shù)據(jù)進(jìn)行篩查，然后進(jìn)行內(nèi)部的選擇，隔絕一些對(duì)計(jì)算機(jī)安全有危害的數(shù)據(jù)信息；第二，通過(guò)授權(quán)服務(wù)器功能，能夠檢查出用戶(hù)的使用和登錄操作是否合法正規(guī)，從而保證了網(wǎng)絡(luò)安全。防火墻中還有另外一種功能性的防火墻，稱(chēng)為應(yīng)用級(jí)防火墻，它主要的功能是通過(guò)對(duì)應(yīng)用程序的控制以達(dá)到保護(hù)系統(tǒng)的目的。利用應(yīng)用網(wǎng)關(guān)和代理服務(wù)器等對(duì)不同的應(yīng)用程序進(jìn)行歸類(lèi)和辨別，以有效控制其訪(fǎng)問(wèn)網(wǎng)絡(luò)的安全合法。

3.3 做好網(wǎng)絡(luò)信息的保密工作

公路信息網(wǎng)絡(luò)的安全，要特別注重信息的保密工作。如果公路網(wǎng)絡(luò)管理工作者能夠?qū)ζ渲匾?，采取科學(xué)有效的保密措施，訂立完善管理制度，科學(xué)有效地做好保密工作，就能極大地降低公路信息系統(tǒng)遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。這就需要公路企業(yè)制定出一套標(biāo)準(zhǔn)、嚴(yán)格的信息保密計(jì)劃和內(nèi)部制度，將網(wǎng)絡(luò)信息管理的工作細(xì)化，對(duì)各類(lèi)網(wǎng)絡(luò)信息進(jìn)行嚴(yán)格把關(guān)。同時(shí)，各級(jí)部門(mén)和單位應(yīng)該嚴(yán)格把關(guān)和管理好自己的IP地址和網(wǎng)絡(luò)結(jié)構(gòu)，通過(guò)以上各種方式，能有效地使各種類(lèi)型的網(wǎng)絡(luò)攻擊情況減少，提升公路網(wǎng)絡(luò)的安全規(guī)范的管理。

3.4 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)日常的檢查

公路網(wǎng)絡(luò)系統(tǒng)在使用過(guò)程中，之所以會(huì)出現(xiàn)一些安全性的問(wèn)題，大多數(shù)情況下是因?yàn)橄到y(tǒng)本身出現(xiàn)的一些各種各樣小的毛病。因?yàn)橛?jì)算機(jī)系統(tǒng)沒(méi)有專(zhuān)人進(jìn)行定期檢查和維護(hù)，導(dǎo)致計(jì)算機(jī)受到網(wǎng)絡(luò)病毒等攻擊的風(fēng)險(xiǎn)加大。公路企業(yè)應(yīng)該培養(yǎng)“防患于未然”的安全理念，做好提前預(yù)防的工作，將網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)扼殺在萌芽之中。公路企業(yè)需要對(duì)相關(guān)的計(jì)算機(jī)系統(tǒng)維護(hù)人員進(jìn)行技能培訓(xùn)，提高其系統(tǒng)檢查和維護(hù)的能力，同時(shí)要提高工作人員的積極性，端正其網(wǎng)絡(luò)安全的態(tài)度，在網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題出現(xiàn)的時(shí)候，能夠做到及時(shí)發(fā)現(xiàn)及時(shí)處理，與此同時(shí)，用最小的代價(jià)和影響，解決好網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題，避免“殲敵一千自損八百”的結(jié)果。比如架設(shè)網(wǎng)絡(luò)設(shè)備聯(lián)系監(jiān)控系統(tǒng)，利用網(wǎng)絡(luò)服務(wù)功能，保障各個(gè)端口和各個(gè)線(xiàn)路流量和服務(wù)器的實(shí)際管理和控制，以實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)器能夠良好的發(fā)揮其功能作用。我們還需要對(duì)網(wǎng)絡(luò)環(huán)境的設(shè)備進(jìn)行監(jiān)控管理，排查其中有發(fā)生概率的問(wèn)題。尤其是做好網(wǎng)絡(luò)數(shù)據(jù)流和服務(wù)器的監(jiān)控管理，對(duì)監(jiān)控結(jié)果保持高度重視，對(duì)有危害的病毒和可疑的故障進(jìn)行排查，保證公路信息網(wǎng)絡(luò)系統(tǒng)能夠安全穩(wěn)定地運(yùn)行。

4 結(jié)語(yǔ)

綜上所述，網(wǎng)絡(luò)信息安全對(duì)公路信息化的建設(shè)和公路管理工作都有直接的影響，因此，我們應(yīng)該提高對(duì)網(wǎng)絡(luò)安全的重視程度，制定好相應(yīng)的措施和方針，提高公路管理者的網(wǎng)絡(luò)技術(shù)水平，在技術(shù)支撐的同時(shí)，加強(qiáng)人為管理的影響，保證網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)，實(shí)現(xiàn)公路網(wǎng)絡(luò)信息的安全穩(wěn)定。公路信息化發(fā)展，任重而道遠(yuǎn)，我們還需要不斷與時(shí)俱進(jìn)，使得公路信息網(wǎng)絡(luò)安全能夠得到真正意義上的實(shí)現(xiàn)。

參考文獻(xiàn)

[1] 仇揚(yáng)煬.公路信息化網(wǎng)絡(luò)的安全與防范探討[J].中國(guó)新技術(shù)新產(chǎn)品，2016，（4）.

[2] 程相杰.公路信息化網(wǎng)絡(luò)的安全與防范[J].中國(guó)新技術(shù)新產(chǎn)品，2013，（14）.

[3] 徐超忠.高速公路網(wǎng)運(yùn)行監(jiān)測(cè)與信息化管理[A].第四屆全國(guó)高等級(jí)公路機(jī)電養(yǎng)護(hù)管理論壇論文集[C].中國(guó)公路學(xué)會(huì)養(yǎng)護(hù)與管理分會(huì)，2015.

（責(zé)任編輯：王 波）