試論軌道交通AFC系統的安全性

顏曉斌

摘要：本文主要從四大方面去探討當下城市軌道交通AFC系統的安全性，即車票安全、網絡安全、系統安全以及數據安全。并結合其中所存在的問題，提出一些可行性強的優化措施，以便相關人士參考借鑒。

關鍵詞：軌道交通；AFC系統；安全性探討

軌道交通AFC系統是一種以計算機網絡為基礎的自動售檢票系統，其不僅為廣大乘客提供了便捷的服務，而且也幫助城市軌道交通公司提升了綜合管理工作水平。因此，要想使該系統能夠得到長期穩定的發展，首要任務就是對其整體的安全性進行全面的監督和管控，這樣才能達到最終目的。

1.車票安全性控制

由于城市軌道交通的車票中含有持卡人信息以及所存的現金數，所以若是在使用過程中，車票的數據信息被非法篡改或是進行偽造，則勢必會給乘客以及軌道交通運營管理部門造成一定的經濟損失。因此，要想改善這種現狀，就要全面保障車票的安全性，具體可以從以下幾方面入手：

第一，要保證車票的選項，盡量選擇帶有邏輯加密IC卡芯片的軌道交通車票，如圖一所示，因為其在與讀寫器之間進行數據通信時，采用的是國際通用的DES加密算法來對數據進行加密處理，所以很大程度上能夠提高車票的安全性，保證乘客的經濟效益。第二，要積極利用AFC應用系統中的密鑰管理功能來進一步提升車票的安全性。一方面要設備密鑰，將SAM卡設置在發卡系統和終端售檢票設備中，這樣當終端售檢票設備啟動后，AFC系統就會自動認證設備中的SAM卡，一旦發現卡信息存有問題，就會立即發出報警信號；另一方面，要進行數據驗證和數據備份。不僅將讀寫器的驅動程序設置成數據驗證的管理模式，而且還要對IC卡進行多重數據備份，這樣才能提高車票的安全性能，保障乘客以及軌道交通部門的經濟利益。

2.系統安全性控制

由于軌道交通AFC系統功能的實現是建立在各類服務器和工作站基礎上的，所以，為了保證系統數據的完整性和安全性，必須對服務器進行全面的保護，以免其出現遠程竊取數據或被病毒入侵等不良現象。具體安全保護措施可以從以下幾方面去進行：

第一，利用AFC系統對服務器用戶名、編號以及使用密碼等進行全面的認證，并對相應的口令文件進行加密，這樣才能控制不法分子對服務器進行非法使用；第二，建立科學合理的權限控制，一方面對數據庫系統系統、網絡系統、主機系統以及文件系統進行權限控制，另一方面還要嚴格配置和管理文件的許可權，這樣才能確保AFC系統被非授權用戶進行違規操作；第三，無論是AFC系統軟件，還是相關硬件載體，都必須設置高級計算機病毒防護，以便可以隨時對病毒進行控制和查殺，從而最大化提升系統的安全性。

3.數據安全性控制

AFC系統屬于一種綜合性的數據管理系統，其在整體運行過程中必須緊緊圍繞各種數據來開展各項管理工作，所以，只有確保數據的安全性，才能發揮出相應的系統功能，為城市軌道交通行業的可持續發展打下良好的基礎。具體安全控制措施可以從以下幾點內容上去體現：

第一，保障系統數據庫的安全。在選擇數據庫時，盡量采用可靠性和成熟性強的數據庫系統，這樣才能憑借自身強大的備份和恢復功能來加快數據處理速度，提升數據存儲的安全；第二，在數據存儲過程中，要采用大容量的磁盤陣列，如圖二所示。并引入先進的冗余存儲結構以及磁盤鏡像技術來對數據庫文件進行整理和分析，進以最大化提升文件的完整性和安全性；第三，針對AFC系統中的財務信息以及乘客個人信息等，要盡量采用密文加密的方式進行存儲，同時，為了避免文件丟失或損壞，還要在系統中建立數據日志、數據庫后備、回滾段等控制結構。

4.網絡安全控制

在AFC系統中，各種數據傳輸都必須借助相應的網絡結構才能得以實現，而為了避免數據在傳輸過程中出現泄密、被竊取以及網絡攻擊等不良現象，相關管理部門就要采取以下幾種控制措施對網絡進行全面的安全防護：

第一，要保證網絡結構的安全性，使其做到結構清晰、層次分明。同時，還要合理規劃網絡地址資源，確保分配、ULAN劃分、ACL配置、路由協議選擇等都能達到一定的規范性和標準性，這樣才提升軌道交通AFC系統的應用性能，確保其網絡運輸的整體安全；第二，要采用先進的網絡管理平臺對所有網絡設備漏洞進行掃描檢查，從而使其新增的網絡接點以及網絡連接情況等都能與預期管理標準相吻合。另外，還要利用數據編碼技術以及差錯控制技術，對網絡傳輸中所含有的各種關鍵數據、敏感數據進行加密和解密，以便在保證數據傳輸安全的同時，最大化提升數據的利用率，使其可以更好的為軌道交通運營管理工作提供可靠的指導；第三，對系統網絡邊界以及動態路由協議進行認證設置，并采用入侵監測和身份認證等安全方式來優化各部門或系統的數據接口，這樣才能控制非法用戶以及病毒的入侵，全面實現AFC系統的安全穩定運行。

結束語：

綜上所述，為了進一步確保軌道交通AFC系統的正常運行，使其在軌道交通運營管理中發揮出真正的效用，有關部門就要從車票、系統、網絡以及數據等方面去強化系統的安全性，這樣才能實現最終的發展目標。

參考文獻：

[1]邢佳蕊.城市軌道交通系統安全性研究[J]高新技術，2018，03：44-45