試論交通信息化中的網絡安全問題與對策

馮嘉力 周義軍

摘 要：隨著我國邁入到21世紀信息時代，各行各業的發展都和信息化有關。對于交通行業，信息技術使其發生了翻天覆地的變動，交通信息化發展促進著我國新型城市的建設，同時許多網絡安全問題暴露出來，制約著交通信息化的進一步發展。本文通過研究交通信息化中的安全問題與對策，希望對交通信息化的建設有所幫助。

關鍵詞：交通信息化；網絡安全；問題與對策

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-2064（2018）20-0040-02

1 交通信息化的發展

交通信息化作為信息時代的衍生物，隨著最近幾年信息技術的不斷更新，交通信息化也經歷多個發展階段，逐漸的向智能化、數字化的趨勢發展。

1.1 交通信息化取得的成果

現階段的交通運輸行業越來越重視科技技術、信息化管理以及互聯網技術等相結合，全力打造一個“建、養、管、運”四位一體的信息化建設。經過多年的努力交通信息化取得了以下幾點突破：

第一，交通信息化中電子政務取得了較大的進步，就公路交通而言，已經完成了交通服務系統和交通信息共享系統的統一工程建設，其中海事信息化已經具備了成熟的船舶信息系統、航海路線系統、船員和貨物信息系統以及事故應急信息系統等，電子政務在交通運輸行業發揮更大的作用。

第二，智能交通和物流信息化處于健康穩定的發展，智能交通建設中共有1000多條ETC車道分別在我國500多個收費站中使用，已有70萬左右的用戶群體，國際物流、道路物流以及港航物流信息化的發展共同促進物流信息化，我國大中型港口一般都有物流信息平臺，特別是上海港口建設了內貿集裝箱電子標簽航線，我國已有10多個省份搭建了道路物流公共信息平臺。

第三，構建了交通信息化的網絡大致模型，聯合了海事信息專網、衛星無線通信信息專網、長航通信信息專網以及高速公路光纖通信專網，可初步實現交通信息化的全面建設。

1.2 交通信息化發展趨勢

隨著我國交通信息化建設的不斷進步，信息技術與信息化管理在交通運輸行業發揮著至關重要的作用，我國政府針對現階段的交通信息化提出了更高的要求，如何全面建設交通信息化，落實我國交通行業的新規劃。交通信息化存在幾個需要改善的地方，也是未來發展的趨勢：

第一，信息化系統沒有很好的整合信息資源，整體數字化程度有待提高，采集交通路線、車輛信息以及行駛中的信息時，不能合理構建動靜態信息采集、分析處理體系，從而難以提高交通信息化管理的水平，使得決策上沒有科學有效的信息數據支持，所以交通信息化未來必將融合數字化信息資源。

第二，交通信息化建設中沒有形成一套完整的業務體系，不能發揮出信息化管理的價值，使得交通產業結構分配不合理，服務水平與當今社會不匹配。基于此。未來的交通信息化需要構建一套至上而下的完整業務體系，提高了交通管理的質量，從而為人們提供更優質的服務。

第三，不能有效的整合信息資源，交通信息化資源利用的有限，不能為公眾提供更好的交通信息服務。未來交通信息化需要充分利用好信息資源，為我國所有群體提供全面時效的交通信息資訊，建立優質的公眾服務平臺，使得交通信息化完成智慧交通的進化。

2 交通信息化中存在的網絡安全問題

完整的交通信息化體系主要有：計算機網絡系統、車聯網的工業控制系統以及交通信息化管理系統等，包含了數據采集、數據分析、數據存儲以及利用等多個流程。因此，計算機網絡技術是構建交通信息化的關鍵，將所有系統有效的串聯起來，使得交通信息化體系穩定運行。但是計算機網絡技術的普及，存在部分不法分子惡意攻擊計算機網絡系統，使得交通信息化中暴露了諸多網絡安全問題。主要為計算機網絡中的安全問題、車聯網中工業控制系統的安全問題以及交通信息化中安全管理不足，下面展開詳細的探討。

2.1 計算機網絡中的安全問題

計算機網絡系統是交通信息化體系維持穩定運行的關鍵，同樣也是交通信息化中最容易出現網絡安全問題。下面具體講述幾種常見的計算機網絡安全問題：

（1）計算機病毒和惡意軟件，現在的網絡系統隨時都有可能遭受到計算機病毒和惡意軟件的攻擊，極大的降低了計算機的運行速度，同時還會損壞計算機系統中的數據信息，同時病毒和惡意軟件還具備一定的擴散性，可以通過U盤、文檔傳輸以及硬盤進行擴散，不僅可以破壞交通信號網絡的數據傳輸，還可以干擾交通信號的采集，并且現代化的病毒和惡意軟件越來越隱蔽，使其能夠躲避傳統的殺毒軟件，不利于交通信息化的安全穩定運行。

（2）網絡監聽，剛開始網絡監聽主要用于輔助偵查機關辦案，隨著網絡監聽行業的發展，所有領域都存在被監聽的現象。網絡監聽主要負責監控好網絡傳輸過程中的網絡帶寬以及網絡運行狀態等，所以不法分子可以通過網絡監聽獲得計算機網絡系統中信息，引起交通信息網絡中核心保密數據泄露，影響了交通信息網絡的安全性。

（3）ARP欺騙，目前ARP主要分為路由器ARP表欺騙和交通信息網絡中內網PC端的網關欺騙。一旦交通信息網絡遭受ARP欺騙，容易引起交通信息網絡波動，甚至產生較多掉線的現象。如果交通信息網絡中內網遭受ARP欺騙，攻擊者竊取內網賬號，制約著交通信息網絡數據順利的傳輸。

（4）利用網絡漏洞，注入SQL，目前計算機網絡系統自身攜帶多種軟件，都是不同軟件對應的代碼有所不同，所以計算機系統多多少少都有一定的代碼漏洞，許多黑客能夠抓住交通信息網絡中的漏洞，注入SQL語句可獲得系統的控制權。因為SQL語句是目前最常用的，不法分子使用SQL語句攻擊交通信息網絡的漏洞，能夠篡改交通信息網絡的數據資料，同時還能竊取管理員的賬號，惡意植入病毒使得交通信息化體系遭到嚴重得破壞，交通信息網絡系統得安全性得不到保障。

2.2 車聯網的工業控制系統中安全問題

不同于計算機網絡系統，車聯網中存在的安全問題主要集中在工業控制系統，干擾控制系統的安全穩定運行。下面具體分析常見的工業控制系統存在的安全問題：

（1）車聯網中無線WIFI存在安全隱患，車聯網的核心在于車輛裝有無線終端設備，裝有WIFI功能的攝像頭能夠遠程獲得車輛行駛的信息，同時也容易出現無線WIFI安全隱患，無線WIFI網絡加密技術和保密措施不到位，就讓無線WIFI網絡暴露在人們生活中，不法分子通過破解無線WIFI網絡竊取車聯網的數據信息，還能盜取登陸賬號，獲得攝像頭的控制權，影響著交通正常監控，不利于交通信息化的管理，從而干擾車聯網系統安全可靠的運行。

（2）嵌入式系統遭到惡意攻擊，交通信息網絡系統中涉及到嵌入式系統的有交通信號燈的控制，現在熱衷于互聯網加入交通信號燈的控制，因此信號燈成為了交通信息網絡的重要組成，同時交通信號燈有了互聯網技術的協助，能夠準確的管控好交通路況，但是嵌入式系統一旦受到惡意攻擊（木馬病毒、惡意軟件、程序代碼等），就會引起信號燈網絡不穩定，信號燈不能按照規定閃爍，容易引起交通事故，與交通信息化建設的宗旨違背，不利于社會的和諧穩定。

2.3 交通信息化中安全管理不足

交通信息化建設必須有健全的管理體系支撐，但是安全管理部門沒有規范的網絡安全管理制度，部分管理人員缺乏一定的責任意識，沒有認清自己的職責所在，同時網絡安全知識匱乏，不知道交通信息網絡中出現安全問題帶來的后果，使得交通信息網絡存在諸多網絡安全隱患，極大的制約了交通信息化的進步與發展。

3 交通信息化中網絡安全防范對策

針對上述提到的網絡安全問題，可以通過以下幾點做好防范工作：

3.1 提高計算機網絡技術

針對計算機病毒和惡意軟件的攻擊，計算機系統應該定期更新系統，運用更好的殺毒軟件，并且定時檢查計算機的操作系統，采取更好的數據備份和恢復技術，對于外接設備的連入，需要進行全面檢查之后方可使用，做到文明瀏覽網頁，不使用盜版軟件，不下載無安全保障的軟件等；針對網絡監聽和ARP欺騙的攻擊，需要時刻注意交通信息網絡系統的安全動態，一旦出現安全隱患及時更新系統補丁，如果發現系統被監聽時，應該及時更換賬號和密碼，清除監聽的網絡帶寬，ARP欺騙防范根據其ARP欺騙的方式，可以將計算機終端IP地址和MAC地址一起綁定，還可以通過切斷網絡連接；針對系統漏洞和SQL攻擊的防范，可以借助殺毒軟件全盤進行病毒查殺，并找出SQL語句攻擊點和系統漏洞，然后更新補丁，同時還要調整系統數據庫中SQL語句的訪問方式。

3.2 加強工控網絡嵌入式系統設備的安全防范

交通信息系統中的嵌入式系統控制著信號燈的穩定運行，針對嵌入式系統引起的網絡安全問題的防范：首先，嵌入式系統中的設備本身不存在安全隱患，所有設備使用之前必須經過檢查工具，確保設備的安全性；其次，嵌入式系統受到的網絡安全大多數是內外聯合的方式，如果存在安全隱患，可以切斷交通信息系統與嵌入式系統的連接通道，檢查出攻擊點并及時更新，并且還要定期進行設備檢測工作；最后，嵌入式系統中的終端設備必須加強安全預防工作，尤其是無線WIFI網絡的連入，使得嵌入式系統存在較多安全隱患，必須加大對嵌入式系統設備的防范，使得交通信息網絡能夠持續穩定的工作。

3.3 完善交通信息化管理制度

交通信息網絡安全防范必須整合安全防范技術和安全管理制度，因此需要進一步完善交通信息化管理制度，制定有效的責任體系，使得所有工作人員都意識的交通信息網絡安全的重要性。因此，需要做好以下幾點：第一，設立安全管理崗位，培養網絡安全意識較強的管理員，使得所有工作人員找準自己的定位，認清自己的職責所在，將責任體系應用到所有安全管理人員，同時成立相應的網絡安全維護小組，小組之間互相幫助、互相監督；第二，定期進行網絡安全培訓，提高所有安全管理人員的技術水平，時刻輸送最新的網絡安全知識，使得安全管理員了解網絡攻擊手段并作出應對措施；第三，管理好交通信息網絡系統中設備，定時檢查更新，同時還要加強巡查工作，杜絕一切網絡安全隱患存在。

4 結語

綜上所述，交通信息化發展的同時存在許多網絡安全問題，應該引起我們的重視。提高計算機網絡技術，加強工控網絡嵌入式系統設備的安全防范以及完善交通信息化管理制度，能夠有效的降低交通信息化中的安全隱患，使得交通信息網絡系統持續安全可靠的運行，為我國交通運輸業帶來更多的便利。

參考文獻

[1]段序.交通信息化中的網絡安全問題與對策[J].交通世界，2017，（25）：160-162.

[2]宗剛，李騰海子.特大城市交通信息化評價指標體系構建與實證研究——以北京市為例[J].武漢大學學報（哲學社會科學版），2015，68（02）：102-108.

[3]交通信息化進入“資源整合+應用服務”新階段[N].人民郵電，2007-11-21（0）.

[4]謝軍，張生瑞，胡長水.交通信息化發展評價[J].長安大學學報（自然科學版），2007，（06）：76-79.

[5]信宣.我國交通信息化發展面臨六大挑戰[N].中國交通報，2007-01-12（B04）.