機車車載視頻傳輸中信息安全防護與管理

劉效巖

（齊齊哈爾機務段，黑龍江 齊齊哈爾161031）

1 目的

為了解決目前機車視頻利用U 盤或移動介質進行傳輸文件過程中，產生的U 盤病毒，導致視頻文件無法下載或下載后無數據的問題。

2 機車視頻U 盤傳輸現狀

6A系統是針對機車運行過程中危及行車安全的重要事項、重點部件和部位，在已有技術成熟、批量應用的各機車安全設備的基礎上，完善功能、綜合集成，形成的系統性、平臺化的安全防護裝置，用于提高機車防范安全事故的能力。隨著機車視頻裝置的普及使用，并逐步形成機車重要的行車設備，運行中對機車質量、運行狀態以及乘務員的作業過程進行全方位的視頻監控。乘務人員結束本次乘務時，對本次生成的機車視頻文件進行U 盤轉錄，上傳至專業分析部門，對作業質量、機車質量進行綜合分析，確保行車安全的目的。但在實際應用中，有時轉錄下來的文件會存在轉錄不成功，或無文件的情況，給信息分析造成延緩，影響安全的控制和實效性。我們會發現這是由于U盤這種介質的傳輸有U盤病毒的存在。U盤的病毒又通過機車的接口傳入到機車的視頻存儲設備上。這樣會導致不同班次，不同機車交叉感染病毒，最終使每一塊進行過數據傳輸的U盤、機車存儲設備、電腦上都存在病毒。愈演愈烈，危害性具大。

3 病毒產生的原理

隨著U 盤、移動硬盤、存儲卡等移動存儲設備的普及，U 盤病毒也開始泛濫。病毒首先向U盤寫入病毒程序，然后更改Autorun.inf文件。Autorun.inf文件記錄用戶選擇何種程序來打開U盤。如果Autorun.inf文件指向了病毒程序，那么Window就會運行這個程序，引發病毒。一般病毒還會檢測插入的U盤，并對其實行上述操作，導致一個新的病毒U盤的誕生。

4 U 盤病毒目前的分類

4.1 病毒利用Autorun.inf系統自動播放功能，將自動運行病毒植入系統中的任何盤符中，只要用戶雙擊，便可立即激活指定的病毒。

4.2 當U盤中毒后，U盤內的文件全部都會變成exe 可執行的病毒文件。并且此類文件隱藏。

4.3 U 盤內的全部文件沒有顯示，包括病毒文件，原U 盤內的所有文件被生成一個文件夾后隱藏，但實際U 盤空間還被占用，讓用戶誤認為丟失。

5 U 盤病毒的危害

電腦病毒所能帶來的危害是不容小視的惡意程序，它會盜取用戶信息，破壞電腦系統等危害，那對于U 盤病毒又會帶來哪些危害呢？U盤病毒所帶來的幾種危害。

5.1 把攜帶有病毒的U 盤插在電腦USB 接口上，在電腦系統運行時，會占用大量的CPU 資源，消耗系統資源，影響用戶正常使用。

5.2 電腦連接攜帶病毒的U 盤，會導致電腦也中毒，這表明U盤病毒能夠傳染。

5.3 如果U 盤病毒傳入電腦中后，會引起操作系統崩潰，電腦自檢后系統自動重啟，并且無法進入系統，有時插入病毒U 盤導致電腦突然死機等情況，隨系統啟動而啟動。

5.4 U 盤病毒還會把病毒攜帶到其它不聯網的電腦中，雖然電腦不聯網，但是他會潛伏在電腦中，隨時都會引起突發情況。

5.5 U 盤病毒還可以攜帶到其它移動存儲介質上，如移動硬盤、錄像機、照像機、手機、機車視頻存儲器等任何有存儲的裝置上。

使用電腦的過程中，我們不僅要防范網絡上的病毒，還要注意U盤病毒。只有做好全面的防護工作，才能讓U盤、電腦處于安全環境中工作。

6 三個控制環節，加強細節管理，形成防治鏈條

6.1 移動設備端（U盤），U盤病毒的防范和管理。

6.1.1 移動設備端（U盤）。病毒是一種比較完美的，精巧嚴謹的代碼，按照嚴格的秩序組織起來，與所在的系統網絡環境相適應和配合起來，病毒不會通過偶然形成，并且需要有一定的長度。我們平常會經常使用U盤存儲東西，所以要注意防止病毒入侵U盤。

6.1.2 安裝U盤殺毒監控軟件和防火墻。通過下載360 安全衛士、金山U 盤專殺等病毒防護軟件進行安裝，達到對U 盤的實時監控和查殺能力。

6.1.3 解決文件夾被病毒隱藏。U盤作為我們拷貝存儲文件最主要的移動存儲設備，里面經常存儲了重要的文件，但是當U 盤中毒文件夾被隱藏了，需要在系統中，恢復顯示隱藏屬性文件功能，修復文件隱藏的屬性。格式化可以徹底清除病毒。

6.1.4 處理U盤病毒及免疫。（1）安裝殺毒軟件。如360 安全衛士、金山殺毒、U盤專殺等，有一款軟件叫U 盤殺毒專家,它是U 盤版，因此可以安裝在U盤上運行。（2）將這款U盤殺毒軟件安裝在U盤上后，無論U盤插入的電腦上有沒有防護軟件，U 盤都會自行先掃描一下電腦是否有病毒，保護U 盤文件，防止U 盤被電腦病毒感染。在U盤里面打開運行該軟件，可選擇掃描病毒，查殺各種U盤病毒。還可以選擇免疫U盤病毒。修復被病毒破壞的U盤系統選項。（3）利用U盤工具，對U盤進行免疫處理。插入計算機后，不要直接雙擊打開U 盤，先用殺毒軟件或“U 盤病毒專殺工具”查殺病毒木馬。（4）嚴格限制U盤交叉使用次數，減少被感染的可能，購買的U 盤需帶有寫保護或加密功能，單獨分一個加密區用于存放重要文件，并設置訪問密碼。

6.2 機車存儲裝置端（機車硬盤），定期檢查，定期修復，專人管理。硬盤設備是機車影像資料的主要存儲設備，長期工作在特殊的環境當中，因為震動溫度環境的變化，會造成硬盤設備一定程度的損壞和故障。加上大量數據的傳輸，轉錄，寫入寫出的工作，會使硬盤的磁頭磁道的損壞，病毒的侵襲，病毒代碼在惡意的破壞著數據的存儲，都將使機車視頻資料的完整性，安全性帶來危害，因些，良好的維護和保障，是提高硬盤存儲設備使用高效的最好辦法。

機車在機車入庫后，由專門的檢測人員進行安全檢測，并轉錄文件。定期對硬盤進行下車，由專業部門對硬件進行檢測，全盤格式化，病毒清理。 保障設備的良好的運行狀態。

6.2.1 視頻硬盤管理要求。（1）視頻數據下載采取更換硬盤方式，在無特殊要求的情況下，由專業檢測部門24 小時內更換不少于10 塊6A 視頻硬盤，全月更換不少于300 塊6A 視頻硬盤，并要求把配屬機車的6A視頻硬盤，每月全部更換一遍銷號處理。（2）分析后返還的硬盤，由專業檢測部門使用專業軟件進行格式化，確保硬盤狀態良好，同時要求更換硬盤后各板卡示燈顯示正常顯示屏有“REC”錄像標志，確保視頻工作正常，防止由于更換硬盤造成視頻次生故障。

6.2.2 檢修維護。（1）技術檢修部門需按《6A 系統C1-C6 修檢修要求》規定對機車6A 系統進行檢修維護，確認設備技術狀態良好，并做好檢修記錄，并納入機車的修理范圍。（2）機車到段入庫整備時，由專人進行轉儲分析，并將故障信息傳至相關部門進行維修。乘務人員操作問題形成事件分析報告，進行處置整改。（3）如發生機車行車概況（信息）設備故障時，入庫機車通知檢測車間作業人員下載；按需下載相關視頻文件，并上傳至指定的數據服務器。（4）數據下載須確保管理范圍內的機車運行交路全程記錄數據文件的完整，下載數據準確內容完整定義為數據下載成功。在一定時間內，成功下載次數與應下載次數之比定義為數據下載成功率，要求每月數據下載成功率不小于99%每日將前24 小時下載情況上報。（5）服務器保存的配屬機車數據時間不得少于1 年；服務器視頻數據文件保存不得少于30 天，對發生事故或有特定要求的數據，工作記錄及各版軟件存檔的時間不少于2 年。

7 視頻分析端（計算機），虛擬平臺的應用

7.1 金鐘罩，病毒的克星——虛擬影子系統。利用虛擬技術搭建的終端工作平臺，能很好的解決機車視頻在下載傳遞過程中的安全性，并做到真正的防護作用。對操作系統進行必要的設置后，保護好系統分區，當病毒接入系統后，殺毒軟件——防隱藏——防變種——防串改功能，將發揮重要作用，徹底切斷病毒傳播的途徑。機車文件將得到很好的傳輸保障。ReturnilVirtuAlSystem來自歐洲著名的安全公司ReturnilSIA，它是一個基于虛擬機原理的新一代防毒防木馬類軟件，可以瞬間把您的計算機用隔離罩保護起來，同時用一個內存中的虛假替身“影子”系統來接管真實的操作系統，任何病毒和木馬都被限制在虛擬系統中使用，無法感染你真實的操作系統。重啟后，所有危險即刻消失的無影無蹤。

7.2 轉移桌面。桌面文件通過更改注冊表信息，轉移到其他盤上進行存儲。

7.3 轉移收藏夾。可以通過設置收藏夾位置，將默認存在C盤的收藏夾轉移到其他磁盤上。

8 移動介質的使用和管理

8.1 預防U 盤中病毒，U 盤防病毒要從源頭找起，U 盤不會無緣無故的中病毒，也就是說U 盤中毒是因為連接到了中毒的電腦上才中毒的，如果是你自己的電腦，那么就要安裝必要的殺毒軟件并有規律的升級殺毒軟件，防止電腦中病毒而感染U盤。

8.2 不要在未安裝殺毒軟件的電腦上使用U盤。

8.3 在不確定安全的公共場所使用U 盤設備，比如打印社、網吧、賓館。

8.4 進行視頻傳輸使用的U盤，專人專管，并對回收的U 盤進行病毒查殺后，等待下一次的使用。

9 更改傳輸方式杜絕病毒產生

就目前U 盤及移動設備的存儲傳輸方式，由于使用不當，極易造成病毒的感染和傳播。為了避免這種過多人為參與傳輸的情況，我們設想一下：

9.1 使用無線信號進行傳輸，比如藍牙無線WIFI，在機車安裝無線發送裝置，機車回庫后，在指定地點，由專業人員進行對機車信息訪問并傳送到本地。

9.2 云存儲，在地面建立云存儲服務，對線上機車的視頻信號及時回傳，即減少了地面人員的轉儲工作量，同時也可以實時的在線觀看機車運行動態，為行車安全提供了有力保障。

10 經濟效益

機車視頻數據是無形資產，當安全問題發生時，無法采集和獲取視頻資源，無法分析出產生安全隱患的問題點，損失將是巨大的。能夠有效的保障機車車載設備運行暢通，保障信息文件的完整性和有效性，從而給安全部門分析安全隱患提高技術保證。通過對技術方面的革新，將不同病毒防護軟件的優點結合起來，保障操作系統機車硬盤傳輸介質的數據安全起到重要作用，減少了因病毒原因破壞硬件造成的經濟損。

11 結論

在日常工作中，由其是生產一線的電腦，多數都是采用BS、CS結構的網絡模式，以服務器數據上傳為主，客戶機多數只是錄入和讀取數據庫內的數據，單機的存儲量不大，因此更加適合這種“傻瓜”式的管理模式，一是可以防止人為的錯誤改變任何參數。二是可以防止木馬病毒的傳播。三是加強了計算機本身的自我保護軟件的安全性提高,一但出現問題，重新啟機解決問題。四是提高了網絡的安全保障，減少了病毒的感染存活率，徹底切斷了“宿主”，根治病源。

由于加強了U 盤的管理機車硬盤的管理，杜絕了人為操作，精準的控制了操作過程的三個階段，斬斷了病毒傳播的途徑。因此有效的防范了病毒。機車6A視頻傳輸文件過程中，文件的完整性和安全得到了充分保障，為數據分析的及時性，機車運行的安全性，起到了保駕護航的重要作用。