徐杰
摘要:如今科技的不斷開發與應用,使其在地鐵中AFC系統得到了廣泛性的利用,為了保證地鐵運行的安全性,需要加強對系統的安全管理,考慮系統的運行需求,融入先進的科技手段,從而保證AFC系統能夠更加平穩的運行,根據AFC系統本身的特點完善安全管理模式,并了解常見設備故障的處置思路。本文論述了AFC系統安全管理的對策和常見設備故障的處置方法。
關鍵詞:地鐵;AFC系統;安全管理;設備故障
一、AFC系統安全管理的對策
為了使AFC系統能夠更加平穩的運行,在實際工作中需要加強對系統安全管理對策的優化,從而為后續工作提供重要的基礎。在地鐵中包含大量的現金流和乘客流,更需要保證系統的安全、平穩地運行,作為核心的網絡管理系統,AFC系統面臨著外部風險和內部風險,外部風險主要是指系統之外的入侵者,利用遠程網絡入侵AFC系統,發起不同方式的攻擊,常見的模式有拒絕服務攻擊和針對特殊服務的攻擊,或是后門攻擊等等[1],對地鐵的平穩運行帶來較大的威脅。對于內部危險來說主要是指封閉系統內部用戶以及流動乘客對于系統本身所帶來的威脅,比如流動乘客會帶來物理上的損壞,在地鐵系統日常維護和維修中,可能會因為維修人員本身的失誤,對系統的平穩性造成非常嚴重的影響。現金流動和存放也會對錢款收益帶來一定的威脅,所以在實際工作中需要加強對AFC系統安全性管理的重視,從而滿足地鐵運營的要求和標準。從整體上看,在進行AFC系統安全管理時,主要對策分為以下幾個方面:
(一)設備安全管理
在AFC系統中包含大量的終端設備,并且和乘客交互次數較多,為了最大程度的保證人們在地鐵中的人身安全,需要在終端設備中采取有效的安全保護措施,比如防水功能,并且還要加強對設備運行的全方位監督以及觀察,防止存在較為嚴重的威脅。在實際安全管理時要加強對系統功能的全方位了解,并且還要掌握不同設備的運行特點以及需要注意的問題,比如在配電線路中要配備電源保護裝置,電源模塊要進行密封處理,并且終端設備要配備不間斷電源[2],防止在系統運行時由于突然斷電而出現系統數據丟失的問題。在設備通道內部要設置相對應的安全保護措施,扇門的動作需要進行緩沖保護,并且承受一定的撞擊力度,同時還需要保證乘客在地鐵中不會受到任何傷害。
在設備內部結構設置時,要遵循合理性的原則,從而為后續的維護工作提供重要基礎。任何和現金有關的設備都要保證現金的安全,錢箱要上鎖,并且在封閉的裝置中設置相對應的權限,并且規定相關崗位人員的權限,防止出現資金流失。除了有特殊權限的人員,其他人員都是禁止接觸設備的。經常移動的錢箱、票箱要設置較寬的接觸面,防止存在錢票灑落的問題,對后續的地鐵運營造成嚴重影響。在實際工作中需要從不同角度進行綜合考慮,構成完整性的安全管理方案,提高系統運行的效果。
(二)網絡安全設計
隨著我國當前科技水平的不斷提高,在當前AFC系統中,越來越多新型的網絡技術應用其中,構成完整性的工作模式,提升系統運用的效果,在實際安全管理時需要加強對網絡安全設計的重視程度[3]。網絡安全設計主要是應對病毒攻擊和黑客入侵,采取防火墻和入侵檢測技術,從而提高網絡的防護性能,比如將防火墻安裝在清分系統和一卡通的外部接口中,將AFC系統和外部網絡進行隔離,防止存在較為嚴重的安全威脅。另外還需要在防火墻上配置其他的安全防護功能,防止一些拒絕服務的攻擊行為,在實際安全管理時,要通過流量異常檢測和特征分析技術,應對在外網中所存在的安全隱患,形成層次性較強的保護機制。并且構建功能較為完善的網絡,在內部運行時要定期進行漏洞的掃描,更快的發現系統中存在的漏洞,提出有效應對措施和防護方案,防止對系統運行造成嚴重的影響。在儲存設備時需要添加認證功能,進一步的防范病毒的大范圍傳播,提升運用運行的安全系數[4]。
圖1:網絡安全設計
(三)數據安全設計
在AFC系統中,其中所包含的數據量具有復雜性的特征,數據類型包含設備狀態數據和設備交易數據等等,在數據傳輸方面主要分為在線數據傳輸和離線數據傳輸,在數據傳輸時要保證數據本身具備真實性和完整性。在進行交易終端數據優化時保證TAC交易合法,利用MAC進行檢驗,保證數據傳輸能夠具備真實性的特征。在實際實施過程中如果發現數據遺漏的話,那么要馬上進行定向查詢,避免數據出現遺漏和異常的問題。對于累計數據來說如果存在誤差的話,要盡快進行數據更新,從防止對后續工作造成更為嚴重的影響。對于交易卡號和序列號來說,要進行持續性的跟蹤,并且做好數據的記錄工作,在添加相對應的數據庫時,首先要進行備份,之后進行打包處理。在系統內部要構建詳細性較強的數據庫權限,防止存在不正當的操作,對系統數據造成不良影響。
二、AFC系統設備常見故障的處置
(一)自動檢票機故障
在自動檢票機日常運行時經常會存在不同程度故障,這給實際的運用帶來諸多的影響,自動檢票機是地鐵AFC系統中處理非接觸票卡的重要設備,主要負責處理乘客的進出站,進而實現乘客的自動通行,但是在日常運行時經常會存在各式各樣的故障,以網絡連接失敗故障為例,主要是由于系統的網絡故障造成的。在進行問題解決時要檢查檢票機和服務器之間的網絡是否正常連接,之后,再檢查系統軟件是否運行正常,需要從不同的角度進行綜合分析,盡可能地提高維修效率。在系統運行時若是存在暫停服務、無法快速進入到正常服務的狀態,首先需要檢查維修門及門開關是否存在異常,通過后臺檢查各組件的工作狀態,對癥下藥,常見的故障類型包括扇門故障、工控機故障及主板故障,需要根據日常的維修經驗進行相應的維修。如果是顯示系統的問題,則是需要檢查顯示屏的信號線和電源線是否存在異常,也有可能是控制顯示系統的電源模塊存在問題,需要通過萬用表進行一步步地測量,快速明確設備的故障點,快速修復,給乘客提供更加可靠的服務。
(二)自動售票機故障
自動售票機的故障也是AFC系統中設備常見故障之一,自動售票機的主要功能就是發送單程票或者其他類型的車票,并且具備接收硬幣、紙幣及網絡付費的功能,能夠一次性出售多張車票,在實際運行時經常會存在只收紙幣或硬幣的問題,如果是硬幣或紙幣模塊的故障,最為常見的故障類型為卡幣故障,系統無法正確的進行復位和自我調節,在實際解決時,需要根據具體的故障現象和故障代碼,售票機內都配備了相應的故障檢測軟件,能夠幫助維修人員快速地明確故障點,從而進行相應地維修。自動售票機如果存在網絡連接失敗的問題,雖然不影響設備的現場使用,但是會影響設備的數據數據上傳,在實際維修時除了需要檢查工控機的網絡連接,另外還需要檢查交換機、路由器以及軟件系統運行情況,明確故障的產生原因,盡可能地提高維修效率,做到有的放矢。
圖2:自動售票系統
結束語:
在當前地鐵AFC系統維護時,要加強對安全管理的優化力度,常見的安全性問題不僅包含了網絡安全,還包括設備和管理方面的安全問題,所以在實際工作中,為了保證AFC系統的平穩運行,需要從不同的角度關注軟硬件及網絡的相關問題,從系統架構的角度提出有效的安全管理措施,并總結以往的工作經驗,有效應對在AFC設備運行時的出現的各類故障,從而提高設備運行的可靠度。
參考文獻:
[1]劉立沙. 對地鐵AFC系統設備故障數據處理與維修保障分析[J]. 汽車世界, 2019, 000(023):P.1-1.
[2]陳然. 地鐵AFC系統安全管理與常見設備故障維護淺析[J]. 數碼設計(上), 2018, 000(012):150.
[3]范立興.地鐵票務收益安全管理探析[J].科學與信息化,2019,8(29):58-59.
[4]陳敏.城市軌道交通票務收益安全管理研究[J].企業改革與管理,2019,3(11):113-114.