高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)的網(wǎng)絡(luò)安全部署對策

傅嘉彬

(廣東新粵交通投資有限公司，廣東 廣州 510000)

0 引言

高速公路管理企業(yè)依托科學(xué)技術(shù)，逐步構(gòu)建起科學(xué)系統(tǒng)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)，使信息資源得以高效共享。收費(fèi)系統(tǒng)屬于高速公路運(yùn)用的關(guān)鍵環(huán)節(jié)，由于攻擊、操作不當(dāng)?shù)葐栴}，會對系統(tǒng)造成嚴(yán)重影響。網(wǎng)絡(luò)安全屬于聯(lián)網(wǎng)收費(fèi)系統(tǒng)十分關(guān)鍵的構(gòu)成，也成為聯(lián)網(wǎng)收費(fèi)系統(tǒng)穩(wěn)定可靠運(yùn)行的基礎(chǔ)保障，務(wù)必運(yùn)用科學(xué)嚴(yán)格的安全措施和內(nèi)部安全策略，方可使網(wǎng)絡(luò)安全得到充分可靠保障。所以，務(wù)必對網(wǎng)絡(luò)安全加以重點(diǎn)關(guān)注，運(yùn)用科學(xué)系統(tǒng)的部署對策，保障網(wǎng)絡(luò)安全的基礎(chǔ)上，使聯(lián)網(wǎng)收費(fèi)系統(tǒng)得以穩(wěn)定可靠運(yùn)行。

1 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全分析

1.1 物理傳輸鏈

物聯(lián)傳輸鏈，屬于系統(tǒng)非常關(guān)鍵的基礎(chǔ)運(yùn)行平臺，若出現(xiàn)安全問題，多半是由于管理不當(dāng)所引起。針對常見情況，如線路損壞，對順暢通行產(chǎn)生阻礙影響等。除此之外，不法分子通過竊取手段，從傳輸線纜街區(qū)信號，使數(shù)據(jù)信息面臨著丟失或是惡意篡改的安全風(fēng)險。

1.2 物理安全

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，物理安全具體涵蓋聯(lián)網(wǎng)收費(fèi)系統(tǒng)和辦公場所，有關(guān)物理訪問控制、電磁保護(hù)與電力供應(yīng)和防破壞等安全內(nèi)容。具體而言，機(jī)房和辦公場所建設(shè)，應(yīng)根據(jù)有關(guān)規(guī)范標(biāo)準(zhǔn)，以此使物理安全防護(hù)得到充分保障。針對物理安全風(fēng)險，如重要區(qū)域盡管設(shè)置電子門禁系統(tǒng)，不過在進(jìn)入控制、鑒別與記錄等方面依然存在一定的問題；并未對關(guān)鍵設(shè)備與磁介質(zhì)設(shè)置相應(yīng)的電磁屏障，外界電磁干擾與介質(zhì)消磁等風(fēng)險突出[1]。

1.3 網(wǎng)絡(luò)結(jié)構(gòu)

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，通過專用傳輸線纜和網(wǎng)絡(luò)實現(xiàn)連接，不過，網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)等，存在漏洞問題的情況下，則會使攻擊者利用漏洞進(jìn)行攻擊。復(fù)雜性較高的收費(fèi)網(wǎng)絡(luò)，各路段網(wǎng)絡(luò)管理上，并未形成標(biāo)準(zhǔn)統(tǒng)一，且各路段缺乏緊密。此外，計算機(jī)病毒感染的情況下，可通過網(wǎng)絡(luò)快速傳播，入侵者利用此種方式進(jìn)行攻擊。針對內(nèi)部網(wǎng)絡(luò)入侵問題，內(nèi)部局域網(wǎng)安全威脅屬于主要形式，占比高達(dá)80%。同時，各節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備，如交換機(jī)或是路由器等，同樣也屬于入侵者主要攻擊的目標(biāo)對象，因網(wǎng)絡(luò)結(jié)構(gòu)存在明顯的復(fù)雜性特點(diǎn)，務(wù)必對配置安全方面加以重點(diǎn)關(guān)注[2]。

1.4 應(yīng)用安全

應(yīng)用系統(tǒng)，安全性涉及涵蓋范圍較廣，存在著動態(tài)化特點(diǎn)，安全性統(tǒng)稱呈現(xiàn)出動態(tài)特點(diǎn)，所以，需對務(wù)必對安全漏洞采取科學(xué)嚴(yán)格檢測，依托合理的安全措施，使安全風(fēng)險得以有效規(guī)避。應(yīng)用安全性方面，涉及涵蓋數(shù)據(jù)、信息安全性，而信息安全性則涉及涵蓋破壞信息完整性與未經(jīng)授權(quán)訪問和機(jī)密信息泄露等方面。針對收費(fèi)系統(tǒng)，大多數(shù)關(guān)鍵信息須通過內(nèi)部網(wǎng)絡(luò)完成傳輸，信息機(jī)密性以及完整性相對安全可靠。針對關(guān)鍵信息，需嚴(yán)格保密的情況下，則對應(yīng)用級加密加以重點(diǎn)關(guān)注，應(yīng)用系統(tǒng)開發(fā)階段，并采取嚴(yán)格加密處理。高速公路專用網(wǎng)絡(luò)中，應(yīng)用系統(tǒng)存在明顯的單一性，多為收費(fèi)系統(tǒng)。不過，收費(fèi)系統(tǒng)由于存在明顯的復(fù)雜性特點(diǎn)，以至于安全漏洞相對較多。

1.5 數(shù)據(jù)安全

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，收費(fèi)交易數(shù)據(jù)、收費(fèi)參數(shù)以及管理信息數(shù)據(jù)的安全性，屬于非常關(guān)鍵的基礎(chǔ)內(nèi)容。對于任一節(jié)點(diǎn)，若出現(xiàn)數(shù)據(jù)攔截與竊取或是篡改等情況，則會導(dǎo)致交易資金出現(xiàn)差錯，或是造成系統(tǒng)癱瘓。所以，數(shù)據(jù)傳輸期間，需對數(shù)據(jù)完整性作出嚴(yán)格仔細(xì)檢驗，同樣需對數(shù)據(jù)保密性加以重點(diǎn)關(guān)注。此外，關(guān)鍵數(shù)據(jù)信息，應(yīng)做好備份，使數(shù)據(jù)安全性可以得到充分可靠保障[3]。

1.6 主機(jī)安全

主機(jī)安全，即主機(jī)系統(tǒng)程序與數(shù)據(jù)和部件的安全保護(hù)，不會由于惡意破壞等問題，造成破壞、泄露或是非授權(quán)訪問等，使系統(tǒng)可以保證穩(wěn)定可靠運(yùn)行，網(wǎng)絡(luò)服務(wù)不會出現(xiàn)中斷。主機(jī)屬于聯(lián)網(wǎng)收費(fèi)系統(tǒng)的關(guān)鍵構(gòu)成，安全防護(hù)具體涵蓋身份驗證、訪問控制與安全審計等方面。針對訪問控制和安全審計等，可利用軟硬件的安全部署，提供安全可靠保障，身份鑒別與資源控制等方面，因遠(yuǎn)程化訪問與控制崗位人員調(diào)換等，造成主機(jī)存在一定的安全風(fēng)險。

1.7 安全管理

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，同專網(wǎng)保持獨(dú)立，運(yùn)行管理體制機(jī)制明顯缺乏完善性，維護(hù)管理不到位，應(yīng)用系統(tǒng)建設(shè)、安全體系建設(shè)難以形成有效同步，安全管理制度明顯缺失，管理制度方面，制定、實施與修訂等并未做到及時全面等，金屬較為常見的安全管理風(fēng)險。

2 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全部署對策

2.1 物理傳輸鏈優(yōu)化

物理傳輸鏈，環(huán)境、設(shè)備屬于影響安全的重要因素。所以，弱電系統(tǒng)設(shè)計期間，需基于嚴(yán)格布線規(guī)范標(biāo)準(zhǔn)執(zhí)行，有關(guān)布線方案的制定上，需嚴(yán)格基于布線的基本標(biāo)準(zhǔn)原則完成科學(xué)設(shè)計。除此之外，施工安全操作方面，需對防火等嚴(yán)格標(biāo)準(zhǔn)做到全面落實和嚴(yán)格執(zhí)行。

2.2 物理安全優(yōu)化

基于計算機(jī)、數(shù)據(jù)中心機(jī)房有關(guān)規(guī)范標(biāo)準(zhǔn)，對機(jī)房和重要辦公場所等，應(yīng)對物理安全體系建設(shè)予以重點(diǎn)關(guān)注。關(guān)鍵區(qū)域，應(yīng)設(shè)置相應(yīng)的門禁以及監(jiān)控系統(tǒng)，對進(jìn)出采取嚴(yán)格控制、驗證與記錄。同時，對電磁屏障加以合理設(shè)置，避免出現(xiàn)外界電磁干擾與介質(zhì)消磁等風(fēng)險問題。針對磁盤、硬盤等機(jī)制，應(yīng)當(dāng)通過防磁柜進(jìn)行安全存放管理[4]。

2.3 網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

架構(gòu)網(wǎng)絡(luò)期間，盡可能以國內(nèi)網(wǎng)絡(luò)設(shè)備為主，對不用網(wǎng)絡(luò)端口應(yīng)當(dāng)采取全部關(guān)閉處理，避免出現(xiàn)安全風(fēng)險問題。網(wǎng)絡(luò)出入口方面，應(yīng)當(dāng)設(shè)置網(wǎng)閘以及防火墻，對系統(tǒng)形成有效防護(hù)以及安全隔離，避免風(fēng)險問題的出現(xiàn)。網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)部，通過VLAN為主，對虛擬網(wǎng)絡(luò)做出科學(xué)系統(tǒng)劃分，使虛擬網(wǎng)絡(luò)所具備的安全性能對強(qiáng)化提高，對網(wǎng)絡(luò)風(fēng)暴做到安全防范。VLAN種類存在的區(qū)別，為確保安全可靠連接，可基于三層或是三層以上交換機(jī)形式，以此種信號傳輸方式為主，可使網(wǎng)段安全性可靠保障。

2.4 應(yīng)用安全

有關(guān)應(yīng)用安全方面，需對通信授權(quán)與傳輸加密以及審計記錄加以重點(diǎn)關(guān)注。所以，需對登錄認(rèn)證加以有效加強(qiáng)，使用戶合法性得以充分保證。對操作授權(quán)作出嚴(yán)格管理控制，對操作權(quán)限作出明確劃分。此外，重視主機(jī)管理，做好訪問控制以及漏洞檢測的基礎(chǔ)上，對訪問存取控制加以重點(diǎn)關(guān)注，對權(quán)限作出系統(tǒng)劃分與嚴(yán)格管理。應(yīng)用安全平臺上，需對安全管理和傳輸加密、授權(quán)管理與審計記錄等加以重點(diǎn)關(guān)注。對于應(yīng)用安全，還需對各不相同服務(wù)所對應(yīng)的應(yīng)用軟件作出重點(diǎn)考慮，對 Bug、漏洞與軟件升級同樣需保持高度重視[5]。

2.5 數(shù)據(jù)庫審計與數(shù)據(jù)安全

數(shù)據(jù)庫之中，因應(yīng)用和用戶等所產(chǎn)生的頻繁操作以及訪問，使數(shù)據(jù)安全面臨著相應(yīng)的安全風(fēng)險?；跀?shù)據(jù)庫審計，可對數(shù)據(jù)庫各項活動做出實時準(zhǔn)確的詳細(xì)記錄，對安全風(fēng)險可及時發(fā)出告警，并對攻擊行為做到有效防范?；跀?shù)據(jù)庫審計所形成的記錄與分析以及匯報，對數(shù)據(jù)庫操作行為做到嚴(yán)格有效監(jiān)控，避免出現(xiàn)違規(guī)操作，即便出現(xiàn)的情況下，也可做到準(zhǔn)確追溯。

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，交易數(shù)據(jù)總量龐大，系統(tǒng)配置數(shù)據(jù)以及管理數(shù)據(jù)同樣較為復(fù)雜，均屬于系統(tǒng)安全所關(guān)注的重點(diǎn)內(nèi)容，對系統(tǒng)穩(wěn)定可靠運(yùn)行以及高速公路良好運(yùn)行有著重要的影響和作用，務(wù)必對此保持高速關(guān)注和重視。對于應(yīng)用系統(tǒng)，對數(shù)據(jù)傳輸校驗和數(shù)據(jù)加密等技術(shù)加以科學(xué)應(yīng)用，使對數(shù)據(jù)傳輸以及計算安全形成安全可靠保障，對數(shù)據(jù)備份提供基礎(chǔ)保障。同時，以全備份、增量備份和差分備份等方式，并對冷備份與熱備份加以充分結(jié)合，以此完成數(shù)據(jù)的同址或是異地備份，對備份數(shù)據(jù)還原性應(yīng)當(dāng)采取定期測試，并對質(zhì)量作出嚴(yán)格科學(xué)校驗。

2.6 應(yīng)用系統(tǒng)和主機(jī)加固

應(yīng)用軟件開發(fā)方面，需對安全性、功能性等加以重點(diǎn)關(guān)注。對功能、性能采取嚴(yán)格科學(xué)測試的同時，還需對容錯功能以及魯棒性加以重點(diǎn)關(guān)注，使系統(tǒng)運(yùn)行能夠得到充分可靠保障。對身份驗證以及訪問控制加以重點(diǎn)關(guān)注，關(guān)鍵應(yīng)用功能需要保證具有詳細(xì)的日志記錄，有關(guān)數(shù)據(jù)傳輸方面，對完整性以及保密性做出嚴(yán)格科學(xué)校驗，使數(shù)據(jù)安全可以得到充分可靠保障[6]。

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，各層級廣泛部署以及各類服務(wù)器，屬于分析應(yīng)用、數(shù)據(jù)匯聚以及業(yè)務(wù)處理的重要基礎(chǔ)保障，對此采取主機(jī)加固屬于系統(tǒng)安全可靠運(yùn)行的關(guān)鍵。針對主機(jī)加固，即以補(bǔ)丁、安全配置、安全機(jī)制等為主，使系統(tǒng)安全性以及抗攻擊能力可以得到強(qiáng)化提高[7]。基于安全加固、訪問權(quán)限管理與端口服務(wù)關(guān)閉等，避免主機(jī)受到安全漏洞以及風(fēng)險影響，以此使安全性可以得到有效提升。

2.7 安全管理

應(yīng)對網(wǎng)絡(luò)和信息安全方面，應(yīng)增強(qiáng)安全意識，構(gòu)建安全管理機(jī)構(gòu)。同時，對安全管理制度加以優(yōu)化完善，對網(wǎng)絡(luò)信息安全、應(yīng)用安全和系統(tǒng)安全等方面，對制度作出優(yōu)化完善，并全面有效落實與嚴(yán)格執(zhí)行。除此之外，對系統(tǒng)建設(shè)以及運(yùn)維管理加以重點(diǎn)關(guān)注，制定科學(xué)合理的管理機(jī)制，對風(fēng)險隱患問題保持密切關(guān)注，定期采取科學(xué)系統(tǒng)評估，基于等級保護(hù)標(biāo)準(zhǔn)，對網(wǎng)絡(luò)和系統(tǒng)作出科學(xué)系統(tǒng)測評，基于風(fēng)險評估報告，以此完成優(yōu)化完善與系統(tǒng)整改[8]。

6 結(jié)語

綜上所述，高速公路路網(wǎng)中，聯(lián)網(wǎng)收費(fèi)系統(tǒng)屬于關(guān)鍵構(gòu)成，網(wǎng)絡(luò)安全聯(lián)網(wǎng)收費(fèi)系統(tǒng)的穩(wěn)定可靠運(yùn)行具有重要的影響和意義。所以，務(wù)必對網(wǎng)絡(luò)安全加以重點(diǎn)關(guān)注，針對聯(lián)網(wǎng)收費(fèi)系統(tǒng)，應(yīng)基于設(shè)計、運(yùn)行管理等方面，對先進(jìn)安全設(shè)備和技術(shù)加以科學(xué)應(yīng)用，并制定嚴(yán)格的管理制度，使網(wǎng)絡(luò)安全得以充分可靠保障，確保聯(lián)網(wǎng)收費(fèi)系統(tǒng)能夠保持穩(wěn)定可靠運(yùn)行，以此推進(jìn)高速公路建設(shè)發(fā)展。