高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)的網(wǎng)絡(luò)安全部署對(duì)策

傅嘉彬

(廣東新粵交通投資有限公司，廣東 廣州 510000)

0 引言

高速公路管理企業(yè)依托科學(xué)技術(shù)，逐步構(gòu)建起科學(xué)系統(tǒng)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)，使信息資源得以高效共享。收費(fèi)系統(tǒng)屬于高速公路運(yùn)用的關(guān)鍵環(huán)節(jié)，由于攻擊、操作不當(dāng)?shù)葐?wèn)題，會(huì)對(duì)系統(tǒng)造成嚴(yán)重影響。網(wǎng)絡(luò)安全屬于聯(lián)網(wǎng)收費(fèi)系統(tǒng)十分關(guān)鍵的構(gòu)成，也成為聯(lián)網(wǎng)收費(fèi)系統(tǒng)穩(wěn)定可靠運(yùn)行的基礎(chǔ)保障，務(wù)必運(yùn)用科學(xué)嚴(yán)格的安全措施和內(nèi)部安全策略，方可使網(wǎng)絡(luò)安全得到充分可靠保障。所以，務(wù)必對(duì)網(wǎng)絡(luò)安全加以重點(diǎn)關(guān)注，運(yùn)用科學(xué)系統(tǒng)的部署對(duì)策，保障網(wǎng)絡(luò)安全的基礎(chǔ)上，使聯(lián)網(wǎng)收費(fèi)系統(tǒng)得以穩(wěn)定可靠運(yùn)行。

1 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全分析

1.1 物理傳輸鏈

物聯(lián)傳輸鏈，屬于系統(tǒng)非常關(guān)鍵的基礎(chǔ)運(yùn)行平臺(tái)，若出現(xiàn)安全問(wèn)題，多半是由于管理不當(dāng)所引起。針對(duì)常見(jiàn)情況，如線路損壞，對(duì)順暢通行產(chǎn)生阻礙影響等。除此之外，不法分子通過(guò)竊取手段，從傳輸線纜街區(qū)信號(hào)，使數(shù)據(jù)信息面臨著丟失或是惡意篡改的安全風(fēng)險(xiǎn)。

1.2 物理安全

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，物理安全具體涵蓋聯(lián)網(wǎng)收費(fèi)系統(tǒng)和辦公場(chǎng)所，有關(guān)物理訪問(wèn)控制、電磁保護(hù)與電力供應(yīng)和防破壞等安全內(nèi)容。具體而言，機(jī)房和辦公場(chǎng)所建設(shè)，應(yīng)根據(jù)有關(guān)規(guī)范標(biāo)準(zhǔn)，以此使物理安全防護(hù)得到充分保障。針對(duì)物理安全風(fēng)險(xiǎn)，如重要區(qū)域盡管設(shè)置電子門禁系統(tǒng)，不過(guò)在進(jìn)入控制、鑒別與記錄等方面依然存在一定的問(wèn)題；并未對(duì)關(guān)鍵設(shè)備與磁介質(zhì)設(shè)置相應(yīng)的電磁屏障，外界電磁干擾與介質(zhì)消磁等風(fēng)險(xiǎn)突出[1]。

1.3 網(wǎng)絡(luò)結(jié)構(gòu)

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，通過(guò)專用傳輸線纜和網(wǎng)絡(luò)實(shí)現(xiàn)連接，不過(guò)，網(wǎng)絡(luò)設(shè)備和應(yīng)用系統(tǒng)等，存在漏洞問(wèn)題的情況下，則會(huì)使攻擊者利用漏洞進(jìn)行攻擊。復(fù)雜性較高的收費(fèi)網(wǎng)絡(luò)，各路段網(wǎng)絡(luò)管理上，并未形成標(biāo)準(zhǔn)統(tǒng)一，且各路段缺乏緊密。此外，計(jì)算機(jī)病毒感染的情況下，可通過(guò)網(wǎng)絡(luò)快速傳播，入侵者利用此種方式進(jìn)行攻擊。針對(duì)內(nèi)部網(wǎng)絡(luò)入侵問(wèn)題，內(nèi)部局域網(wǎng)安全威脅屬于主要形式，占比高達(dá)80%。同時(shí)，各節(jié)點(diǎn)網(wǎng)絡(luò)設(shè)備，如交換機(jī)或是路由器等，同樣也屬于入侵者主要攻擊的目標(biāo)對(duì)象，因網(wǎng)絡(luò)結(jié)構(gòu)存在明顯的復(fù)雜性特點(diǎn)，務(wù)必對(duì)配置安全方面加以重點(diǎn)關(guān)注[2]。

1.4 應(yīng)用安全

應(yīng)用系統(tǒng)，安全性涉及涵蓋范圍較廣，存在著動(dòng)態(tài)化特點(diǎn)，安全性統(tǒng)稱呈現(xiàn)出動(dòng)態(tài)特點(diǎn)，所以，需對(duì)務(wù)必對(duì)安全漏洞采取科學(xué)嚴(yán)格檢測(cè)，依托合理的安全措施，使安全風(fēng)險(xiǎn)得以有效規(guī)避。應(yīng)用安全性方面，涉及涵蓋數(shù)據(jù)、信息安全性，而信息安全性則涉及涵蓋破壞信息完整性與未經(jīng)授權(quán)訪問(wèn)和機(jī)密信息泄露等方面。針對(duì)收費(fèi)系統(tǒng)，大多數(shù)關(guān)鍵信息須通過(guò)內(nèi)部網(wǎng)絡(luò)完成傳輸，信息機(jī)密性以及完整性相對(duì)安全可靠。針對(duì)關(guān)鍵信息，需嚴(yán)格保密的情況下，則對(duì)應(yīng)用級(jí)加密加以重點(diǎn)關(guān)注，應(yīng)用系統(tǒng)開(kāi)發(fā)階段，并采取嚴(yán)格加密處理。高速公路專用網(wǎng)絡(luò)中，應(yīng)用系統(tǒng)存在明顯的單一性，多為收費(fèi)系統(tǒng)。不過(guò)，收費(fèi)系統(tǒng)由于存在明顯的復(fù)雜性特點(diǎn)，以至于安全漏洞相對(duì)較多。

1.5 數(shù)據(jù)安全

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，收費(fèi)交易數(shù)據(jù)、收費(fèi)參數(shù)以及管理信息數(shù)據(jù)的安全性，屬于非常關(guān)鍵的基礎(chǔ)內(nèi)容。對(duì)于任一節(jié)點(diǎn)，若出現(xiàn)數(shù)據(jù)攔截與竊取或是篡改等情況，則會(huì)導(dǎo)致交易資金出現(xiàn)差錯(cuò)，或是造成系統(tǒng)癱瘓。所以，數(shù)據(jù)傳輸期間，需對(duì)數(shù)據(jù)完整性作出嚴(yán)格仔細(xì)檢驗(yàn)，同樣需對(duì)數(shù)據(jù)保密性加以重點(diǎn)關(guān)注。此外，關(guān)鍵數(shù)據(jù)信息，應(yīng)做好備份，使數(shù)據(jù)安全性可以得到充分可靠保障[3]。

1.6 主機(jī)安全

主機(jī)安全，即主機(jī)系統(tǒng)程序與數(shù)據(jù)和部件的安全保護(hù)，不會(huì)由于惡意破壞等問(wèn)題，造成破壞、泄露或是非授權(quán)訪問(wèn)等，使系統(tǒng)可以保證穩(wěn)定可靠運(yùn)行，網(wǎng)絡(luò)服務(wù)不會(huì)出現(xiàn)中斷。主機(jī)屬于聯(lián)網(wǎng)收費(fèi)系統(tǒng)的關(guān)鍵構(gòu)成，安全防護(hù)具體涵蓋身份驗(yàn)證、訪問(wèn)控制與安全審計(jì)等方面。針對(duì)訪問(wèn)控制和安全審計(jì)等，可利用軟硬件的安全部署，提供安全可靠保障，身份鑒別與資源控制等方面，因遠(yuǎn)程化訪問(wèn)與控制崗位人員調(diào)換等，造成主機(jī)存在一定的安全風(fēng)險(xiǎn)。

1.7 安全管理

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，同專網(wǎng)保持獨(dú)立，運(yùn)行管理體制機(jī)制明顯缺乏完善性，維護(hù)管理不到位，應(yīng)用系統(tǒng)建設(shè)、安全體系建設(shè)難以形成有效同步，安全管理制度明顯缺失，管理制度方面，制定、實(shí)施與修訂等并未做到及時(shí)全面等，金屬較為常見(jiàn)的安全管理風(fēng)險(xiǎn)。

2 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全部署對(duì)策

2.1 物理傳輸鏈優(yōu)化

物理傳輸鏈，環(huán)境、設(shè)備屬于影響安全的重要因素。所以，弱電系統(tǒng)設(shè)計(jì)期間，需基于嚴(yán)格布線規(guī)范標(biāo)準(zhǔn)執(zhí)行，有關(guān)布線方案的制定上，需嚴(yán)格基于布線的基本標(biāo)準(zhǔn)原則完成科學(xué)設(shè)計(jì)。除此之外，施工安全操作方面，需對(duì)防火等嚴(yán)格標(biāo)準(zhǔn)做到全面落實(shí)和嚴(yán)格執(zhí)行。

2.2 物理安全優(yōu)化

基于計(jì)算機(jī)、數(shù)據(jù)中心機(jī)房有關(guān)規(guī)范標(biāo)準(zhǔn)，對(duì)機(jī)房和重要辦公場(chǎng)所等，應(yīng)對(duì)物理安全體系建設(shè)予以重點(diǎn)關(guān)注。關(guān)鍵區(qū)域，應(yīng)設(shè)置相應(yīng)的門禁以及監(jiān)控系統(tǒng)，對(duì)進(jìn)出采取嚴(yán)格控制、驗(yàn)證與記錄。同時(shí)，對(duì)電磁屏障加以合理設(shè)置，避免出現(xiàn)外界電磁干擾與介質(zhì)消磁等風(fēng)險(xiǎn)問(wèn)題。針對(duì)磁盤、硬盤等機(jī)制，應(yīng)當(dāng)通過(guò)防磁柜進(jìn)行安全存放管理[4]。

2.3 網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

架構(gòu)網(wǎng)絡(luò)期間，盡可能以國(guó)內(nèi)網(wǎng)絡(luò)設(shè)備為主，對(duì)不用網(wǎng)絡(luò)端口應(yīng)當(dāng)采取全部關(guān)閉處理，避免出現(xiàn)安全風(fēng)險(xiǎn)問(wèn)題。網(wǎng)絡(luò)出入口方面，應(yīng)當(dāng)設(shè)置網(wǎng)閘以及防火墻，對(duì)系統(tǒng)形成有效防護(hù)以及安全隔離，避免風(fēng)險(xiǎn)問(wèn)題的出現(xiàn)。網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)部，通過(guò)VLAN為主，對(duì)虛擬網(wǎng)絡(luò)做出科學(xué)系統(tǒng)劃分，使虛擬網(wǎng)絡(luò)所具備的安全性能對(duì)強(qiáng)化提高，對(duì)網(wǎng)絡(luò)風(fēng)暴做到安全防范。VLAN種類存在的區(qū)別，為確保安全可靠連接，可基于三層或是三層以上交換機(jī)形式，以此種信號(hào)傳輸方式為主，可使網(wǎng)段安全性可靠保障。

2.4 應(yīng)用安全

有關(guān)應(yīng)用安全方面，需對(duì)通信授權(quán)與傳輸加密以及審計(jì)記錄加以重點(diǎn)關(guān)注。所以，需對(duì)登錄認(rèn)證加以有效加強(qiáng)，使用戶合法性得以充分保證。對(duì)操作授權(quán)作出嚴(yán)格管理控制，對(duì)操作權(quán)限作出明確劃分。此外，重視主機(jī)管理，做好訪問(wèn)控制以及漏洞檢測(cè)的基礎(chǔ)上，對(duì)訪問(wèn)存取控制加以重點(diǎn)關(guān)注，對(duì)權(quán)限作出系統(tǒng)劃分與嚴(yán)格管理。應(yīng)用安全平臺(tái)上，需對(duì)安全管理和傳輸加密、授權(quán)管理與審計(jì)記錄等加以重點(diǎn)關(guān)注。對(duì)于應(yīng)用安全，還需對(duì)各不相同服務(wù)所對(duì)應(yīng)的應(yīng)用軟件作出重點(diǎn)考慮，對(duì) Bug、漏洞與軟件升級(jí)同樣需保持高度重視[5]。

2.5 數(shù)據(jù)庫(kù)審計(jì)與數(shù)據(jù)安全

數(shù)據(jù)庫(kù)之中，因應(yīng)用和用戶等所產(chǎn)生的頻繁操作以及訪問(wèn)，使數(shù)據(jù)安全面臨著相應(yīng)的安全風(fēng)險(xiǎn)。基于數(shù)據(jù)庫(kù)審計(jì)，可對(duì)數(shù)據(jù)庫(kù)各項(xiàng)活動(dòng)做出實(shí)時(shí)準(zhǔn)確的詳細(xì)記錄，對(duì)安全風(fēng)險(xiǎn)可及時(shí)發(fā)出告警，并對(duì)攻擊行為做到有效防范。基于數(shù)據(jù)庫(kù)審計(jì)所形成的記錄與分析以及匯報(bào)，對(duì)數(shù)據(jù)庫(kù)操作行為做到嚴(yán)格有效監(jiān)控，避免出現(xiàn)違規(guī)操作，即便出現(xiàn)的情況下，也可做到準(zhǔn)確追溯。

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，交易數(shù)據(jù)總量龐大，系統(tǒng)配置數(shù)據(jù)以及管理數(shù)據(jù)同樣較為復(fù)雜，均屬于系統(tǒng)安全所關(guān)注的重點(diǎn)內(nèi)容，對(duì)系統(tǒng)穩(wěn)定可靠運(yùn)行以及高速公路良好運(yùn)行有著重要的影響和作用，務(wù)必對(duì)此保持高速關(guān)注和重視。對(duì)于應(yīng)用系統(tǒng)，對(duì)數(shù)據(jù)傳輸校驗(yàn)和數(shù)據(jù)加密等技術(shù)加以科學(xué)應(yīng)用，使對(duì)數(shù)據(jù)傳輸以及計(jì)算安全形成安全可靠保障，對(duì)數(shù)據(jù)備份提供基礎(chǔ)保障。同時(shí)，以全備份、增量備份和差分備份等方式，并對(duì)冷備份與熱備份加以充分結(jié)合，以此完成數(shù)據(jù)的同址或是異地備份，對(duì)備份數(shù)據(jù)還原性應(yīng)當(dāng)采取定期測(cè)試，并對(duì)質(zhì)量作出嚴(yán)格科學(xué)校驗(yàn)。

2.6 應(yīng)用系統(tǒng)和主機(jī)加固

應(yīng)用軟件開(kāi)發(fā)方面，需對(duì)安全性、功能性等加以重點(diǎn)關(guān)注。對(duì)功能、性能采取嚴(yán)格科學(xué)測(cè)試的同時(shí)，還需對(duì)容錯(cuò)功能以及魯棒性加以重點(diǎn)關(guān)注，使系統(tǒng)運(yùn)行能夠得到充分可靠保障。對(duì)身份驗(yàn)證以及訪問(wèn)控制加以重點(diǎn)關(guān)注，關(guān)鍵應(yīng)用功能需要保證具有詳細(xì)的日志記錄，有關(guān)數(shù)據(jù)傳輸方面，對(duì)完整性以及保密性做出嚴(yán)格科學(xué)校驗(yàn)，使數(shù)據(jù)安全可以得到充分可靠保障[6]。

聯(lián)網(wǎng)收費(fèi)系統(tǒng)，各層級(jí)廣泛部署以及各類服務(wù)器，屬于分析應(yīng)用、數(shù)據(jù)匯聚以及業(yè)務(wù)處理的重要基礎(chǔ)保障，對(duì)此采取主機(jī)加固屬于系統(tǒng)安全可靠運(yùn)行的關(guān)鍵。針對(duì)主機(jī)加固，即以補(bǔ)丁、安全配置、安全機(jī)制等為主，使系統(tǒng)安全性以及抗攻擊能力可以得到強(qiáng)化提高[7]。基于安全加固、訪問(wèn)權(quán)限管理與端口服務(wù)關(guān)閉等，避免主機(jī)受到安全漏洞以及風(fēng)險(xiǎn)影響，以此使安全性可以得到有效提升。

2.7 安全管理

應(yīng)對(duì)網(wǎng)絡(luò)和信息安全方面，應(yīng)增強(qiáng)安全意識(shí)，構(gòu)建安全管理機(jī)構(gòu)。同時(shí)，對(duì)安全管理制度加以優(yōu)化完善，對(duì)網(wǎng)絡(luò)信息安全、應(yīng)用安全和系統(tǒng)安全等方面，對(duì)制度作出優(yōu)化完善，并全面有效落實(shí)與嚴(yán)格執(zhí)行。除此之外，對(duì)系統(tǒng)建設(shè)以及運(yùn)維管理加以重點(diǎn)關(guān)注，制定科學(xué)合理的管理機(jī)制，對(duì)風(fēng)險(xiǎn)隱患問(wèn)題保持密切關(guān)注，定期采取科學(xué)系統(tǒng)評(píng)估，基于等級(jí)保護(hù)標(biāo)準(zhǔn)，對(duì)網(wǎng)絡(luò)和系統(tǒng)作出科學(xué)系統(tǒng)測(cè)評(píng)，基于風(fēng)險(xiǎn)評(píng)估報(bào)告，以此完成優(yōu)化完善與系統(tǒng)整改[8]。

6 結(jié)語(yǔ)

綜上所述，高速公路路網(wǎng)中，聯(lián)網(wǎng)收費(fèi)系統(tǒng)屬于關(guān)鍵構(gòu)成，網(wǎng)絡(luò)安全聯(lián)網(wǎng)收費(fèi)系統(tǒng)的穩(wěn)定可靠運(yùn)行具有重要的影響和意義。所以，務(wù)必對(duì)網(wǎng)絡(luò)安全加以重點(diǎn)關(guān)注，針對(duì)聯(lián)網(wǎng)收費(fèi)系統(tǒng)，應(yīng)基于設(shè)計(jì)、運(yùn)行管理等方面，對(duì)先進(jìn)安全設(shè)備和技術(shù)加以科學(xué)應(yīng)用，并制定嚴(yán)格的管理制度，使網(wǎng)絡(luò)安全得以充分可靠保障，確保聯(lián)網(wǎng)收費(fèi)系統(tǒng)能夠保持穩(wěn)定可靠運(yùn)行，以此推進(jìn)高速公路建設(shè)發(fā)展。