高速公路收費終端安全管理系統的應用

段拙

摘 要 道路的四通八達不僅僅促進了經濟的發展，也方便了人們的出行。穿梭于各大高速公路的運輸車隊以及大量的私家車是高速公路最主要的收費來源。隨著高速公路建設的加快，車流量的不斷擴大，高速公路的收費系統面臨著很多的安全問題，比如黑客的攻擊、病毒的侵入等行為造成的了信息損毀或丟失。收費終端的安全問題可見一斑。

關鍵詞 高速公路；終端；安全；管理系統

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）04-0059-01

1 終端的概述及終端安全的現狀

如今是經濟的和科技都高速發展的時代，終端被大量運用于各行各業，那什么是終端呢？終端離不開計算機，是最不好掌控的外部設備，它就是存在于網絡末端的計算機設備。終端是最先向服務器提交數據信息的設備。現在大多數的信息安全產品能夠保障網絡傳輸和數據的安全性，如防火墻、ids、網管軟件等。終端是最基礎、最重要的設施，在信息存儲、傳輸、應用處理等過程中都扮演著重要角色。終端的安全性涉及范圍廣泛，網絡安全、數據安全都涵括在內。終端的特點主要有：分散特性、不受重視、缺乏安全手段等，這些都影響著終端的安全，據數據統計，“內部終端的安全問題最為嚴重，占整個安全威脅的69%以上”，可見終端安全問題非常值得我們重視。

2 收費系統終端安全的隱患

收費站、路段的中心、車道以及省聯網結算中心形成了高速公路的收費系統。收費系統中的終端設備遍布其中，收費系統終端存在的安全隱患有以下幾方面。

1）終端在未被授權和允許的情況下的接入和外聯。收費站工作人員無視收費終端安全問題，擅自將pc、ipad等終端設備或者U盤等移動存儲設備接入收費終端，這樣的行為會給整個收費終端帶來嚴重的威脅，存在感染病毒、黑客入侵、重要信息被盜等隱患。

2）操作系統版本不一、系統補丁不能及時升級。系統受一些外部和內部原因存在不可控性，系統錯誤和系統漏洞時有發生，所以操作系統一定要安裝補丁程序，確保其免受一些病毒攻擊。整個收費系統網絡連接著眾多計算機，計算機的硬件配置種類比較多，操作系統的版本也不完全一樣，因此可能會導致補丁不能及時的進行更新升級，使收費系統存在危機。

3）對殺毒軟件的安裝以及升級沒辦法進行統一的控制和管理。計算機的病毒防護對收費終端系統有著直接的影響，所以我們要及時更新殺毒軟件的病毒庫，但是由于整體收費終端，計算機眾多、操作人員素質參差不齊，可能會存在殺毒軟件沒有得到正確安裝、病毒庫沒有及時更新、軟件沒有及時升級等問題，也加大了網絡管理人員的工作難度，網絡管理人員不能很好的掌握整個收費終端系統中每個終端計算機的基本情況，也不能及時解決，這些對收費終端的安全都存在威脅。

4）操作人員素質參差不齊，造成錯誤操作。在整個收費系統中，很多操作人員都沒有接受過系統的培訓，對整個收費終端系統沒有一個細致的了解，不夠專業，不能很好的操作收費軟件，有可能會出現誤刪、或改動某一個收費的軟件等問題，從而引起收費軟件沒有辦法正常的運行，最后導致死機以及系統的癱瘓。

5）終端設備統一管理難度大。由于終端設備覆蓋面廣，涉及人員較多，系統管理員很難掌握每一臺計算機的硬件配置，如出現故障，也不能及時獲知事故設備的位置，管理難度很大。

3 收費終端系統安全改進的措施

由高速收費終端系統的情況我們可見收費終端系統需要進行統一的管理和多層次安全防護。構建一個完整的內網安全防護體系，終端安全、行為監控、桌面管理、網絡準許進入控制等都涵括在內。一級終端安全管理服務器安裝在省中心，二級終端安全管理的服務器安裝在各個路段的中心，二級終端安全管理服務器受一級終端安全管理服務器的管理。由一二級終端安全管理的服務器對該路段所有的終端做好監控以及審計，安全管理軟件客戶端也要安裝在路中心、收費站服務器上。而車道的計算機綁定IP地址和MAC地址即可。

4 終端管理系統的優勢及應用

1）終端安全管理軟件可以控制整個終端所有外接設備。根據具體的情況禁用一些不需要的接口，提高安全保護，降低病毒的入侵。當系統的內部需要用一些移動存儲設備進行數據交換時，可以通過終端管理的軟件為移動存儲設備進行注冊并為之設置密碼。因為沒有注冊的存儲設備沒有辦法在收費系統中來使用，當存儲設備里面的數據加密時，利用外網是沒有辦法對其打開的，可見終端安全管理軟件可以有效保護內部資料不被盜取、泄露，終端安全管理軟件還時時監控和審計這些移動存儲設備，有效的控制系統內部的移動存儲設備數量和使用范圍。

2）終端安全管理軟件可以控制終端的接入。收費系統內的所有終端都需要進行注冊。沒有進行注冊的ip和mac地址都不能聯網，這樣就使沒有經過注冊的終端不能與收費系統連接。為了禁止終端與外網的鏈接，該軟件就能夠禁止終端用戶私自對ip地址和網關地址進行修改。

3）終端安全管理系統可以監控路中心和收費站工作站的軟件安裝、服務啟用、程序運行的整個過程。軟件設置了黑名單和白名單，黑名單都是惡意程序，白名單都是可以執行的程序，對于終端中的非法軟件，管理員也可以通過遠程的方式隨時卸載，網絡管理員的工作更有效、更快捷。

4）網絡管理人員可以通過終端安全管理系統清晰的了解內存使用率等情況。在終端管理服務器上，我們可以看到客戶端上報的系統日志、報警信息等。網絡管理員可以隨時進行系統維護，終端的軟硬件信息也可以被終端安全管理系統自動采集，如果軟硬件有異常也會自動報警。

5）為了終端安全管理系統得到更好的應用，應該對所有終端操作人員進行收費終端系統的培訓，減少錯誤操作造成的各種問題，同時提高工作效率。

5 結束語

終端安全管理系統對收費終端實行了全方位、多角度的監控和審計，不但降低了病毒入侵等風險，提高了收費終端網絡的安全性能，使網絡管理人員的工作更加方便快捷，使網絡管理人員更清楚更及時的處理終端計算機出現的各種問題。終端安全管理系統是對內在安全性能的把控，于此同時應該以人為本、以科學為導向，建立健全安全管理制度及措施，先進技術應該配合優質的管理，才能全方位的提升收費終端系統的安全性。

參考文獻

[1]王明偉.高速公路收費終端安全管理系統的應用[M].北京出版社，2013.

[2]袁洋，徐駿善.全自動收費終端設備監控系統的設計與實現[J].計算機應用，2012（S1）.endprint