高速公路聯網收費的網絡安全及對策探討

胡世貴

?

高速公路聯網收費的網絡安全及對策探討

胡世貴

重慶中信渝黔高速公路有限公司，重慶 401336

在高速公路運營管理的過程中，公路的收費問題一直都是管理的重點。目前，我國的高速公路大多已實現計算機聯網收費，這極大地方便了收費管理，但同時，計算機聯網收費也存在著極大的安全問題，那就是網絡安全得不到有效的保障。就此詳細分析探討了高速公路聯網收費的網絡安全問題及相應的對策。

高速公路；聯網收費；網絡安全；對策

1 高速公路聯網收費網絡安全問題概述

近年來，隨著計算機技術的發展與進步，其應用越來越廣泛，在高速公路收費系統中得到了有效的應用[1]。目前，我國高速公路收費系統已經安裝了全面的計算機收費管理系統，通過計算機監控系統、網絡收費系統以及管理系統能夠實現智能、快捷的自動收費，不僅方便快捷，而且錯誤發生的概率十分低。但是，在高速公路計算機收費系統應用的過程中，網絡安全問題一直都是極其重要的問題。因此，構建安全的網絡信息系統對高速公路收費系統的信息安全至關重要。

目前，高速公路網絡信息安全主要有以下幾個方面問題：第一，外部攻擊。不法分子利用互聯網的開放性，在高速公路內部網絡與外部網絡連接處進行有意的攻擊，篡改、偷取信息等。第二，內部攻擊。網絡普及，計算機應用技術提升，黑客的攻擊工具在網絡上時刻存在，因為道路企業內部人員的流動性相對較大，部分企業新員工在進入企業后為了牟取個人私利，會利用黑客軟件從系統內攻擊計算機網絡，近年來，網絡受到內部人員攻擊越來越頻繁，給信息安全構成了嚴重威脅。第三，系統漏洞。應用軟件、操作系統的漏洞都會給信息安全帶來嚴重隱患，目前市場上的操作系統、定制軟件并不是無懈可擊，安全漏洞為犯罪分子帶來了犯罪的機會[2]。同時，高速公路的管理系統發展還不夠成熟，很多地方只是滿足了日常的使用需求，對信息安全的防范措施還不到位，也給高速公路網絡安全帶來了較大威脅。第四，人為失誤。人作為系統的設計者和操作者，決定著系統工作質量的優劣，如果操作人員處置不當，不合理地對資源進行訪問很可能造成數據信息的破壞或者丟失。有的工作人員信息保密意識不強，將口令信息、賬戶信息隨意借給他人或與別人共享，都會給網絡信息安全構成威脅。

2 高速公路聯網收費網絡安全問題應對方法

2.1 確保高速公路收費網絡安全的技術手段

2.1.1 設立網絡防火墻

在進行高速公路收費網絡安全系統的構建時，首先應當設立完善的防火墻系統，在網絡的連接中設置防火墻能夠有效的杜絕一些惡意的入侵[3]。在內網與外網之間、在內部網絡的不同網絡系統之間，實現不同子網絡的隔離，控制其訪問權限、對進出網絡的數據進行審查過濾，對進出網絡的人員進行監控，對于禁止的業務要進行封堵，設置關鍵字、關鍵詞，對網絡信息進行篩選審查，檢測不良信息，防止網絡攻擊。

2.1.2 做好入侵檢測

僅僅依靠靜態的防火墻是無法徹底杜絕非法入侵現象的，因此還需要做好相應的入侵檢測部署，入侵檢測能夠有效彌補靜態防火墻的不足。和防火墻配合使用，對網絡系統上發生的侵入行為和非法現象進行數據的記錄，利用當今的互聯網大數據原理對事件進行統計分析，加強相關網絡攻擊的檢測力度，保障信息安全[4]。

2.1.3 對系統漏洞進行掃描

為了確保高速公路收費網絡系統的安全，需要定期對收費系統進行掃描，以便于及時發現系統中存在的漏洞。加強對軟件和應用程序的漏洞檢測，必要時配置漏洞掃描系統以便對系統定期進行檢測，保證交換機、服務器、工作站等的安全，并對檢測結果進行安全可行性報告，提高網絡系統整體的安全力度。

2.1.4 加強對病毒的防范

高速公路收費網絡安全系統應當加強對網絡病毒的防范，建立信息安全系統部門與病毒公司的合作，加強二者的信息安全保護力度，防范互聯網上的病毒侵入，更要杜絕局域網內部病毒的傳染。為了對整個系統快捷、高效實施管理，要對病毒軟件進行集中管理、遠程安裝、智能升級、分布查殺等方式，嚴防死守確保信息安全。

2.1.5 做好信息的加密與備份

在高速公路收費網絡安全系統中，一定要確保信息的安全，對于一些重要的信息數據，如收費數據、監控數據、人員信息等進行傳輸時，要對數據進行VPN技術加密，保證數據的安全性。數據信息要進行備份保存，使用增量備份、全盤備份、差分備份等方式或者三種方式結合，確保數據的備份安全。

2.2 確保高速公路收費網絡安全的管理手段

2.2.1 強化人員管理

在進行收費系統管理的過程中，一定要充分重視操作人員的作用，畢竟人是管理的重點，確保人員管理的全面到位能夠有效提升系統的安全性。在進行人員管理時，應當對人員進行分級，設置不同的操作權限，對重要的信息管理設置劃分責任，以保證相互監督。要嚴格區分權限，劃分系統管理權限、數據修改權限、數據備份權限、審核追蹤權限、普通操作人員權限等，建立嚴格的人員獎懲制度、雇傭和解聘制度，保證工作人員的權限責任意識，加強工作人員的信息安全意識，自主投入到信息安全系統的創新建設中。

2.2.2完善問責、培訓體系

要定期對信息安全進行評估、對安全策略進行復查和更新。針對系統中的錯誤數據、監控資料、系統日志、設備運行數據進行分析，針對數據進行分析，發現問題、解決問題，對于相關負責人員進行問責；當前的科技發展日新月異，新科技、新設備不斷應用于市場，加強相關人員的技術、職業素養的培訓，加強負責人的管理意識[5]。

2.2.3 完善危機處理制度

任何系統在建立以后都會有遇到突發性事件的情況。為了確保信息數據的安全，一定要制定完善的危機處理與應對方案，健全相關的危機處理制度，這樣在發生危機時才能夠將損失降到最低。建立突發事件應急機制，針對數據丟失、設備損壞等要有針對性的應急預案，當出現問題時利用完善的制度規范進行處理，對于維護的內容進行備份，將大數據進行對比，分析問題產生的原因，避免以后出現類似事情。

3 高速公路收費系統網絡安全總體防護策略

高速公路聯網系統信息安全防護要貫徹國家、自治區和交通運輸部有關信息安全防護的要求和政策，要綜合平衡安全成本和風險，優化高速公路聯網系統資源配置，實行高速公路聯網系統等級保護，確定重點保護工作。而信息安全策略是高速公路聯網系統信息安全工作遵循的基本依據，根據高速公路聯網系統特點和安全需求，總體安全策略可分成四部分：

3.1 系統分級

考慮到高速公路收費系統是一個復雜龐大的系統，為了實現有效的安全防護與系統管理，需要根據業務應用系統的使命、目標及重要程度，對系統進行安全等級劃分。

3.2 防護分域

在進行高速公路收費系統的安全防護時應當劃分網絡安全域，將單個或多個業務系統分成不同網絡防護區域，根據網絡安全域內的業務系統定級情況和業務系統的服務對象，采取不同強度的安全防護措施。

3.3 預防為主

信息安全防護應以預防為主，要把預防信息安全事故作為防護的出發點和落腳點，從信息安全風險管理的角度、信息系統安全生命周期各階段的特點和業務系統的安全特性出發，有組織、有計劃地采取主動、嚴密的預防措施，達到防患于未然的目的。

3.4 積極管控

由于信息安全事件具有動態變化、突然爆發、持續破壞、高度不可預測等特性，為了全面應對信息安全事件，就需要建立積極的管控機制、融合技術和管理手段，實現對信息安全風險的主動跟蹤、及時掌握、有效處理，達到可控、能控、在控的管理效果。

4 結語

在高速公路收費系統中應用計算機技術，實現高速公路計算機網絡收費能夠有效的提升高速公路的收費效率。在應用計算機技術的過程中應當作好相關的網絡安全防護，確保計算機網絡收費系統的安全，提高系統的抗病毒能力。此外，相關部門還應當不斷加強對專業人才的培養，避免因為人的問題而限制了高速公路計算機收費的實際應用與發展。此外，相關部門還應當引進最新的計算機設備與技術，不斷創新管理，做好網絡系統的安全管理，最大限度確保我國高速公路計算機收費網絡系統的安全與穩定。

[1]王順.高速公路計算機收費網絡安全及對策分析[J].科技風，2015，7（17）：113.

[2]沈炎繼.高速公路計算機收費網絡安全對策研究[J].信息化建設，2016，31（10）：72.

[3]古楊波.高速公路計算機收費網絡安全及對策探討[J].建筑工程技術與設計，2015，5（19）：116.

[4]唐波.高速公路中計算機收費系統的安全及保護措施[J].信息技術與信息化，2015，13（4）：172-173.

[5]柳愛民.高速公路辦公網絡安全管理的探討[J].科研，2015，13（43）：211.

Discussion on Network Security and Countermeasure of Expressway Interconnection Charging

Hu Shigui

Chongqing CITIC Yuqian Expressway Co., Ltd., Chongqing 401336

In the process of expressway operation and management， the problem of highway tolling has always been the focus of management. At present，most of the expressways in China have realized computer network charging，which greatly facilitate the charge management，but at the same time，the computer network charges there is a great security problem，hat is，network security is not effective protection. In this paper，the detailed analysis of the highway toll collection network security issues and corresponding countermeasures.

expressway；network toll collection；network security；countermeasure

TP393.08；U495

A

1009-6434（2017）01-0138-03