高速公路信息系统网络安全管理分析

高速公路网络安全系统方案设计　

随着各省市高速公路联网收费系统的不断建立和完善，　

对收费系统数据的安全性、可靠性提出了更高的要求。对　于新建高速公路的机电系统，需要统筹考虑网络安全管理系　

统，构建一个安全的网络体系，防止病毒、内外部人员的恶　

意攻击和入侵，保证数据的完整性。　

网络安全系统的组成　

为保证网络安全，需要在网络构建、网络管理软件、防　

火墙、入侵检测、漏洞扫描、访问控制、防病毒等各方面保　障网络安全。按照系统的构成可以分为两部分，即网络管理　

软件的配置和对收费监控系统网络安全管理设备的配置。　网络管理软件　

１．网管系统管理的范围　

（１）网络拓扑及设备管理：对全路段的网络设备实行　

管理：包括收费站、收费监控分中心路由器、交换机及其构　

成的网络；对网络设备故障进行管理。　（２）系统管理：包括配置管理、数据库管理、备份管理　

等，主要对路段分中心的服务器、数据库等进行系统管理。　

２．网络管理系统的具体功能要求　（１）网络拓扑及设备管理　

自动发现管理范围内（路段分中心一收费站）的所有ＩＰ　

节点，包括路由器、以太网交换机、服务器等，能自动生成　网络拓扑结构图，并且以图形方式按照地理位置进行显示；　

具有分布式网络管理的能力；　

具有网络流量监控与统计功能；　实现网络异常事件的报警与相应处理，可以通过规则灵　

活定制；　

具有网管故障分析定位功能，能对故障事件进行分类、　

过滤、报警、自动响应和相关网络事件的关联处理；　

能与主要网络设备厂商的设备管理软件进行集成，能够　统一从网管平台对各种网络设备进行监控和配置；　

提供ｗｅｂ界面显示网管的图形界面。　

１　３４中国交通信息化２ｏｌｏ０９　ＷＷＷ　ＣＨｊＮＡ｝ＴＳ　ＣＮ　广东省交通集团有限公司黄展　中咨泰克交通工程有限公司　刘小霞　

（２）配置管理　

对被监控主机的重要特定资源进行实时监控；　

可以根据不同情况设置不同报警级别、预警阀值，在系　统出现临界状态，系统能自动报警、自动响应和根据设置自　

关于高速公路交通安全设施信息化管理系统的设计分析

随着交通运输事业中信息化技术的不断发展和应用，高速公路交通安全设施信息化管理系统逐渐成为高速公路管理的关键。该系统能够有效地帮助管理人员进行高速公路的安全设施管理工作，提高高速公路的安全性能。

一、系统设计目标

1. 系统的设计应以用户的实际需求为出发点，保证系统的易用性和便捷性，减少用户的操作复杂度。

2. 系统的设计应同时考虑系统的扩展性和可维护性，保证系统能够满足未来的需求变化，降低后期的维护成本。

3. 系统的设计应保证高速公路安全设施的数据完整性和准确性，避免系统误操作或数据失真的情况。

4. 系统的设计应保证高速公路安全设施信息对管理人员实时可视，使管理人员能够快捷地了解到安全设施的运行情况。

1. 系统架构设计

高速公路交通安全设施信息化管理系统的设计应采用B/S结构，以浏览器为客户端，服务器为中心，保证数据的集中管理。系统应包含从客户端到服务器端的各个层次，包括服务层、业务逻辑层、数据访问层三个层次。服务层负责接收客户端请求，业务逻辑层负责对请求进行处理，数据访问层负责访问数据库，并返回处理结果。

2. 数据库设计

系统应设计一个集中管理高速公路交通安全设施数据的数据库。数据库应包含高速公路的所有安全设施的基本信息和运行情况。同时，数据库应设计数据备份和恢复方案，保证数据的安全性和完整性。

3. 功能设计

（1） 安全设施录入功能

管理人员可以通过录入系统，手动添加新的安全设施，并为新的安全设施添加相关的基本信息，包括安装位置、型号、制造商、安装时间等。

管理人员可以通过系统查询已经录入的安全设施信息，并为安全设施设置定期维护计划、保养计划和检测计划等计划。同时，系统可以记录安全设施的维护、保养和检测记录，为管理人员提供依据。 系统可以记录安全设施的故障、警报等信息，并通过实时监控的方式对安全设施的运转情况进行检测和报告，随时向管理人员报告出现的异常情况，并提供处理建议。

年月(下)一、物理安全(一)对计算机进行隔离对车道计算机、各级服务器进行隔离,防止无关人员接触计算机。(二)采用热备份工作方式对各级服务器采用双机热备份工作方式,保证各级服务器能够24小时不间断地正常工作。二、计算机操作系统安全(一)操作系统的用户和密码管理用户名和密码管理是系统安全管理中最重要的环节之一,但目前绝大部分系统管理员只注重对特权用户的管理,而忽视对普通用户的管理。主要表现在设置用户时图省事方便,设置用户的权限、组别和文件权限时不注意,为非法用户窃取信息和破坏系统留下了空隙。联网收费系统中用户大部分为最终用户,他们只需在具体的应用系统中工作,完成某些固定的任务,一般情况下不需执行系统命令,因此在加强对特权用户管理的同时,也要加强对普通用户的管理。所以,系统管理员有必要定期审查系统访问情况,及时清理无用账户,并定期修改合法用户密码。(二)防止未授权存取这是计算机操作系统安全最重要的问题之一,未被系统允许的人登录系统,给联网收费系统造成很大的隐患和危险。记录和报告,周期性检查,是防止未授权存取的关键。(三)配置好联网收费系统操作系统的安全环境对操作系统中的环境设置和参数配置要妥善处理,使其既不影响工作,又安全可靠。(四)防止操作系统的不完整性通过定期备份操作系统预防操作系统的不完整性。三、数据库安全(一)创建和管理用户登录用户登录能够保护数据,防止对数据库进行有意及无意的修改。同时能够在内部识别个人用户,每个用户登录被分配了一个唯一的名称和密码。如果没有用户登录,所有连接都将使用相同的标识符,这样基于数据库访问而创建不同的安全级就不可能做到。(二)合理分配数据库权限由于联网收费数据是逐级上传模式,在各路段存储的数据中没有包括其他路段的数据,造成路段业主无法透过本路段数据掌握其实际收益情况。只有合理分配数据库权限,才能够在做到数据公开、透明,保证各路段业主能够随时查询到其实际收益情况的同时做好数据安全管理。(三)定期检查数据完整性由于拆分账关系到业主的切身利益,所以保证数据的完整性也是充分保证业主利益的关键。定期对站级数据库、路段级数据库和区域级数据库进行检查,保证三级数据的一致性,确保拆分账数据的完整性。如果数据不完整,那拆分账也失去了合理分配业主利益的意义。(四)做好数据备份和恢复工作应定期作好数据库数据备份工作,运行数据每天备份,并采用不同的备份方式做备份,确保数据的可恢复性,同时采取数据备份的异地存放。(五)建立三级数据存储机制目前,联网收费系统数据分三级存储,各收费站保存本站的联网收费数据,各路段分中心保存本路段的联网收费数据,区域收费中心保存本区域的联网收费数据。同时,区域收费中心联网收费数据包含各路段联网收费数据,路段联网收费数据中包含本路段内所有收费站联网收费数据。(六)磁盘阵列对于联网收费系统来讲,服务器硬盘故障简直就是一场灾难,硬盘里的数据比硬盘本身甚至整台电脑更重要,因此有必要提高磁盘的存储安全。四、网络安全(一)加强对重要网络设备的管理路由器在网络安全计划中是很重要的一环。现在大多数路由器已具备防火墙的一些功能,如禁止telnet的访问、禁止非法的网段访问等。通过网络路由器进行正确的存取过滤是限制外部访问简单而有效的手段。有条件的地方还可设置网关机,将本网和其他网隔离,网关上不存放任何业务数据,删除系统正常运行所必需的用户外所用的用户,也能增强网络的安全性。在主机中设置TCP/IP协议的IP地址时,应该合理设置子网掩码,把禁止访问的IP地址隔离开来。严格禁止设置缺省路由,为每一个子网或网段设置一个路由,杜绝其他机器就访问该主机。(二)网络安全检测定期对网络系统进行安全性分析,及时发现并修正存在的弱点和漏洞。利用网络安全检测工具扫描分析网络系统,检查报告系统存在的弱点和漏洞,建议补救措施和安全策略,达到增强网络安全性的目的。(三)审计与监控审计是记录用户使用计算机网络系统进行所有活动的过程,它是提高安全性的重要工具。它不仅能够识别谁访问了系统,还能看出系统正被怎样地使用。对于确定是否有网络攻击的情况,审计信息对于去定问题和攻击源很重要。同时,系统事件的记录能够更迅速和系统地识别问题,并且它是后面阶段事故处理的重要依据。另外,通过对安全事件的不断收集与积累并且加以分析,有选择性地对其中的某些站点或用户进行审计跟踪,以便对发现或可能产生的破坏性行为提供有力的证据。(四)增强防病毒规则1.控制输出/输入设备通过对计算机光驱、软驱和USB接口等设备控制,防止病毒入侵。(1)将收费站所有收费系统计算机光驱、软驱和USB接口全部封闭。(2)各路段、区域管理中心只留一个USB接口,拷贝数据时,需由专人负责,将移动存贮设备格式化后方可使用,同时做好登记工作。(3)原则上禁止向收费系统拷入数据。(4)禁止任何人使用收费系统计算机与外网连接。2.安装防病毒软件由于在网络环境下,计算机病毒有不可估量的威胁性和破坏力。因此,要保障联网收费系统的安全,就要加强对网络计算机病毒的检测和清除,通过安装防病毒软件,制定有针对性的网络防病毒策略,阻止病毒在联网收费系统中传播,减少计算机病毒对网络的威胁。(五)可考虑使用防火墙提高网络访问安全可考虑使用防火墙加强访问控制、限制他人进入内部网络、过滤不安全服务和非法用户、防止入侵者接近防御设施等。[摘要]通过物理安全、操作系统安全、数据库安全、网络系统安全和管理制度安全等五个方面介绍如何做好高速公路联网收费系统安全管理。[关键词]联网收费;系统;安全高速公路联网收费系统安全管理郑廷冰(广东广韶高速公路有限公司,广东广州510630)

第一章 总则

第一条 为加强山西高速公路网络安全管理，保障高速公路网络安全、稳定、可靠运行，维护国家安全和社会公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合山西高速公路实际情况，制定本制度。

第二条 本制度适用于山西省内所有高速公路及其附属设施的网络系统，包括但不限于交通监控、收费系统、应急指挥、通信系统等。

第三条 山西高速公路网络安全管理工作遵循以下原则：

1. 安全第一，预防为主；

2. 统一领导，分级负责；

3. 科学管理，持续改进；

4. 依法依规，保障权益。

第二章 组织机构与职责

第四条 成立山西高速公路网络安全管理领导小组，负责网络安全工作的统筹规划、组织协调和监督管理。

第五条 网络安全管理部门负责网络安全工作的具体实施，其主要职责包括：

1. 制定网络安全管理制度和操作规程；

2. 监督检查网络安全措施的落实情况；

3. 组织开展网络安全培训和教育；

4. 及时发现和处理网络安全事件；

5. 向领导小组报告网络安全工作情况。

第六条 各高速公路运营单位应当设立网络安全管理部门，负责本单位网络安全工作的具体实施。

第三章 网络安全措施

第七条 网络安全设施建设应当符合国家标准和行业规范，确保网络系统的安全防护能力。 第八条 网络设备采购应当选用具有安全认证的产品，并对网络设备进行定期检查和维护。

第九条 网络系统应当采取以下安全措施：

1. 数据加密：对敏感数据进行加密存储和传输；

2. 访问控制：实施严格的用户身份验证和权限管理；

3. 安全审计：对网络行为进行审计，及时发现异常行为；

4. 防火墙和入侵检测系统：对网络流量进行监控，防止恶意攻击；

5. 安全漏洞修补：及时修复系统漏洞，降低安全风险。

第十条 网络安全事件处置：

1. 及时发现网络安全事件，并按照应急预案进行处置；

2. 对网络安全事件进行调查分析，查明原因；

3. 采取有效措施，防止网络安全事件扩大；