高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全

高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全摘要：現(xiàn)階段，傳統(tǒng)網(wǎng)絡(luò)安全分析技術(shù)已經(jīng)無法滿足高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)安全管理工作的需求，在這種情況下，就必須要有效準(zhǔn)確分析出高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)的安全管理需求，并在此基礎(chǔ)上進(jìn)行具體的網(wǎng)絡(luò)安全分析工作。關(guān)鍵詞：高速公路；機(jī)電工程；聯(lián)網(wǎng)收費(fèi)系統(tǒng)；網(wǎng)絡(luò)安全高速公路機(jī)電工程的聯(lián)網(wǎng)已經(jīng)成為高速公路機(jī)電工程的必然發(fā)展趨勢(shì)，在這種大環(huán)境下，有效的將提升高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全分析質(zhì)量如果能夠得到有效的提升，必然會(huì)極大地提升高速公路機(jī)電工程管理質(zhì)量。一、高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全方案1安全方案1.1省中心防病毒網(wǎng)關(guān)系統(tǒng)升級(jí)改造省中心收費(fèi)網(wǎng)已經(jīng)具備了防火墻、防病毒網(wǎng)關(guān)、漏洞掃描等安全防護(hù)手段，實(shí)現(xiàn)了收費(fèi)網(wǎng)絡(luò)的安全防護(hù)；現(xiàn)通過升級(jí)防病毒網(wǎng)關(guān)系統(tǒng)以實(shí)現(xiàn)對(duì)收費(fèi)網(wǎng)的網(wǎng)絡(luò)安全防護(hù)，防止黑客入侵、防止病毒攻擊、防止黑客控制終端進(jìn)而攻擊收費(fèi)網(wǎng)絡(luò)。通過升級(jí)后的新一代萬兆級(jí)防病毒網(wǎng)設(shè)備與原有網(wǎng)絡(luò)安全設(shè)備配合，實(shí)現(xiàn)省中心收費(fèi)網(wǎng)絡(luò)安全以及全省收費(fèi)網(wǎng)絡(luò)的信息安全保護(hù)。主要具有以下功能：細(xì)粒度的高性能網(wǎng)絡(luò)訪問控制、性能和功能完美匹配的病毒防御、Web安全防護(hù)、數(shù)據(jù)安全防護(hù)、完善的應(yīng)用控制、精細(xì)的流量監(jiān)控、簡(jiǎn)單易用的管理模式。1.2片區(qū)中心安全設(shè)備升級(jí)改造各片區(qū)中心現(xiàn)已部署了千兆級(jí)防火墻、IDS，實(shí)現(xiàn)了網(wǎng)絡(luò)層的安全防護(hù)，由于設(shè)備需升級(jí)更新?lián)Q代，現(xiàn)通過在片區(qū)中心專網(wǎng)及公網(wǎng)串接部署一體化安全網(wǎng)關(guān)，將原有的防火墻及入侵檢測(cè)功能合二為一，以解決產(chǎn)品升級(jí)及設(shè)備老化和因多個(gè)產(chǎn)品維護(hù)管理而苦惱的問題，一體化安全網(wǎng)關(guān)是低成本、高效率、易管理的理想解決方案，可實(shí)現(xiàn)集防火墻、VPN、入侵防御（IPS）、防病毒、抗拒絕服務(wù)攻擊（Anti—DoS）、內(nèi)容過濾等多種安全技術(shù)于一身的安全設(shè)備。主要具有以下功能：細(xì)粒度的高性能網(wǎng)絡(luò)訪問控制、性能和功能完美匹配的病毒防御、精準(zhǔn)高效的入侵防御、Web安全防護(hù)、數(shù)據(jù)安全防護(hù)、完善的應(yīng)用控制、簡(jiǎn)單易用的管理模式。2數(shù)據(jù)庫安全2.1收費(fèi)車道與收費(fèi)站數(shù)據(jù)庫修改車道收費(fèi)設(shè)備的操作系統(tǒng)，將不常用功能完全取消，使設(shè)備開機(jī)后可進(jìn)入收費(fèi)軟件當(dāng)中。為避免病毒傳播，應(yīng)減少對(duì)光驅(qū)與軟驅(qū)等的使用。在此基礎(chǔ)上，還應(yīng)采取以下方法提高數(shù)據(jù)安全性：其一，借助防火墻設(shè)備嚴(yán)格控制系統(tǒng)訪問，杜絕非法訪問，提高數(shù)據(jù)整體安全性；其二，對(duì)于車道數(shù)據(jù)庫，應(yīng)使用新型SQL數(shù)據(jù)庫，借助該數(shù)據(jù)庫具有的安全控制來提高數(shù)據(jù)整體安全性。2.2收費(fèi)中心與分中心數(shù)據(jù)庫對(duì)于收費(fèi)中心與分中心數(shù)據(jù)庫，其主要功能為收集并匯總收費(fèi)站所有收費(fèi)數(shù)據(jù)。2.3結(jié)算中心數(shù)據(jù)庫對(duì)于結(jié)算中心數(shù)據(jù)庫，是各下級(jí)收費(fèi)數(shù)據(jù)匯總，數(shù)量龐大，且權(quán)限較大，其訪問控制必須得以嚴(yán)格限制，限制權(quán)限，對(duì)用戶數(shù)量予以嚴(yán)格控制?？紤]到該數(shù)據(jù)庫十分重要，故應(yīng)在安全設(shè)置前提下，采用防火墻來加強(qiáng)訪問控制。通過審計(jì)工具的合理應(yīng)用，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的全面審計(jì)，具體的審計(jì)內(nèi)容有：用戶、時(shí)間、地點(diǎn)、操作，使數(shù)據(jù)庫實(shí)際使用處在實(shí)時(shí)監(jiān)控之下。3數(shù)據(jù)傳輸安全因數(shù)據(jù)傳輸為多級(jí)形式，所以在傳輸過程中會(huì)產(chǎn)生丟失或被私自篡改，為了使數(shù)據(jù)在傳輸時(shí)保持可靠，建議采用數(shù)據(jù)校核技術(shù)與加密技術(shù)，保證數(shù)據(jù)傳輸全程安全。對(duì)數(shù)據(jù)進(jìn)行傳輸與存儲(chǔ)時(shí)，需對(duì)數(shù)據(jù)，尤其是重要數(shù)據(jù)實(shí)施加密，在加密后，即便數(shù)據(jù)丟失，偷盜者也無法使用這些數(shù)據(jù)。4安全設(shè)計(jì)4.1結(jié)算中心通過秒脈沖時(shí)間軸開窗保護(hù)，可有效濾除時(shí)間窗外干擾脈沖，因?yàn)榇翱陉P(guān)閉，判斷輸入脈沖是否有效、秒脈沖計(jì)數(shù)器計(jì)數(shù)等操作都被屏蔽，杜絕了此類干擾的影響。理論上還存在一種可能，即系統(tǒng)在工作過程中，因某種原因造成秒脈沖輸入中斷，按照秒脈沖時(shí)間軸開窗保護(hù)的工作原理，時(shí)間同步電路仍可正常守時(shí)，以保證導(dǎo)彈系統(tǒng)作戰(zhàn)任務(wù)的完成。4.2路段中心路段中心即收費(fèi)中心和分中心，在收費(fèi)系統(tǒng)當(dāng)中主要起到收集匯總與統(tǒng)計(jì)等重要作用，相比之下安全產(chǎn)品較為簡(jiǎn)單，主要包括防病毒與審計(jì)。4.3收費(fèi)站在收費(fèi)站中往往存有很多原始數(shù)據(jù)，對(duì)原始數(shù)據(jù)而言，其是否正確直接影響到上一層數(shù)據(jù)的準(zhǔn)確性，因此數(shù)據(jù)保護(hù)必須從該級(jí)入手。它需要采用以下幾種產(chǎn)品：防病毒、審計(jì)、加密、防火墻與數(shù)據(jù)備份。在數(shù)據(jù)備份方面應(yīng)使用RAID磁盤陣列，具有使用十分簡(jiǎn)單，在發(fā)生意外后能快速恢復(fù)數(shù)據(jù)，且費(fèi)用相對(duì)較少的優(yōu)勢(shì)特點(diǎn)。二、高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全分析1高速公路機(jī)電工程安全系統(tǒng)升級(jí)改造在我國(guó)諸多省級(jí)的收費(fèi)中心網(wǎng)絡(luò)都已經(jīng)具備了完善的防火墻系統(tǒng)，防病毒網(wǎng)關(guān)系統(tǒng)以及漏洞查驗(yàn)系統(tǒng)，這些系統(tǒng)的有效應(yīng)用極大地提升了省級(jí)高速公路收費(fèi)中心管理的成效以及質(zhì)量。而隨著相關(guān)管理工作的繁瑣復(fù)雜性不斷提升以及管理工作量的不斷提升，原有的系統(tǒng)已經(jīng)逐漸的無法滿足現(xiàn)階段各項(xiàng)管理工作不斷提升。相關(guān)的省級(jí)改造管理人員在實(shí)際工作期間必須要準(zhǔn)確有效擴(kuò)展系統(tǒng)的功能，保證各項(xiàng)安全防護(hù)系統(tǒng)能夠有效的實(shí)現(xiàn)細(xì)粒度的高性能網(wǎng)絡(luò)訪問控制、性能和功能完美匹配的病毒防御、Web安全防護(hù)、數(shù)據(jù)安全防護(hù)、完善的應(yīng)用控制、精細(xì)的流量監(jiān)控、簡(jiǎn)單易用的管理模式。就硬件設(shè)備的省級(jí)改造工作而言，相關(guān)的管理人員必須要加大對(duì)于高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)硬件設(shè)備省級(jí)改造的投資力度，有效的將一些現(xiàn)代化管理技術(shù)，如大數(shù)據(jù)技術(shù)，VPN技術(shù)，IPS技術(shù)，抗拒絕服務(wù)供給技術(shù)，信息過濾技術(shù)等逐漸地應(yīng)用到收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全管理工作當(dāng)中，從而保證高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全管理的質(zhì)量。2高速公路機(jī)電工程數(shù)據(jù)庫安全（1）要對(duì)收費(fèi)站的數(shù)據(jù)庫進(jìn)行安全分析，要對(duì)修改車道的收費(fèi)系統(tǒng)進(jìn)行修正處理，取消功能不完善的設(shè)備應(yīng)用，保證裝置在開始運(yùn)行之后可以有效的與收費(fèi)軟件系統(tǒng)相互兼容。以此來保證病毒在系統(tǒng)當(dāng)中傳播問題出現(xiàn)，并降低光驅(qū)和軟驅(qū)的損耗程度，與此同時(shí)還必須要有效的對(duì)防火墻設(shè)備以及車道數(shù)據(jù)庫進(jìn)行革新，將新型的SQL技術(shù)落實(shí)到系統(tǒng)革新工作當(dāng)中，從而保證數(shù)據(jù)庫的安全性。（2）必須要對(duì)收費(fèi)中心的重心數(shù)據(jù)庫進(jìn)行安全分析，具體而言，必須要為收集并匯總收費(fèi)站所有收費(fèi)數(shù)據(jù)。（3）相關(guān)的系統(tǒng)安全分析管理人員必須要對(duì)結(jié)算中心的數(shù)據(jù)庫進(jìn)行安全分析，從現(xiàn)實(shí)的角度分析，結(jié)算重心數(shù)據(jù)庫的主要作用就是將各個(gè)基層收費(fèi)站所傳輸?shù)母黜?xiàng)數(shù)進(jìn)行匯總分析處理，這些數(shù)據(jù)的數(shù)量較為龐大且該中心系統(tǒng)的權(quán)限也極高，在這種情況下，就必須要有效的控制各項(xiàng)權(quán)限的發(fā)放，設(shè)置出嚴(yán)格的標(biāo)準(zhǔn)，只有達(dá)到標(biāo)準(zhǔn)后才能夠被賦予相關(guān)的數(shù)據(jù)搜索權(quán)限。同時(shí)還必須要有效的利用審計(jì)工具對(duì)整個(gè)數(shù)據(jù)庫進(jìn)行有效的審計(jì)管理工作。3高速公路機(jī)電工程數(shù)據(jù)傳輸安全要想保證有效的提升數(shù)據(jù)傳輸?shù)陌踩砸约皶r(shí)效性，相關(guān)的管理人員可以有效的將數(shù)據(jù)加密技術(shù)以及數(shù)據(jù)校對(duì)技術(shù)應(yīng)用到數(shù)據(jù)傳輸系統(tǒng)當(dāng)中，保證數(shù)據(jù)傳輸工作能夠持續(xù)有效的進(jìn)行下去。而在對(duì)數(shù)據(jù)進(jìn)行實(shí)際傳輸以及存儲(chǔ)工作期間，必須要對(duì)各項(xiàng)數(shù)據(jù)進(jìn)行加密處理，這些數(shù)據(jù)在經(jīng)過加密處理之后，及時(shí)出現(xiàn)丟失問題，數(shù)據(jù)的內(nèi)容也不會(huì)被竊取。相關(guān)的數(shù)據(jù)安全管理人員在實(shí)際進(jìn)行重要數(shù)據(jù)管理工作的過程當(dāng)中，必須要對(duì)表格的結(jié)構(gòu)進(jìn)行字段校驗(yàn)處理，從而保證微觀上的違規(guī)操作問題，還可以有效的將數(shù)據(jù)傳輸加密裝置與數(shù)據(jù)傳輸設(shè)備混合使用，以此來有效的提升數(shù)據(jù)傳輸?shù)陌踩?，保證高速公路機(jī)電工程聯(lián)網(wǎng)收費(fèi)系統(tǒng)能夠持續(xù)有效且穩(wěn)定的運(yùn)行下去。結(jié)語綜上，上述安全方案及措施均合理可行、切實(shí)有效，在系統(tǒng)中采用安全設(shè)備，除了能充分