高速公路联网收费系统安全与管理

　　高速公路的联网收费之后，各路段的通行费结算拆分以出口交易数据作为唯一依据，所以，联网收费系统的安全性、可靠性是整个高速公路运营的重中之重。无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。联网收费系统的安全是联网收费正常运作的重要保障，必须有足够强的安全措施及完善的内部管理策略，才能确保联网收费的保密性、完整性和可用性。因此对高速公路的联网收费系统进行有效的安全管理，有利于降低运行风险．提高运作效率，保证联网收费业务的正常运作。

　　一．系统安全技术目标

　　1、具有抵抗一般强度地震、台风等自然灾害的能力。

　　2、具有防雷击能力。

　　3、具有防水、防潮、防火能力。

　　4、具有防止电压波动、短时断电、抗静电、抗电磁干扰的能力。

　　5、关键硬件设备应具有冗余能力。

　　6、具有对数据传输、存储进行完整性检测的能力。

　　7、对传输和存储信息进行保密性保护的能力。

　　8、具有重要数据恢复的能力。

　　9、具有系统软件、应用软件容错能力。

　　10、具有软件故障分析能力。

　　11、具有记录用户操作行为的能力。

　　12、具有对网络漏洞进行检测、防止网络攻击的能力。

　　13、具有用户识别、访问控制的能力。

　　二．物理安全保证

　　1、联网收费系统采用避雷针加防雷器的模式，根据设备分别选用电源、数据、视频、网络、控制等信号的防雷器，并做到多重分级保护。

　　2、供电采用两路电源，实现一主一备。重要负荷（收费计算机、收费车道）采用双UPS1+1方式备份，双UPS同时供电。

　　3、关键机电设备、链路冗余：核心交换机、路由器、服务器等宜采用冗余配置，交换引擎、路由模块、服务器模块、电源模块出现故障或整台设备不能工作时，会自动切换至备份的模块或设备上；收费数据传输中一条骨干链路发生故障时，备用链路会自动切换保护。

　　4、内外网隔离：应严格将联网收费网络系统与办公自动化网络系统（OA） 和因特网物理隔离，保证内部信息网络不受外部黑客攻击，明确安全边界，以增强网络的可控性，便于内部管理。

　　三． 网络安全

　　1、网络反病毒技术：在省收费结算中心设置防病毒服务器，负责对全省高速公路联网收费网络进行统一防病毒管理，包括统一升级、更新。

　　2、入侵检测系统：在联网收费网络系统中可设置入侵检测系统，以发现违规访问、隐蔽攻击、阻断网络连接、内部越权访问等。

　　3、网络边界访问控制：在内部局域网与外部广域网之间，应设置防火墙实现内外网的隔离与访问控制。在联网收费结算管理中心的骨干路由器与骨干网连接处、拨号访问服务器与PSTN 网连接处、专线与银行连接处均要分别设置防火墙。

　　4、网络安全域的划分、隔离及访问控制：通过在交换机上划分虚拟局域网（VLAN），实现内部网段的隔离，以防止影响单个网段的问题在整个网络传播。

　　5、综合性安全管理平台：通过设置安全管理平台，对联网收费网络中各种安全设备和安全软件的集中管理和监控。

　　四．操作系统安全

　　1、账户安全管理：将操作系统的系统级账户、业务操作级账户建立适当的安全级别；应按照用户权限最小化原则，用不同的操作环境限定不同权限，宜将系统级账户划分为系统管理员、安全管理员、系统操作员。

　　2、操作系统用户口令分级设置和管理：设置的口令至少有6 位的非字母字符式的密码，包括数字和特殊字符；所有的口令都应有时间限制，最长不宜超过三个月，系统管理员可以强制用户定期做口令修改。

　　3、系统安全检测及防范：应建立完备的联网收费操作系统配置信息档案，对服务器、工作站操作系统的配置文件、后台服务进程、文件的属主、用户账户、工作组及权限进行安全检测；宜合理修改操作系统网络配置，设置合适的TCP 等外部连接端口；安装必要的安全加强工具，加强系统完整性检测；宜严格管理系统日志，实时地监测系统状态、检测和跟踪入侵者，并记录重要的系统文件，为控管、审计和监测提供数据。

　　4、系统入侵检测：宜采用身份鉴别、自主访问控制、强制访问控制、安全审计等以进一步提高操作系统的安全管理技术。

  【中安网原创稿件声明】转载中安网文章时应遵循以下三个规则：1、保持原创文章中图表、图片、音视频的完整性；2、完整标注文章作者［文章前后有说明］；3、转载中安网原创中部分内容也要完整标注来源"中安网"，违者本网将依法追究。