高速公路联网收费系网络安全优化设计.pdfVIP

高速公路联网收费系统 网络安全优化设计 _何德辉 (广东省科学院自动化工程研制中心广东广州51000) 【摘要】本文介绍了高速公路联网收费系统的网络结构和特点，分析了网络系统安全性。并提出了对联 网收费系统的网络安全优化的设计建议。 【关键字】联网收费网络安全防火墙入侵检测系统 introducest11e stmctufeand Abst限ct：This network characteristicof unitedton the p叩er expressway system，analyscssecutriry of tohowto thenetwork network，and舀Vesuggest op血11ize securicy． words：U11ited KeywOrds：Key toⅡ；NecwofkSecurity；Firewall；lnvadedetect研stem。 1．弓I害 近年来，广东省高速公路收费系 统的电子化、信息化的发展越来越快． 联网收费系统信息化在给交通行业带 来效益的同时，由于网络规模不断扩 大，安全漏洞也在增加。另一方面随着 计算机日益普及，计算机犯罪技术也 在不断提高，利用计算机犯罪的案件 呈逐年上升趋势，因此进一步加强和 完善联网收费系统的网络安全建设。 显得十分必要。 某路段运营计算机网络结构示意图 2．网络璜状分析 路的车流量、收费情况和运营数据。并 系统，但由于收费系统一直是独立使 现在高速公路计算机网络系统主 将这些数据整理后进行Intemet的信用的，用户很容易会忽略了网络安全 要包括了收费网络和办公网络，收费 息发布，部分运营公司已经开始将办 措施的建设，采用的防范手段相对滞 网络以前基本上是独立于办公网络． 公网络和收费网络进行连接，以获得 后．这使收费网络的安全问题日益突 作为一个封闭式的网络进行运作。 准确、实时的数据，因此部分路段的办 出。某路段运营公司的计算机网络系 但由于运营公司对收费数据越来 公网络和收费网络已经存在网络互 统如上图。 越关注，希望能够很方便地了解到公 联．收费网络不再是一个封闭的网络 联网收费公司在运营公司的收 【作者简介】何德辉，男，汉族，任职于广东省科学院自动化工程研制中心、广东倍思控制技术有限公司工程部经理．主要从事高速公路联网收费系统的开发与建设。 38 费系统中建立一套联网结算系统，并 接人到运营公司收费系统交换机上。 就全省的收费网络的管理构成来 看，主要是全省收费中心、区域收费中 心、路段收费中心等组成三级管理结 构。管理结构图如右图。 通过上述分析，目前公路的网络 存在分级管理．收费内网和外部网络 互联等实际情况．因此网络安全也必 须与此相适用。安全技术和产品的应 用在最近的两年得到了飞速的发展． 面对目前所必须要解决的安全需求， 我们在充分调研和考察的基础上，在 企业网络边界设置安全网关，同时在 网络内部设置入侵检测系统。提出一 套强化公路计算机网络系统的网络安 网，连接节点较多，因此黑客有很多机 全解决方案。 (2)网络内部安全 会接入收费专网，把在网络通信链路 高速公路内部网中办公系统与收 上截取的数据进行篡改或者置换，其 3．网络安至风险分析 费业务系统之间存在连接，如果没有 对网络系统可能造成的破坏程度是用