9f公路联网收费系统网络安全解决方案.pdfVIP

技7ft与产品·专用通信 TECHNOLOGY＆PRODUCTION l I 高速公路联网收费系统 网络安全解决方案 网络系统及网络安全现状 破或连接到INTERNET，则整个网络系统全部暴露．没有任何保障措施： 江苏省高速公路联网收费系统．在建设时随着各条高速公路的建设 其次．由于整个联网收费系统在内部是相连相通的，因此内部人员或维 一起建设，并按照“建设一条．并入～条”的原则．逐步建成了包括江 护单位人员．就可能会越权访问相关信息。最后，在没有采取网络访问 苏省内所有高速公路的联网系统．在系统结构上属于专网形式，即整个 控制系统进行安全域划分的情况下，有部分类型的病毒，在爆发时会在 收费系统的链路、设备等组成部分均为自建，不与INTERNET相连。整个某个网段内大量复制数据包并造成网络瘫痪，并会迅速波及到其他所有 系统采用多级树状结构，即以省管理中心为最高核心．管理中心下联到 相连网段，造成系统大面积瘫痪。 各路公司．各路公司下联到各分中心，各分中心下联到收费站，没有分 2)在收费系统中没有入侵检测系统 中心的路公司直接下联到收费站。 即使在网络系统中部署了网络访问控制系统，但是由于网络访问控 随着信息化在江苏省高速公路联网收费系统中应用的越来越广泛， 制系统属于被动性网络安全设备，其工作的前提是网络管理人员很清楚 网络优化和网络安全已经成为联网收费系统正常运行的一个重要保障因 的知道那些数据应该被那些人采用何种方式在某一个时间段访问．并根 素。主要存在以下不足： 据具体情况在访问控制系统中设定一定的访问策略。但是．在日常工作 网络安全方面： 中．会有一些外部或内部人员不断进行网络非授权访问试探．试图利用 1)在收费系统中没有建立网络访问控制系统 系统的薄弱环节进行非授权访问。这种试探的特殊性或访问控制设备的 江苏省高速公路联网收费系统是一个专网。但是，因为没有在全网 配置原因，这种试探并不会被访问控制设备所阻止。而等到管理人员发 中部署网络访问控制系统．因此对外部来说．一旦某一个节点被黑客攻 现问题并进行配置修订后，可能系统已经被破坏。 3)在收费系统中没有漏洞扫描和补丁分发系统 无论是网络设备还是操作系统．或者是应用软件．由于商业或人为 因素，都会存在着一定的漏洞或错误代码。随着时间的推移和技术的发 展，这些漏洞会被逐步发现，并可能会被别有用心的人所利用。而各厂 商也会及时推出相应更新程序或补丁．用于更正或消除这些漏洞。 4)在收费系统中没有整体防病毒系统 病毒的泛滥和扩散已经成为网络安全的一个重要威胁，并且，由于 病毒的隐蔽性、扩散性和破坏性等特点，病毒对于计算机系统尤其是计 算机网络系统的破坏往往是大面积的、同时性的爆发，会对联网收费系 统造成不可估量的影响。并且，网络系统中，依靠人工手工查杀病毒也 远比单机系