论高速公路站级收费系统安全性.docVIP

论高速公路站级收费系统安全性 　　【摘要】高速公路收费系统是一套用于高速公路收费管理的软件系统，是核心业务系统之一，本文从站级收费系统的软硬件安全、数据安全、网络系统安全等方面，分析高速公路收费系统的安全性，提出相应对策，对保障收费系统的正常运行具有重要的作用。 【关键词】高速公路；站级收费系统；安全 高速公路的站级收费系统是整个高速公路运营的根本。因此站级收费系统进行安全检测和评估，并及时进行安全整改，降低运行风险.提高运作效率，保证收费系统的正常运作。 收费系统一般由收费中心、收费分中心、收费车道终端四个级组成。其中站级收费系统包括：站服务器、收费车道计算机、管理工作站、数字硬盘录像机等。收费系统的数据可分为四类：参数表、实时数据、统计分析数据和图像数据。①参数表：系统时钟、费率表、授权职员表、旅程时间表、公务表、黑名单等。②实时数据：当前车道车流量、当前车型车流量、当前收费进程信息、TCO确认信息，实时图像视频等。③图像数据：普通车的图像，特殊车辆和图像，如违章车辆、军警车、公务车、紧急车等特殊车辆。图像数据在车道通过激发到达线圈或通过线圈进行行抓拍，存储在当前车道，并压缩上传至收费站服务器、分中心服务器、中心服务器。④统计报表：通行费日/月/年报表、车流量日/月/年、移交银行、交班缴款情况报表等。 高速公路收费系统的安全主要取决于各级应用软件的安全，尤其站级收费系统对整个收费系统的安全至关重要。一般的收费系统都由几十至几百个收费站组成，每个站级收费系统就是一个小型局域网系统，包含站服务器，管理工作站，收费车车道计算机及视频图像系统等十几台计算机组成。在整个收费系统中，每个收费站相当于一个点，终端有几千台计算机组成，其中90%以上的终端分布在收费站。为了保障高速公路收费系统的安全，首先要从收费站的数据源终端从以下几个方面着手。 一、登录控制 登录控制收费软件应有可靠的登录控制，对系统合法人员身份识别系统除了有效工号、口令，身份卡识别，还应有授权职员的服务器验证、角色划分、权限的限定、地点限定、有效期限定、多次识别错误的记录和报警。 二、操作系统及数据库权限管理 收费系统完善的权限管理，系统登录权限，超级用户的权限，用户的分组授权，系统文件夹读写权限的控制，数据库管理用户的权限分配等。如：收费员只能操作对收费车道计算机的软件。监控员通过TCO实时监控程序，对收费员收费过程实施监管，对车道计算机提出的请求给予审核和确认，对特殊交易信息进行批注等。财务员对收费员交班缴款信息的处理统计，移交银行信息的确认等权限的控制等。收费数据、图片存放的文件夹的读取操作权限，收费终端数据生成存放目录的读取权限等严格分级控制，达到收费软件使用安全。 三、收费系统的数据流程控制 收费系统数据流程包括数据生成流程和处理流程。收费系统软件要做到数据传输的流向控制，系统对数据处理的流程控制。 （一）数据生成流程控制 车道计算机要接受其外设传输过来的信息，在收到收到信息记录后，要进行校验，对合法数据进行处理，并通知外设通信过程结束：否则，记录校核结果通知外设，进行二次传输，直至正确为止，这需要车道计算机与外设有固定的通信协议，这时系统要将验证正确的数据写入数据库，错误的数据要以文档形式写到相应日志中。 （二）处理流程 系统软件调取数据库时，根用户编码，正确的口令，才能获取相应权限的数据操作。程序模块限定了用户访问数据库范围和操作方式。不但提高了安全性，也提高了准确性和可靠性。 （三）时间同步 收费系统服务器应能有效控制各数据源的上传次序，保证网络系统的不会因阻塞而造成数据丢失。从上级分中心服务器接收系统时间并同步，同时同步本网段内其他终端计算机时间，保证统一时间，保证交易信息、操作信息，数据汇总信息有一个准确的时间轴。 四、系统收据的存储和安全 1、收费系统就采用多级备份系统。收费车道计算机产生的原始收费收据，在车道计算机在上一次交易确认结束后，就应备份到相当目录同时上传到站级服务器，站级服务器将数据添加到数据库中，并对数据库定时地压缩备份同时上传到分中心。当数据上传到中心服务器后，添加到中心数据库，当系统出现异常情况时，保证收费数据不丢失。 2、建立收费软件日志。对系统软硬件运行情况、收费操作情况，系统资源情况自动生成相应日志，维护人员可以通过查看系统运行日志，分析故障的原因， 3、自动生成文件及数据的限制。A、文件大小限制：由于系统运行时间较长，处理数据量较大，对自动生成的文件，要限定生成文件大小，既方便读取，又方便备份和传输。当到达规定记录容量时自动生成新的记录。B、文件的时效限制：如果备份不件不定时删除，将会将系统资源（硬盘空间