高速公路联网路段收费系统部署更新服务WSUS实施方案研究.pdfVIP

高速公路联网路段收费系统 部署更新服务(WSUS)实施方案 中国广州分析测试中心李丽蓉 广东虎门大桥有限公司朱桂新许晓辉 于内联网防御体系的缺陷，在互联网流窜的病毒仍然会侵入其中。本文提出了在高速公路联网路 段收费系统中部署Microsoft公司更新服务(wSUS)的方案，较好地解决了系统安全漏洞防范的 问题。…．作者 随着省域高速公路路网的逐步形成，联网收费系统的建设正在迅速扩展，收费数据网络也在 不断扩大，联网收费后数据的安全性、可靠性和可用性是高速公路及时进行拆分帐的前提，联网 收费系统的安全保障已逐步成为高速公路联网收费后的重要问题。 于内联网防御体系的缺陷，在互联网流窜的病毒仍然会侵入其中。而基于漏洞进行感染的病毒传 播速度极快，受到此类病毒的攻击，导致路段收费系统瘫痪的事件时有报导。所以，如果内联网 没有一个有效的补丁管理措施，即使部署了防病毒产品，由于病毒定义库更新的滞后性，也无法 阻止病毒在内联网的大规模爆发。 在联网收费系统中，内联网中可能有上百台机器，且各收费站点之间相隔较远，通过手工方 式来发布安全补丁很难保证内联网的安全性，因此，需要部署补丁更新服务才能保证客户端在第 一时间获得安全补丁。微软公司就针对自家产品推出了免费的SUS(SoftwareServices)3}},丁 Update 更新解决方案。该方案容易部署，使用简单，能为客户端提供最为重要的关键和安全更新。 Server Services)是SUS的后续版本。 WSUS(WindowsUpdate WSUS与SUS相比，增加了许多新功能： 持，今后还将陆续增加对其他微软产品的支持。 ◇更新类型不再仅限于安全和关健更新，还包括程序、工具、开发工具包、驱动程序、连按 器、指导等内容的更新。 ◇支持更多语盲，管理界面同样支持多语言，包括中文。 Transfer ◇通过2．0版的后台智能传输服务(BackgroundIntelligent Service，BITS)最大限度利 用网络带宽。 ◇支持计算机组，可以给不同的计算机组实旌不同的补丁更新方案。 ◇更详细的报告．包括客户端的更新状态。 ◇数据合并以及导出／导入功能，不必再像SUS那样为了下载新的补丁更新而在内外网进行 切换。 364 第八届审国意速公路信息化管理震技赚研蔼蠡 and E-information Technologies SeminatofChina Management The8th Expressway 广东省高速公路采用分区域联网收费，区域管理点与区域内各路段收费中心采用点对点模式 的通讯，因此各路段收费系统相互独立，下面就针对虎门大桥路段收费系统，提出wsus部署方 案。 WSUS拓扑结构 联同路段收赛系统网络结构圈 图1 收费系统属于专用计算机网络，系统与互联网在物理上是隔离的，因此我们需要采用隔离区 域部署WSUS模式，即：在与互联网相连网络安装一台WSUS服务器(以下称：外网WSUS服 务器)，当更新下载到这台服务器后，导出到DVD光盘或其他移动存储设备中，经严格杀毒后再 导入到内联网的WSUS服务器(以下称：内阿WSUS服务器)中，进行安全补丁发布。 图2 路段收费系统虽然是路段中心、收费站和收费车道三级网络节点的树状网络结构，但为便于 补丁发布管理，采用简化的WSUS部