宁夏高速公路联网系统网络安全建设的研究.docVIP

宁夏高速公路联网系统网络安全建设的研究 　　摘 要 本文在分析宁夏收费、监控业务系统、网络特点的基础上，对网络边界安全、环境安全、主机安全等评估，论述了宁夏高速公路联网系统的等级保护定级，提出了宁夏高速公路联网系统的安全建设方案。 　　关键词 高速公路 联网系统 网络安全 　　中图分类号：U495 文献标识码：A DOI：10.16400/ki.kjdks.2017.12.074 　　Study on Safety Construction of Ningxia Expressway Network 　　ZHANG Jing 　　（Ningxia Traffic Information Monitoring Center， Yinchuan， Ningxia 750000） 　　Abstract Based on the analysis of Ningxia charge and monitoring business system， network characteristics， network border security， environmental security， host security assessment， discusses the protection rating of Ningxia expressway network system， put forward the Ningxia expressway network system security building scheme. 　　Keywords expressway； network system； network security 　　1 等保定级 　　高速公路主要的业务系统为联网收费系统，联网收费系统用于实现通行费的征收和结算，当联网收费系统受到破坏后会对通行费的计算产生影响，造成结算系统错误甚至瘫痪，造成通行费流失；还有可能造成ETC储值金额数据库被篡改甚至清零，当百万、千万级的ETC用户储值金额被篡改或清零时，就会对社会秩序和公共利益造成严重损害。宁夏高速公路联网系统还包括了：监控、视频会议、办公等联网系统，这些系统与联网收费系统同属于一个内网，各系统间存在这一定的业务数据交叉，攻击者有可能会利用这些系统作为跳板对联网收费系统进行攻击。依据《信息安全保护管理办法》规定，信息系统的安全保护等级分为五级，如果信息系统受到破坏后，对社会秩序和公共利益造成损害，信息系统等级保护定为二级，若对社会秩序和公共利益造成严重损害，信息系统等级保护定为三级，考虑到收费系统受到破坏后可能遭受的巨大经济损失、公共利益以及社会秩序影响，建议宁夏高速公路联网系统安全保护等级定为三级。 　　2 网络安全评估 　　（1）物理安全评估：对高速公路管理中心、管理分中心、收费站的机房从物理位置选择、物理访问控制、防盗窃、防破坏、防雷击、防火、防水、防潮、防静电、温湿度控制、电力供应和电磁防护等方面进行评估。 　　（2）网络安全评估：按照等级保护三级要求，对宁夏高速公路联网系统从结构安全、网络访问控制、安全审计、边界完整性检查、网络入侵防范、恶意代码、网络设备防护等方面进行评估。 　　（3）主机安全评估：按照等级保护三级要求对宁夏高速公路联网系统内的主机，从操作系统身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、系统资源控制等方面进行评估。 　　（4）应用安全评估：按照等级保护三级要求对联网收费系统、监控系统，分别从身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制等方面进行评估。 　　（5）数据安全评估：按照等级保护三级要求对宁夏高速公路联网系统的数据安全，从数据保密性、数据完整性和数据备份与恢复等方面进行评估。 　　3 ?W络安全建设 　　3.1 安全域建设 　　宁夏高速公路联网系统按照业务系统定级需求，联网系统网络按等保三级进行安全防护建设。按照安全分区、分级、分域及分层防护的原则，高速公路管理中心根据业务发展的需求按双网隔离方案分信息内网与信息外网。采用管理中心、管理分中心、收费站纵向和业务系统横向相结合的方式对联网系统的安全域进行划分，信息系统安全域分为： 　　信息内网：（1）收费系统：包括管理中心收费联网系统、银行结算系统、ETC全国联网系统等服务器及ETC联网结算中心办公终端VLAN；管理分中心数据汇聚点收费应用服务器及管理终端VLAN；收费站收费数据库服务器、站收费终端及车道收费计算机VLAN。（2）监控系统：包括管理中心监控联网系统、高速公路视频监控平台等服务器及路网与监测中心办公终端VLAN；收费站视频流媒体服务器及收费站监控系统VLAN。（3）视频会议系统、协同办公系统