高速公路ETC收費(fèi)系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)研究

季存蕾

摘 要：隨著信息技術(shù)和通信技術(shù)的快速發(fā)展，如今我國(guó)高速公路基本都已經(jīng)安裝ETC收費(fèi)系統(tǒng)，該系統(tǒng)能夠規(guī)范高速公路收費(fèi)方式，使其結(jié)算速度更加快捷，實(shí)現(xiàn)信息資源共享，降低高速公路收費(fèi)員的工作壓力。對(duì)于高速公路來(lái)說(shuō)，ETC收費(fèi)系統(tǒng)是極其重要的一部分，但是需要高超的內(nèi)部安全管理機(jī)制以及防范措施，以此來(lái)面對(duì)越來(lái)越復(fù)雜的互聯(lián)網(wǎng)環(huán)境，解決ETC收費(fèi)系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題，從而保證ETC收費(fèi)系統(tǒng)安全和可靠。

關(guān)鍵詞：高速公路;ETC系統(tǒng);網(wǎng)絡(luò)安全

中圖分類號(hào)：U495 文獻(xiàn)標(biāo)識(shí)碼：A

1 ETC收費(fèi)系統(tǒng)的概況

1.1 ETC收費(fèi)系統(tǒng)簡(jiǎn)述

ETC收費(fèi)系統(tǒng)是如今信息時(shí)代為了提升路橋道路管理，出現(xiàn)的一種先進(jìn)的路橋收費(fèi)方式，其工作原理是當(dāng)車輛駛?cè)胧召M(fèi)站的ETC通道時(shí)，ETC收費(fèi)系統(tǒng)會(huì)對(duì)車輛進(jìn)行掃描，通過(guò)自動(dòng)化的方式實(shí)現(xiàn)ETC的微波天線與車輛導(dǎo)航的電子標(biāo)簽之間的信息交換，收集到車輛行駛信息后進(jìn)行自動(dòng)結(jié)算，最后從ETC收費(fèi)系統(tǒng)綁定的銀行賬號(hào)中扣除本次路橋通行費(fèi)用。在整個(gè)過(guò)程中，車輛是不用在收費(fèi)站停車，可以直接通過(guò)ETC收費(fèi)車道，提升高速公路收費(fèi)站的工作效率。

1.2 ETC收費(fèi)系統(tǒng)的產(chǎn)品選型原則

安裝ETC收費(fèi)系統(tǒng)時(shí)，要想保證系統(tǒng)的安全性和可靠性，應(yīng)遵循其網(wǎng)絡(luò)安全產(chǎn)品選型原則。其原則：第一，產(chǎn)品成熟且先進(jìn)。在選取產(chǎn)品時(shí)，首先要保證產(chǎn)品的技術(shù)先進(jìn)、成熟，可以適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)環(huán)境;第二，產(chǎn)品的安全性。保證產(chǎn)品的安全體系完整是必不可少的;第三，產(chǎn)品的可靠性。產(chǎn)業(yè)一定要經(jīng)過(guò)中國(guó)信息安全認(rèn)證中心、公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局等相關(guān)網(wǎng)絡(luò)安全部門的認(rèn)證，同時(shí)遵循國(guó)家公布的相關(guān)規(guī)定，有銷售許可證和3C認(rèn)證。特別是需要密碼技術(shù)的網(wǎng)絡(luò)安全產(chǎn)品都需經(jīng)過(guò)國(guó)家密碼管理局的批準(zhǔn);第四，產(chǎn)品的擴(kuò)張性以及開放性。產(chǎn)品必須具備可持續(xù)發(fā)展、有擴(kuò)展性、技術(shù)開放性[1]。依據(jù)這些原則選取的產(chǎn)品，在其安全和可靠方面得到保證，增強(qiáng)安裝ETC收費(fèi)系統(tǒng)的安全性。

2 高速公路ETC收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全存在的風(fēng)險(xiǎn)問(wèn)題

2.1 病毒侵害

目前，高速公路ETC收費(fèi)系統(tǒng)僅為內(nèi)網(wǎng)，還未連接互聯(lián)網(wǎng)，避免了大量來(lái)自互聯(lián)網(wǎng)上的網(wǎng)絡(luò)攻擊和病毒的影響。如果系統(tǒng)遭到病毒的破壞，將會(huì)導(dǎo)致ETC車道不能正常收費(fèi)，甚至?xí)斐墒召M(fèi)數(shù)據(jù)丟失的嚴(yán)重事故。出現(xiàn)這方面原因是因?yàn)镋TC終端設(shè)備可接入移動(dòng)存儲(chǔ)設(shè)備，由于部分ETC管理人員網(wǎng)絡(luò)安全權(quán)意識(shí)薄弱、專業(yè)知識(shí)不足，在使用移動(dòng)存儲(chǔ)設(shè)備為進(jìn)行病毒查殺，促使計(jì)算機(jī)病毒進(jìn)入ETC收費(fèi)系統(tǒng)，使得系統(tǒng)遭到病毒的侵害[2]。

2.2 數(shù)據(jù)泄露

ETC收費(fèi)系統(tǒng)的收費(fèi)數(shù)據(jù)泄露問(wèn)題，主要原因是由于系統(tǒng)管理人員未經(jīng)許可進(jìn)入數(shù)據(jù)庫(kù)，經(jīng)常修改或者破壞收費(fèi)數(shù)據(jù)的操作，從而導(dǎo)致ETC收費(fèi)數(shù)據(jù)被泄漏出去。因?yàn)榧夹g(shù)人員要對(duì)ETC收費(fèi)系統(tǒng)的數(shù)據(jù)進(jìn)行修改時(shí)，是需要走專門的程序進(jìn)行授權(quán)，通過(guò)授權(quán)后才可以進(jìn)行修改數(shù)據(jù)。但是如果沒(méi)有經(jīng)過(guò)授權(quán)就隨意修改網(wǎng)絡(luò)數(shù)據(jù)，將對(duì)ETC關(guān)聯(lián)的計(jì)算機(jī)系統(tǒng)造成影響，使得收費(fèi)站的ETC不能正常工作，給收費(fèi)站帶來(lái)直接的經(jīng)濟(jì)損失[3]。

2.3 軟件故障

ETC收費(fèi)系統(tǒng)軟件故障指的就是與其關(guān)聯(lián)的相關(guān)應(yīng)用軟件、數(shù)據(jù)庫(kù)、計(jì)算機(jī)操作系統(tǒng)等出現(xiàn)故障，導(dǎo)致ETC收費(fèi)系統(tǒng)崩潰，甚至有可能造成收費(fèi)業(yè)務(wù)數(shù)據(jù)丟失或者損壞，從而影響之后的賬務(wù)結(jié)算，影響收費(fèi)站的經(jīng)濟(jì)效益和客戶滿意度。

2.4 應(yīng)用系統(tǒng)方面

ETC收費(fèi)系統(tǒng)程序開發(fā)人員決定了應(yīng)用系統(tǒng)的前期安全性，當(dāng)程序員到達(dá)開發(fā)后期時(shí)，應(yīng)把重心放在程序的安全、完整層面，檢查程序中的漏洞、寫補(bǔ)丁程序。在后期的系統(tǒng)具體應(yīng)用中，其系統(tǒng)容易出現(xiàn)變動(dòng)，也要做好系統(tǒng)維護(hù)工作。如果沒(méi)有做好ETC收費(fèi)系統(tǒng)安全防護(hù)措施，就是做再多的相關(guān)應(yīng)用程序的安全防范工作也是無(wú)用，極有可能被惡意之人隨意破解、篡改系統(tǒng)數(shù)據(jù)。

3 高速公路ETC收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的具體措施

高速公路在安裝ETC收費(fèi)系統(tǒng)時(shí)，一定要加強(qiáng)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)工作，預(yù)先評(píng)估出將要面對(duì)的風(fēng)險(xiǎn)，制定出相應(yīng)的解決措施，以此來(lái)保證ETC收費(fèi)系統(tǒng)正常運(yùn)轉(zhuǎn)，滿足人們的交通出現(xiàn)的需求，提升高速公路的經(jīng)濟(jì)效益。

3.1 病毒防范措施

高速公路ETC收費(fèi)系統(tǒng)針對(duì)于病毒侵害，制定一系列的相關(guān)防范措施，首先，對(duì)于移動(dòng)存儲(chǔ)設(shè)備接入方面，管理部門限制其接入要求，只要求ETC收費(fèi)系統(tǒng)的技術(shù)才可以將移動(dòng)存儲(chǔ)設(shè)備接入ETC收費(fèi)系統(tǒng)中，注意不要在系統(tǒng)中搭建無(wú)限AP，這樣有效預(yù)防病毒的入侵;其次，對(duì)于交換機(jī)路由表、訪問(wèn)控制列表方面，管理部門在系統(tǒng)的物理層面將收費(fèi)站計(jì)算機(jī)進(jìn)行隔離，防止如果一個(gè)計(jì)算機(jī)被病毒感染影響其他計(jì)算機(jī)的運(yùn)行;最后，搭建專用的網(wǎng)絡(luò)殺毒系統(tǒng)，實(shí)施監(jiān)理所有ETC收費(fèi)系統(tǒng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)工作情況，定期更新病毒庫(kù)并及時(shí)查殺病毒。通過(guò)這些有效病毒防范措施，預(yù)防ETC收費(fèi)系統(tǒng)遭到病毒的侵害，避免高速公路ETC通道不能正常開發(fā)，造成高速公路堵塞，給高速公路帶來(lái)負(fù)荷。

3.2 用戶賬號(hào)安全管理

高速公路ETC收費(fèi)系統(tǒng)中的Administrator用戶擁有最高權(quán)限，一旦該賬戶被非技術(shù)人員盜用，其造成的后果不堪設(shè)想。為了防止這樣的事情發(fā)生，ETC收費(fèi)系統(tǒng)管理中心將Administrator管理員用戶設(shè)置一個(gè)安全性高的密碼。而User用戶則為普通系統(tǒng)維護(hù)人員或者收費(fèi)人員的登錄賬戶，它也可以訪問(wèn)ETC收費(fèi)系統(tǒng)數(shù)據(jù)庫(kù)，但是有一定的限制，沒(méi)有Administrator用戶權(quán)限高。通常情況下黑客入侵系統(tǒng)是從User用戶入手的，所以為了防止黑客盜用User用戶權(quán)限，管理部門可以給User用戶復(fù)雜的密碼以及最好相應(yīng)的密碼保護(hù)，后臺(tái)詳細(xì)設(shè)置User用戶對(duì)系統(tǒng)物理路徑的訪問(wèn)權(quán)限，降低黑客通過(guò)User用戶途徑入侵系統(tǒng)的概率。

3.3 硬件設(shè)備安全管理

高速公路ETC管理部門，要積極加強(qiáng)交通運(yùn)輸部的交通工程監(jiān)理檢測(cè)中心的管理工作，針對(duì)于ETC路側(cè)設(shè)備、車輛的電子標(biāo)簽、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)備、ETC車道等相關(guān)設(shè)備的檢測(cè)，需要配置出安全系數(shù)高的防火墻設(shè)備，以此來(lái)保證高質(zhì)量安全的網(wǎng)絡(luò)連接，確保ETC相關(guān)的硬件設(shè)備的安全。

3.4 信息加密管理

高速公路ETC管理部門，對(duì)ETC收費(fèi)信息進(jìn)行加密管理，以此來(lái)保護(hù)收費(fèi)信息數(shù)據(jù)、相關(guān)文件、執(zhí)行口令和控制信息等能夠進(jìn)行安全網(wǎng)絡(luò)傳輸。而對(duì)ETC收費(fèi)系統(tǒng)的信息加密時(shí)，一定要使用交通運(yùn)輸部的統(tǒng)一秘鑰，從而保重車輛的ETC卡能夠跨區(qū)、跨省使用，方面人們的交通出行。

4 結(jié)語(yǔ)

在如今信息時(shí)代背景下，建設(shè)高速公路ETC收費(fèi)系統(tǒng)具有重大的意義，其網(wǎng)絡(luò)安全也是開展安全運(yùn)維、建設(shè)的關(guān)鍵依據(jù)，也是完善高速公路聯(lián)網(wǎng)運(yùn)行的重要技術(shù)要求。所以，加強(qiáng)高速公路ETC收費(fèi)系統(tǒng)的管理工作，評(píng)估出影響系統(tǒng)的風(fēng)險(xiǎn)因素，制定出相應(yīng)的防范措施，以此來(lái)保證ETC收費(fèi)系統(tǒng)安全、可靠性，提升高速公路的經(jīng)濟(jì)效益。

參考文獻(xiàn)：

[1]寧學(xué)武.高速公路ETC收費(fèi)系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)探討[J].工程技術(shù)研究，2020，5（13）：259-260.

[2]毛學(xué)橫.高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)網(wǎng)絡(luò)安全防護(hù)[J].中國(guó)交通信息化，2016，18（01）：107-108.

[3]郭世軍.淺談高速公路ETC收費(fèi)系統(tǒng)應(yīng)用及網(wǎng)絡(luò)安全[J].江西建材，2014，34（20）：158.