淺談ETC系統(tǒng)的運行及網(wǎng)絡(luò)安全防護

馮佳

摘要：文章簡單介紹ETC收費系統(tǒng)的優(yōu)缺點和常用的技術(shù)構(gòu)成，分析此系統(tǒng)運行中存在的網(wǎng)絡(luò)安全問題，提出了相應(yīng)的網(wǎng)絡(luò)安全防護措施，以供參考。

關(guān)鍵詞：ETC系統(tǒng);網(wǎng)絡(luò)安全問題;安全防護措施

一、引言

相較于傳統(tǒng)的高速收費方式，ETC電子收費系統(tǒng)可以自動識別車輛的車型、車軸距、車高和車牌等信息，不需要停車即可通過收費站，通過系統(tǒng)實現(xiàn)綁定好的銀行卡完成自動繳費，避免了高速收費口交通擁堵的問題，節(jié)省了人力、物力。正是由于ETC系統(tǒng)中所包含信息的全面性，也不免存在信息泄漏的隱患，這就需要加強ETC系統(tǒng)的網(wǎng)絡(luò)安全防護工作，確保此系統(tǒng)的安全與穩(wěn)定運行。

二、ETC收費系統(tǒng)的優(yōu)缺點

應(yīng)用高速公路ETC收費系統(tǒng)，汽車可以在勻速行駛時完成自動繳費，減少了汽車減速和起步時的尾氣排放量，同時也避免排隊擁堵情況，符合綠色交通理念要求。此系統(tǒng)的應(yīng)用也有助于減少工作人員數(shù)量和節(jié)省人工運營成本，減輕了人工勞動強度。但是由于此系統(tǒng)運行中會存在微波通信時的發(fā)散現(xiàn)象，導(dǎo)致相鄰近車道的ETC收費系統(tǒng)之間出現(xiàn)錯誤通信等問題。此外，如果車輛行駛速度過快，可能會造成無法識別信息而導(dǎo)致交易不成功的問題，增加高速公路收費損失，或者不具備車載電子標簽的車輛誤入ETC車道，會出現(xiàn)系統(tǒng)無法正確識別而影響正常交易和通行的問題。

三、ETC收費系統(tǒng)常用的技術(shù)構(gòu)成

高速公路ETC收費系統(tǒng)主要由收費站、數(shù)據(jù)通信網(wǎng)、路段管理中心和結(jié)算/支付中心構(gòu)成。此系統(tǒng)中的核心就是自動識別技術(shù)，此技術(shù)的應(yīng)用基于具有識別功能的裝置，發(fā)揮微波天線與車輛之間的感應(yīng)作用來獲取車輛的相關(guān)信息。此技術(shù)屬于人工智能和全自動采集技術(shù)類型，由車輛識別技術(shù)和車牌識別技術(shù)組成，可以實現(xiàn)在不停車的情況下由射頻天線對車輛出入信息進行識別，并向管理計算機傳輸。在此傳輸環(huán)節(jié)中則需要用到通信技術(shù)，在此系統(tǒng)中主要使用DSRC專用通信技術(shù)，可以實現(xiàn)車與路以及路與車之間的信息雙向高速且準確、可靠傳輸。在管理計算機接受上述傳輸?shù)能囕v信息之后，則需要使用數(shù)據(jù)庫技術(shù)儲存和處理大量的數(shù)據(jù)信息，如使用結(jié)構(gòu)簡單、具有良好穩(wěn)定性的SQL Server數(shù)據(jù)庫。如果此數(shù)據(jù)庫的容量無法滿足收費站的信息儲存需求，則可以更換為具有較強拓展性、強大數(shù)據(jù)批量處理能力的Oracle數(shù)據(jù)庫。除此之外，在ETC專用車道的出入口還安裝有感應(yīng)線圈，在車輛經(jīng)過此車道時此感應(yīng)線圈就會工作而將整個ETC系統(tǒng)激活，此時就會發(fā)揮射頻識別技術(shù)的作用對車牌和車輛信息進行識別，將上述信息通過通信系統(tǒng)傳輸?shù)焦芾碛嬎銠C進行后臺處理，在完成繳費信息的識別之后自動扣費，此時則會自動抬起欄桿放行車輛，以此來節(jié)省人工收費時的開票、收費和抬桿等過程，并具有較高的感應(yīng)準確度。

四、ETC收費系統(tǒng)存在的網(wǎng)絡(luò)安全問題和風險

總結(jié)目前ETC收費系統(tǒng)運行中的網(wǎng)絡(luò)安全問題，一是計算機病毒和黑客問題。正由于此系統(tǒng)連接車輛用戶的銀行卡信息，如果系統(tǒng)中存在不法分子所制作的病毒而侵入到此網(wǎng)絡(luò)和系統(tǒng)中，則會對收費數(shù)據(jù)和系統(tǒng)造成破壞，甚至盜取收費系統(tǒng)或者用戶銀行卡中的錢財，或者影響系統(tǒng)的正常運行。

二是操作錯誤問題。如果操作人員專業(yè)性偏低或者存在非主觀故意的問題而將系統(tǒng)關(guān)鍵文件誤刪除，容易造成系統(tǒng)癱瘓或者出現(xiàn)系統(tǒng)數(shù)據(jù)錯誤等問題。

三是軟件故障問題。此系統(tǒng)中所用收費站、車道收費以及路段分中心收費系統(tǒng)等軟件，加之計算機中的操作系統(tǒng)等一旦出現(xiàn)故障，也可能會引發(fā)數(shù)據(jù)丟失和系統(tǒng)癱瘓等問題。

四是數(shù)據(jù)泄露問題。由于上述操作失誤、錯誤或者病毒入侵等原因，導(dǎo)致系統(tǒng)中的數(shù)據(jù)被惡意篡改則會引發(fā)收費混亂，以及給用戶和收費站造成經(jīng)濟損失等問題。

五是物理傳輸鏈路中的問題。如果缺乏對收費系統(tǒng)線路的管護而出現(xiàn)線路被破壞的問題，會引發(fā)通信終端，甚至部分信息丟失等問題。如果受到非法入侵，還可能會竊取數(shù)據(jù)和錢財，甚至是篡改數(shù)據(jù)、干擾信號等問題。

六是網(wǎng)絡(luò)安全管理機制中的問題。在高速公路收費系統(tǒng)維護和管理中，如果管理制度不夠嚴格或者沒有貫徹落實，出現(xiàn)了機房任意進出等管理混亂現(xiàn)象，則增加了信息泄漏以及系統(tǒng)被非法侵入的概率。

五、ETC系統(tǒng)網(wǎng)絡(luò)安全防護措施

針對ETC收費系統(tǒng)，保障數(shù)據(jù)庫安全框架主要由登入賬戶、資料庫的管理與連接特定資料庫的權(quán)限、使用者對所連接資料庫部分的操作權(quán)限等三部分組成，想要保證系統(tǒng)安全，首先應(yīng)該選擇安全基準分析器評估服務(wù)器的安全性，通過最新Service Pack的應(yīng)用對存儲擴展過程進行管理并做好數(shù)據(jù)庫日志的記錄工作。其次要采取賬戶安全策略，比如密碼、系統(tǒng)認證以及安全賬號等策略。通過通信授權(quán)以及登錄過程安全認證等方式確保用戶的合法性。最后是采取連接安全策略，也就是對數(shù)據(jù)庫端口進行隱藏或?qū)⑹褂枚丝谶M行修改，通過協(xié)議加密的方式，防止1434端口的探測。

其次是加強安全防護，防止受到網(wǎng)絡(luò)病毒與黑客的攻擊。這不僅要求收費系統(tǒng)中設(shè)置好正確的系統(tǒng)參數(shù)，將不必要的網(wǎng)絡(luò)協(xié)議刪除，確保IE安全性并將不必要的服務(wù)關(guān)閉來保證其安全性。在網(wǎng)絡(luò)傳輸過程中做好數(shù)據(jù)信息加密工作，通過交通運輸部的統(tǒng)一密鑰，對信息進行加密。

最后是加強對硬件設(shè)備的安全防護。定期由專業(yè)監(jiān)理檢測部分開展對各類硬件設(shè)備的安全檢測工作，通過可靠的防火墻設(shè)備的設(shè)置來保證網(wǎng)絡(luò)連接的安全箱。

六、結(jié)語

雖然高速攻速ETC收費系統(tǒng)具有方便快捷等優(yōu)點，符合綠色交通發(fā)展戰(zhàn)略要求。但是其軟件和硬件中的各類問題也容易引發(fā)網(wǎng)絡(luò)安全問題，這就需要做好相應(yīng)的網(wǎng)絡(luò)安全防護措施來保障用戶和高速公路運營企業(yè)的切實利益與信息安全。

參考文獻：

[1] 楊文賡. 高速公路ETC門架系統(tǒng)設(shè)計及應(yīng)用分析[J]. 城市周刊， 2019， 000（042）：P.41-41.

[2] 周小杰. 智慧交通ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)[J]. 科技創(chuàng)新與應(yīng)用， 2020， No.328（36）：77-78.

[3] 劉健帥，? 張帥，? 孫志華. 淺析智慧交通ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)[J]. 自動化博覽， 2019， 036（0z1）：36-40.

浙江省交通集團高速公路嘉興管理中心? 浙江省嘉興市 314408