logo
logo
 [省局] 首页 > 综合信息 > 正文

浅谈高速公路联网收费系统网络安全管理

贵州省公路局门户网站 www.gzhighway.gov.cn 2019-11-29 来源: 贵州省公路开发有限责任公司
【字体: 默认】  [打印]  [收藏此页]
   2019年11月12日,我有幸参加了取消高速公路省界收费站并网接入网络安全检测专题培训班,这一次培训的目的是确保取消高速公路省界收费站工作中新改建的省联网中心、收费站、ETC门架系统、区域/路段中心、ETC发行等系统并网接入全国联网收费系统专网时满足相应的安全条件。通过这次培训,让我体会到高速公路联网收费系统“全国一张网”后网络安全的重要性,本文将以取消高速公路省界收费站并网接入网络安全检测培训的体会,根据《联网收费系统省域系统并网接入网络安全基本技术要求》,从网络系统安全的策略和网络安全系统工程两个方面浅谈高速公路信息系统网络安全管理。
培训班现场
 
   随着取消省界收费站工程土建阶段和设备安装调试阶段结束,即将进入全国联网收费系统并网阶段,实现高速公路联网收费系统“全国一张网”,同时也面临更加严峻的网络安全问题,联网收费网络安全有着“木桶效应”的特点,即网络安全水平是由木桶中最短的那块木板决定的,由于各个省份和各家业主网络安全建设水平不同,决定全国联网收费网络安全总体水平的往往是网络安全建设最差的省份或业主,所谓的“牵一发而动全身”,一个点出了问题带来的是整个全国收费网络的安全隐患。本文将从网络系统安全的策略和网络安全系统工程来浅谈高速公路信息系统网络安全管理。
   一、高速公路联网收费系统网络安全的策略
   高速公路营运管理者可以针对联网收费的安全风险进行有效的识别、评估后,采取措施、手段以及建立管理制度、规章。因此它涉及到的有技术方面、硬件方面、法律方面等,为了网络安全具体地实现和保证可以采用“七定”,即“定方案、定岗、定位、定员、定目标、定制度、定工作流程”。在网络安全建设中需要明确一些关键的岗位和人员,比如机房设备安全管理、主机和操作系统管理、网络和数据库管理、应急事故管理等,相应匹配的各种管理员,如机房设备安全管理员、主机和操作系统管理员等。
   网络系统安全的方案直接影响到网络安全的实施与效果,因此确定一个有效的方案是十分必要的,我们在制定方案时可从影响系统安全的因素为着手点,比如主要硬件设备的选型、操作系统和数据库的选型、网络拓扑结构的选型、数据存储方案和存储设备的选型、安全设备的选型、供货商和集成商的选择、运营与安全管理的职责划分、应急处理方案的确定以及人员的落实等。
   二、高速公路联网收费系统网络安全工程
   网络安全工程是一门新兴的工程实践课题,它的目的是要建设一个网络安全系统,它也是高速公路联网收费系统的一部分,主要内容分为网络安全风险评估、网络安全策略制定、需求确定、总体设计、详细设计、设备选型、工程招投标、密钥密码机制确定、资源界定和授权、施工中的泄密问题和后期网络安全的测试、运营、维护等。
   网络安全工程的安全机制是整个网络安全工程建设的核心,可分为以下几个方面。
   基础设施实体安全方面,比如机房安全,即机房环境、温度、湿度、电磁、噪声等因素。场地安全,即建筑安全、防火、防雷、门禁系统等。设施安全,即设备可靠性、通信线路的安全性等。
   平台安全方面,比如操作系统漏洞检测与修复,即Unix系统、Linux系统、Windows系统和网络协议等。网络基础设施漏洞检测与修复,即路由器、交换机、防火墙等。通用基础应用程序漏洞检测与修复,即数据库、Web、FTP、DNS等。网络安全产品部署,如防火墙、入侵检测、脆弱性扫描和防病毒产品等。
   数据安全方面,即保证它的可靠性、完整性、可用性等。
   通信安全方面,即通信加密、设置身份鉴别机制等。
   应用安全方面,即数据的保密性、唯一性、一致性、防冲突的检测等。
   运行安全方面,即配套的应急处理机制、网络安全性监测、定期检查和评估、系统补丁升级等。
   安全管理方面,即人员管理培训、软件管理、设备管理、日志管理、配置文件管理、操作管理、机房管理等。
   授权和审计安全方面,即对日常运行状况的统计和分析,对异常事件的事后分析等。
   安全防范体系方面,它使得我们网络安全工程持续、有序地开展,能更好的发挥预警能力、保护能力、检测能力、反应能力、恢复能力、反击能力等。
   收费网络安全管理涉及到高速公路能否正常运营,是未来高速公路联网收费网络系统建设的重中之重,目前收费网络系统建设即将进入全国并网阶段,我根据《联网收费系统并网接入网络安全检测规程》要求,对联网收费网络架构、安全策略、设备配备等有了新的认识,通过这次培训我对网络安全管理工作有了进一步认识,开阔了我网络安全方面的眼界,丰富了我网络安全的知识,在今后的网络安全管理工作中我将更好的履职尽责。(黔南中心 杨凌霄)
【编辑:局办公室】
相关链接
收藏本页 | 联系我们 | 网站声明 | 网站地图
主办:贵州省公路局 贵州交通信息与应急指挥中心提供技术支持 黔ICP备 19001118 号
政府网站标识码:5200000134 贵公网安备 52010302000605号