顏曉斌

摘要：本文主要從四大方面去探討當(dāng)下城市軌道交通AFC系統(tǒng)的安全性，即車(chē)票安全、網(wǎng)絡(luò)安全、系統(tǒng)安全以及數(shù)據(jù)安全。并結(jié)合其中所存在的問(wèn)題，提出一些可行性強(qiáng)的優(yōu)化措施，以便相關(guān)人士參考借鑒。

關(guān)鍵詞：軌道交通；AFC系統(tǒng)；安全性探討

軌道交通AFC系統(tǒng)是一種以計(jì)算機(jī)網(wǎng)絡(luò)為基礎(chǔ)的自動(dòng)售檢票系統(tǒng)，其不僅為廣大乘客提供了便捷的服務(wù)，而且也幫助城市軌道交通公司提升了綜合管理工作水平。因此，要想使該系統(tǒng)能夠得到長(zhǎng)期穩(wěn)定的發(fā)展，首要任務(wù)就是對(duì)其整體的安全性進(jìn)行全面的監(jiān)督和管控，這樣才能達(dá)到最終目的。

1.車(chē)票安全性控制

由于城市軌道交通的車(chē)票中含有持卡人信息以及所存的現(xiàn)金數(shù)，所以若是在使用過(guò)程中，車(chē)票的數(shù)據(jù)信息被非法篡改或是進(jìn)行偽造，則勢(shì)必會(huì)給乘客以及軌道交通運(yùn)營(yíng)管理部門(mén)造成一定的經(jīng)濟(jì)損失。因此，要想改善這種現(xiàn)狀，就要全面保障車(chē)票的安全性，具體可以從以下幾方面入手：

第一，要保證車(chē)票的選項(xiàng)，盡量選擇帶有邏輯加密IC卡芯片的軌道交通車(chē)票，如圖一所示，因?yàn)槠湓谂c讀寫(xiě)器之間進(jìn)行數(shù)據(jù)通信時(shí)，采用的是國(guó)際通用的DES加密算法來(lái)對(duì)數(shù)據(jù)進(jìn)行加密處理，所以很大程度上能夠提高車(chē)票的安全性，保證乘客的經(jīng)濟(jì)效益。第二，要積極利用AFC應(yīng)用系統(tǒng)中的密鑰管理功能來(lái)進(jìn)一步提升車(chē)票的安全性。一方面要設(shè)備密鑰，將SAM卡設(shè)置在發(fā)卡系統(tǒng)和終端售檢票設(shè)備中，這樣當(dāng)終端售檢票設(shè)備啟動(dòng)后，AFC系統(tǒng)就會(huì)自動(dòng)認(rèn)證設(shè)備中的SAM卡，一旦發(fā)現(xiàn)卡信息存有問(wèn)題，就會(huì)立即發(fā)出報(bào)警信號(hào)；另一方面，要進(jìn)行數(shù)據(jù)驗(yàn)證和數(shù)據(jù)備份。不僅將讀寫(xiě)器的驅(qū)動(dòng)程序設(shè)置成數(shù)據(jù)驗(yàn)證的管理模式，而且還要對(duì)IC卡進(jìn)行多重?cái)?shù)據(jù)備份，這樣才能提高車(chē)票的安全性能，保障乘客以及軌道交通部門(mén)的經(jīng)濟(jì)利益。

2.系統(tǒng)安全性控制

由于軌道交通AFC系統(tǒng)功能的實(shí)現(xiàn)是建立在各類(lèi)服務(wù)器和工作站基礎(chǔ)上的，所以，為了保證系統(tǒng)數(shù)據(jù)的完整性和安全性，必須對(duì)服務(wù)器進(jìn)行全面的保護(hù)，以免其出現(xiàn)遠(yuǎn)程竊取數(shù)據(jù)或被病毒入侵等不良現(xiàn)象。具體安全保護(hù)措施可以從以下幾方面去進(jìn)行：

第一，利用AFC系統(tǒng)對(duì)服務(wù)器用戶名、編號(hào)以及使用密碼等進(jìn)行全面的認(rèn)證，并對(duì)相應(yīng)的口令文件進(jìn)行加密，這樣才能控制不法分子對(duì)服務(wù)器進(jìn)行非法使用；第二，建立科學(xué)合理的權(quán)限控制，一方面對(duì)數(shù)據(jù)庫(kù)系統(tǒng)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)以及文件系統(tǒng)進(jìn)行權(quán)限控制，另一方面還要嚴(yán)格配置和管理文件的許可權(quán)，這樣才能確保AFC系統(tǒng)被非授權(quán)用戶進(jìn)行違規(guī)操作；第三，無(wú)論是AFC系統(tǒng)軟件，還是相關(guān)硬件載體，都必須設(shè)置高級(jí)計(jì)算機(jī)病毒防護(hù)，以便可以隨時(shí)對(duì)病毒進(jìn)行控制和查殺，從而最大化提升系統(tǒng)的安全性。

3.數(shù)據(jù)安全性控制

AFC系統(tǒng)屬于一種綜合性的數(shù)據(jù)管理系統(tǒng)，其在整體運(yùn)行過(guò)程中必須緊緊圍繞各種數(shù)據(jù)來(lái)開(kāi)展各項(xiàng)管理工作，所以，只有確保數(shù)據(jù)的安全性，才能發(fā)揮出相應(yīng)的系統(tǒng)功能，為城市軌道交通行業(yè)的可持續(xù)發(fā)展打下良好的基礎(chǔ)。具體安全控制措施可以從以下幾點(diǎn)內(nèi)容上去體現(xiàn)：

第一，保障系統(tǒng)數(shù)據(jù)庫(kù)的安全。在選擇數(shù)據(jù)庫(kù)時(shí)，盡量采用可靠性和成熟性強(qiáng)的數(shù)據(jù)庫(kù)系統(tǒng)，這樣才能憑借自身強(qiáng)大的備份和恢復(fù)功能來(lái)加快數(shù)據(jù)處理速度，提升數(shù)據(jù)存儲(chǔ)的安全；第二，在數(shù)據(jù)存儲(chǔ)過(guò)程中，要采用大容量的磁盤(pán)陣列，如圖二所示。并引入先進(jìn)的冗余存儲(chǔ)結(jié)構(gòu)以及磁盤(pán)鏡像技術(shù)來(lái)對(duì)數(shù)據(jù)庫(kù)文件進(jìn)行整理和分析，進(jìn)以最大化提升文件的完整性和安全性；第三，針對(duì)AFC系統(tǒng)中的財(cái)務(wù)信息以及乘客個(gè)人信息等，要盡量采用密文加密的方式進(jìn)行存儲(chǔ)，同時(shí)，為了避免文件丟失或損壞，還要在系統(tǒng)中建立數(shù)據(jù)日志、數(shù)據(jù)庫(kù)后備、回滾段等控制結(jié)構(gòu)。

4.網(wǎng)絡(luò)安全控制

在AFC系統(tǒng)中，各種數(shù)據(jù)傳輸都必須借助相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)才能得以實(shí)現(xiàn)，而為了避免數(shù)據(jù)在傳輸過(guò)程中出現(xiàn)泄密、被竊取以及網(wǎng)絡(luò)攻擊等不良現(xiàn)象，相關(guān)管理部門(mén)就要采取以下幾種控制措施對(duì)網(wǎng)絡(luò)進(jìn)行全面的安全防護(hù)：

第一，要保證網(wǎng)絡(luò)結(jié)構(gòu)的安全性，使其做到結(jié)構(gòu)清晰、層次分明。同時(shí)，還要合理規(guī)劃網(wǎng)絡(luò)地址資源，確保分配、ULAN劃分、ACL配置、路由協(xié)議選擇等都能達(dá)到一定的規(guī)范性和標(biāo)準(zhǔn)性，這樣才提升軌道交通AFC系統(tǒng)的應(yīng)用性能，確保其網(wǎng)絡(luò)運(yùn)輸?shù)恼w安全；第二，要采用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)對(duì)所有網(wǎng)絡(luò)設(shè)備漏洞進(jìn)行掃描檢查，從而使其新增的網(wǎng)絡(luò)接點(diǎn)以及網(wǎng)絡(luò)連接情況等都能與預(yù)期管理標(biāo)準(zhǔn)相吻合。另外，還要利用數(shù)據(jù)編碼技術(shù)以及差錯(cuò)控制技術(shù)，對(duì)網(wǎng)絡(luò)傳輸中所含有的各種關(guān)鍵數(shù)據(jù)、敏感數(shù)據(jù)進(jìn)行加密和解密，以便在保證數(shù)據(jù)傳輸安全的同時(shí)，最大化提升數(shù)據(jù)的利用率，使其可以更好的為軌道交通運(yùn)營(yíng)管理工作提供可靠的指導(dǎo)；第三，對(duì)系統(tǒng)網(wǎng)絡(luò)邊界以及動(dòng)態(tài)路由協(xié)議進(jìn)行認(rèn)證設(shè)置，并采用入侵監(jiān)測(cè)和身份認(rèn)證等安全方式來(lái)優(yōu)化各部門(mén)或系統(tǒng)的數(shù)據(jù)接口，這樣才能控制非法用戶以及病毒的入侵，全面實(shí)現(xiàn)AFC系統(tǒng)的安全穩(wěn)定運(yùn)行。

結(jié)束語(yǔ)：

綜上所述，為了進(jìn)一步確保軌道交通AFC系統(tǒng)的正常運(yùn)行，使其在軌道交通運(yùn)營(yíng)管理中發(fā)揮出真正的效用，有關(guān)部門(mén)就要從車(chē)票、系統(tǒng)、網(wǎng)絡(luò)以及數(shù)據(jù)等方面去強(qiáng)化系統(tǒng)的安全性，這樣才能實(shí)現(xiàn)最終的發(fā)展目標(biāo)。

參考文獻(xiàn)：

[1]邢佳蕊.城市軌道交通系統(tǒng)安全性研究[J]高新技術(shù)，2018，03：44-45