劉叢

（山東高速股份有限公司，山東 濟(jì)南 250000）

科學(xué)技術(shù)的不斷進(jìn)步和快速發(fā)展，對我國很多領(lǐng)域的發(fā)展具有非常重要的作用，尤其是信息化技術(shù)、智能化技術(shù)的應(yīng)用，對我國的交通行業(yè)具有實質(zhì)性意義。也正是在這種環(huán)境背景下，智能交通理念被提出，同時也被有效應(yīng)用到實踐中，對交通行業(yè)的未來發(fā)展具有非常重要的推動作用。在智能交通的發(fā)展過程中，機電系統(tǒng)的構(gòu)建和利用，將會直接影響到高速公路日常運營管理水平。由此可以看出，機電系統(tǒng)的是高速公路日常各項業(yè)務(wù)在實施時的核心要素，其中主要涉及到的系統(tǒng)包括收費、監(jiān)控以及通信。雖然機電系統(tǒng)在日常運行時可以帶來非常便利的條件，但是仍然存在各種問題，尤其是信息安全無法保證。所以必須要針對當(dāng)前存在于其中的漏洞問題，提出有針對性的防護(hù)技術(shù)措施，為高速公路機電系統(tǒng)的正常安全穩(wěn)定運行提供有效保證。

1 高速公路機電系統(tǒng)常見信息安全漏洞

1.1 主機方面常見的信息安全漏洞

主機是高速公路機電系統(tǒng)在構(gòu)建和應(yīng)用時非常重要的一部分，同時也是信息安全方面會出現(xiàn)問題的重點環(huán)節(jié)之一。在對主機方面的信息安全問題進(jìn)行分析時，發(fā)現(xiàn)操作系統(tǒng)比較容易出現(xiàn)問題。一般情況下，在對該系統(tǒng)進(jìn)行安裝時，過多的將重點放在該系統(tǒng)是否可以實現(xiàn)正常運行，但是卻忽視了其中的安全問題。由此可以看出，在對系統(tǒng)進(jìn)行安裝和設(shè)置時，過于簡單，所以很容易導(dǎo)致安全風(fēng)險的存在。安全風(fēng)險會體現(xiàn)在獲取控制、拒絕服務(wù)以及信息獲取這三個方面。

首先在針對獲取控制方面的安全風(fēng)險進(jìn)行分析時，發(fā)現(xiàn)很多攻擊者在對系統(tǒng)進(jìn)行攻擊時，都會對主機進(jìn)行控制。同時還會根據(jù)需求，對主機下達(dá)開機、關(guān)機、竊取數(shù)據(jù)等各種不同的指令操作，還可以利用主機，對其他的設(shè)備進(jìn)行控制。這樣不僅會導(dǎo)致主機遭受到嚴(yán)重的攻擊影響，而且還會給受害者造成非常嚴(yán)重的損失，不僅僅只是體現(xiàn)在經(jīng)濟(jì)損失方面。其次，對體現(xiàn)在拒絕服務(wù)方面的安全風(fēng)險展開研究時，發(fā)現(xiàn)該環(huán)節(jié)中存在的漏洞，會導(dǎo)致主機的CPU 負(fù)載以及相對應(yīng)的內(nèi)存資源出現(xiàn)急劇的消耗，同時消耗量異常龐大。攻擊者則會直接利用該漏洞，進(jìn)而對服務(wù)器造成嚴(yán)重的威脅，最終造成經(jīng)濟(jì)的損失。除此之外，在獲取信息方面的安全漏洞也需要引起重視。在這一環(huán)節(jié)中，主要的安全漏洞體現(xiàn)在內(nèi)部主機信息數(shù)據(jù)被竊取，甚至是很多機密文件被盜取。這些信息數(shù)據(jù)的丟失，不僅會導(dǎo)致個人的經(jīng)濟(jì)利益受到威脅，而且還會危害到整個企業(yè)單位的發(fā)展。

1.2 應(yīng)用系統(tǒng)方面常見的信息安全漏洞

高速公路機電系統(tǒng)在構(gòu)建和具體應(yīng)用過程中，其主要目的是為了提高高速公路日常運營管理的工作效率，同時還可以給工作人員提供更加便利的管理措施，保證各項工作的有序開展。但是如果無法保證信息的安全，那么勢必會導(dǎo)致高速公路內(nèi)部的數(shù)據(jù)、信息很容易被竊取，同時也無法保證機電系統(tǒng)的使用效果。機電系統(tǒng)具有非常龐大的組織特征，機電系統(tǒng)在使用時出現(xiàn)的各種不同類型漏洞，對整個高速公路運營管理工作的開展造成了非常嚴(yán)重的影響，甚至還會帶來嚴(yán)重的經(jīng)濟(jì)損失。存在于該系統(tǒng)中的漏洞，不僅僅只是體現(xiàn)在主機方面，而是其中涉及到的部分應(yīng)用系統(tǒng)，也會造成系統(tǒng)漏洞。比如很多軟件在設(shè)計方面存在問題，導(dǎo)致系統(tǒng)自身的安全問題無法得到保證，所以在使用時，經(jīng)常會受到一些惡意的攻擊?，F(xiàn)階段比較常見的攻擊包括安全配置錯誤、跨站腳本等。

由此可以看出，信息安全在高速公路機電系統(tǒng)的運行中具有非常重要的作用，如果無法保證信息的安全問題，那么勢必會導(dǎo)致系統(tǒng)自身的使用性能受到影響，在業(yè)務(wù)方面也會出現(xiàn)問題。與此同時，如果有關(guān)交通的信息在發(fā)布時出現(xiàn)錯誤，甚至被不法分子惡意篡改等，不僅會引起群眾的恐慌，而且還會導(dǎo)致交通安全事故的發(fā)生。所以必須要提高對信息安全的重視程度，針對這些漏洞提出有針對性的防護(hù)措施，為高速公路日常運營管理中各項工作的有序開展打下良好基礎(chǔ)。

2 信息安全漏洞對高速公路機電系統(tǒng)帶來的危害影響

高速公路機電系統(tǒng)在實際應(yīng)用過程中，其主要目的是為了保證日常的運營管理工作可以有序開展，同時保證工作效率、工作質(zhì)量都可以得到有效提升。但是信息安全問題一直以來都沒有得到及時有效的控制和處理，對整個機電系統(tǒng)的運行將會造成嚴(yán)重威脅。信息安全漏洞的存在，程度較輕的情況下會直接影響系統(tǒng)功能的使用，而嚴(yán)重時，會導(dǎo)致大量的機密數(shù)據(jù)信息被竊取，高速公路企業(yè)也會因此承擔(dān)巨大的經(jīng)濟(jì)損失。由此可以看出，信息安全漏洞的存在，不僅會危害到人民群眾的個人利益，而且嚴(yán)重時，還會導(dǎo)致整個社會震蕩，尤其是一些虛假信息的發(fā)布，將會造成非常嚴(yán)重的后果。所以針對信息安全漏洞提出的防護(hù)手段和技術(shù)措施，必須要真正落實到實處，實現(xiàn)對這些漏洞的有效控制。

3 針對高速公路機電系統(tǒng)信息安全漏洞提出的防護(hù)技術(shù)措施

3.1 主機方面的防護(hù)技術(shù)措施

由于主機對于機電系統(tǒng)而言至關(guān)重要，很多設(shè)備的運行必須要通過主機來進(jìn)行操作和控制，所以一旦主機存在安全信息漏洞，甚至被不法分子控制，那么將會造成嚴(yán)重的后果。所以必須要將主機的信息安全漏洞作為控制的重點。首先，要對機電系統(tǒng)內(nèi)涉及到的所有用戶，進(jìn)行安全管理和審計，同時還要保證內(nèi)網(wǎng)安全管理平臺在其中科學(xué)合理的構(gòu)建和利用。其次，要加強對日常維修保養(yǎng)人員的行為規(guī)范，保證機電的養(yǎng)護(hù)質(zhì)量，這樣可以避免一些硬件設(shè)施出現(xiàn)問題。除此之外，要對主機操作系統(tǒng)現(xiàn)有的漏洞修補措施等進(jìn)行強化，適當(dāng)對現(xiàn)有的措施進(jìn)行改革和創(chuàng)新，尤其是要保證漏洞掃描等各個環(huán)節(jié)的完善性和有效性，這樣有利于實現(xiàn)體現(xiàn)的預(yù)防。另外，還要對主機操作系統(tǒng)展開有針對性的安全設(shè)計，對主機日常操作日志的訪問、存放等環(huán)節(jié)要進(jìn)行嚴(yán)格控制。

為了保證主機操作系統(tǒng)的安全漏洞問題得到有效控制，要從身份認(rèn)證角度出發(fā)，避免其他人員亂入到系統(tǒng)內(nèi)部。首先要對該系統(tǒng)內(nèi)部的合法區(qū)域進(jìn)行合理的劃分和設(shè)置，也就是可以在機電系統(tǒng)中，對安全客戶端進(jìn)行合理的設(shè)置。這樣做的目的是為了形成安全邊界，凡事沒有對安全客戶端進(jìn)行安裝的計算機等設(shè)備，全部都不可以進(jìn)入到機電系統(tǒng)內(nèi)部的合法區(qū)域范圍。所有內(nèi)部工作人員要想實現(xiàn)在合法區(qū)域內(nèi)的登陸，就必須要經(jīng)過身份驗證，沒有經(jīng)過驗證的一律不準(zhǔn)進(jìn)入。其次，要根據(jù)訪問需求，對現(xiàn)有的資源進(jìn)行加密控制，避免被竊取。資源授權(quán)的實施，有利于對信息資源進(jìn)行保護(hù)，對于內(nèi)部的用戶而言，會將終端主機硬件資源的使用權(quán)落實到每一位用戶的身上，但是對于外部用戶而言，就必須要根據(jù)實際情況，對其進(jìn)行適當(dāng)?shù)氖跈?quán)。如果是安裝了安全終端主機的用戶，那么在授權(quán)方面基本上與客戶端主機用戶一樣，但是如果沒有安裝，那么必須要根據(jù)安全網(wǎng)關(guān)對其進(jìn)行考察之后，對其權(quán)限進(jìn)行設(shè)置。一般用戶的賬號在經(jīng)過驗證之后，賬號與服務(wù)對象、協(xié)議等各個方面會實現(xiàn)相互關(guān)聯(lián)的連接狀態(tài)，這樣就可以實現(xiàn)訪問。

3.2 應(yīng)用系統(tǒng)方面的防護(hù)技術(shù)手段

機電系統(tǒng)在設(shè)計環(huán)節(jié)，就應(yīng)當(dāng)對可能會遇到的風(fēng)險因素進(jìn)行合理的判斷和分析，提前做出預(yù)測，對機電系統(tǒng)在使用時的一些基本安全功能等進(jìn)行確定。與此同時，還要對該系統(tǒng)內(nèi)部涉及到的身份驗證、加密等環(huán)節(jié)進(jìn)行嚴(yán)格有效的控制。除此之外，還要保證該系統(tǒng)在使用時，具有非常良好的軟件容錯性，同時還要保證該系統(tǒng)具備一定的監(jiān)測功能，這樣即使該系統(tǒng)遇到故障或者是攻擊時，也可以實現(xiàn)自我保護(hù)，避免造成嚴(yán)重的損失。

4 結(jié)語

高速公路機電系統(tǒng)在日常運行過程中，仍然還有很多問題沒有得到合理的解決。為了保證該系統(tǒng)的使用效果，同時還要避免高速公路企業(yè)遭受到嚴(yán)重的經(jīng)濟(jì)損失影響，必須要針對存在于其中的信息安全漏洞問題，提出有針對性的防護(hù)措施，這樣才能夠保證信息安全提供保證。