季存蕾

摘 要：隨著信息技術(shù)和通信技術(shù)的快速發(fā)展，如今我國高速公路基本都已經(jīng)安裝ETC收費系統(tǒng)，該系統(tǒng)能夠規(guī)范高速公路收費方式，使其結(jié)算速度更加快捷，實現(xiàn)信息資源共享，降低高速公路收費員的工作壓力。對于高速公路來說，ETC收費系統(tǒng)是極其重要的一部分，但是需要高超的內(nèi)部安全管理機制以及防范措施，以此來面對越來越復雜的互聯(lián)網(wǎng)環(huán)境，解決ETC收費系統(tǒng)的網(wǎng)絡(luò)安全問題，從而保證ETC收費系統(tǒng)安全和可靠。

關(guān)鍵詞：高速公路;ETC系統(tǒng);網(wǎng)絡(luò)安全

中圖分類號：U495 文獻標識碼：A

1 ETC收費系統(tǒng)的概況

1.1 ETC收費系統(tǒng)簡述

ETC收費系統(tǒng)是如今信息時代為了提升路橋道路管理，出現(xiàn)的一種先進的路橋收費方式，其工作原理是當車輛駛?cè)胧召M站的ETC通道時，ETC收費系統(tǒng)會對車輛進行掃描，通過自動化的方式實現(xiàn)ETC的微波天線與車輛導航的電子標簽之間的信息交換，收集到車輛行駛信息后進行自動結(jié)算，最后從ETC收費系統(tǒng)綁定的銀行賬號中扣除本次路橋通行費用。在整個過程中，車輛是不用在收費站停車，可以直接通過ETC收費車道，提升高速公路收費站的工作效率。

1.2 ETC收費系統(tǒng)的產(chǎn)品選型原則

安裝ETC收費系統(tǒng)時，要想保證系統(tǒng)的安全性和可靠性，應(yīng)遵循其網(wǎng)絡(luò)安全產(chǎn)品選型原則。其原則：第一，產(chǎn)品成熟且先進。在選取產(chǎn)品時，首先要保證產(chǎn)品的技術(shù)先進、成熟，可以適應(yīng)各種復雜的網(wǎng)絡(luò)環(huán)境;第二，產(chǎn)品的安全性。保證產(chǎn)品的安全體系完整是必不可少的;第三，產(chǎn)品的可靠性。產(chǎn)業(yè)一定要經(jīng)過中國信息安全認證中心、公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局等相關(guān)網(wǎng)絡(luò)安全部門的認證，同時遵循國家公布的相關(guān)規(guī)定，有銷售許可證和3C認證。特別是需要密碼技術(shù)的網(wǎng)絡(luò)安全產(chǎn)品都需經(jīng)過國家密碼管理局的批準;第四，產(chǎn)品的擴張性以及開放性。產(chǎn)品必須具備可持續(xù)發(fā)展、有擴展性、技術(shù)開放性[1]。依據(jù)這些原則選取的產(chǎn)品，在其安全和可靠方面得到保證，增強安裝ETC收費系統(tǒng)的安全性。

2 高速公路ETC收費系統(tǒng)網(wǎng)絡(luò)安全存在的風險問題

2.1 病毒侵害

目前，高速公路ETC收費系統(tǒng)僅為內(nèi)網(wǎng)，還未連接互聯(lián)網(wǎng)，避免了大量來自互聯(lián)網(wǎng)上的網(wǎng)絡(luò)攻擊和病毒的影響。如果系統(tǒng)遭到病毒的破壞，將會導致ETC車道不能正常收費，甚至會造成收費數(shù)據(jù)丟失的嚴重事故。出現(xiàn)這方面原因是因為ETC終端設(shè)備可接入移動存儲設(shè)備，由于部分ETC管理人員網(wǎng)絡(luò)安全權(quán)意識薄弱、專業(yè)知識不足，在使用移動存儲設(shè)備為進行病毒查殺，促使計算機病毒進入ETC收費系統(tǒng)，使得系統(tǒng)遭到病毒的侵害[2]。

2.2 數(shù)據(jù)泄露

ETC收費系統(tǒng)的收費數(shù)據(jù)泄露問題，主要原因是由于系統(tǒng)管理人員未經(jīng)許可進入數(shù)據(jù)庫，經(jīng)常修改或者破壞收費數(shù)據(jù)的操作，從而導致ETC收費數(shù)據(jù)被泄漏出去。因為技術(shù)人員要對ETC收費系統(tǒng)的數(shù)據(jù)進行修改時，是需要走專門的程序進行授權(quán)，通過授權(quán)后才可以進行修改數(shù)據(jù)。但是如果沒有經(jīng)過授權(quán)就隨意修改網(wǎng)絡(luò)數(shù)據(jù)，將對ETC關(guān)聯(lián)的計算機系統(tǒng)造成影響，使得收費站的ETC不能正常工作，給收費站帶來直接的經(jīng)濟損失[3]。

2.3 軟件故障

ETC收費系統(tǒng)軟件故障指的就是與其關(guān)聯(lián)的相關(guān)應(yīng)用軟件、數(shù)據(jù)庫、計算機操作系統(tǒng)等出現(xiàn)故障，導致ETC收費系統(tǒng)崩潰，甚至有可能造成收費業(yè)務(wù)數(shù)據(jù)丟失或者損壞，從而影響之后的賬務(wù)結(jié)算，影響收費站的經(jīng)濟效益和客戶滿意度。

2.4 應(yīng)用系統(tǒng)方面

ETC收費系統(tǒng)程序開發(fā)人員決定了應(yīng)用系統(tǒng)的前期安全性，當程序員到達開發(fā)后期時，應(yīng)把重心放在程序的安全、完整層面，檢查程序中的漏洞、寫補丁程序。在后期的系統(tǒng)具體應(yīng)用中，其系統(tǒng)容易出現(xiàn)變動，也要做好系統(tǒng)維護工作。如果沒有做好ETC收費系統(tǒng)安全防護措施，就是做再多的相關(guān)應(yīng)用程序的安全防范工作也是無用，極有可能被惡意之人隨意破解、篡改系統(tǒng)數(shù)據(jù)。

3 高速公路ETC收費系統(tǒng)網(wǎng)絡(luò)安全防護的具體措施

高速公路在安裝ETC收費系統(tǒng)時，一定要加強系統(tǒng)網(wǎng)絡(luò)安全防護工作，預(yù)先評估出將要面對的風險，制定出相應(yīng)的解決措施，以此來保證ETC收費系統(tǒng)正常運轉(zhuǎn)，滿足人們的交通出現(xiàn)的需求，提升高速公路的經(jīng)濟效益。

3.1 病毒防范措施

高速公路ETC收費系統(tǒng)針對于病毒侵害，制定一系列的相關(guān)防范措施，首先，對于移動存儲設(shè)備接入方面，管理部門限制其接入要求，只要求ETC收費系統(tǒng)的技術(shù)才可以將移動存儲設(shè)備接入ETC收費系統(tǒng)中，注意不要在系統(tǒng)中搭建無限AP，這樣有效預(yù)防病毒的入侵;其次，對于交換機路由表、訪問控制列表方面，管理部門在系統(tǒng)的物理層面將收費站計算機進行隔離，防止如果一個計算機被病毒感染影響其他計算機的運行;最后，搭建專用的網(wǎng)絡(luò)殺毒系統(tǒng)，實施監(jiān)理所有ETC收費系統(tǒng)網(wǎng)絡(luò)內(nèi)的計算機工作情況，定期更新病毒庫并及時查殺病毒。通過這些有效病毒防范措施，預(yù)防ETC收費系統(tǒng)遭到病毒的侵害，避免高速公路ETC通道不能正常開發(fā)，造成高速公路堵塞，給高速公路帶來負荷。

3.2 用戶賬號安全管理

高速公路ETC收費系統(tǒng)中的Administrator用戶擁有最高權(quán)限，一旦該賬戶被非技術(shù)人員盜用，其造成的后果不堪設(shè)想。為了防止這樣的事情發(fā)生，ETC收費系統(tǒng)管理中心將Administrator管理員用戶設(shè)置一個安全性高的密碼。而User用戶則為普通系統(tǒng)維護人員或者收費人員的登錄賬戶，它也可以訪問ETC收費系統(tǒng)數(shù)據(jù)庫，但是有一定的限制，沒有Administrator用戶權(quán)限高。通常情況下黑客入侵系統(tǒng)是從User用戶入手的，所以為了防止黑客盜用User用戶權(quán)限，管理部門可以給User用戶復雜的密碼以及最好相應(yīng)的密碼保護，后臺詳細設(shè)置User用戶對系統(tǒng)物理路徑的訪問權(quán)限，降低黑客通過User用戶途徑入侵系統(tǒng)的概率。

3.3 硬件設(shè)備安全管理

高速公路ETC管理部門，要積極加強交通運輸部的交通工程監(jiān)理檢測中心的管理工作，針對于ETC路側(cè)設(shè)備、車輛的電子標簽、計算機網(wǎng)絡(luò)系統(tǒng)設(shè)備、ETC車道等相關(guān)設(shè)備的檢測，需要配置出安全系數(shù)高的防火墻設(shè)備，以此來保證高質(zhì)量安全的網(wǎng)絡(luò)連接，確保ETC相關(guān)的硬件設(shè)備的安全。

3.4 信息加密管理

高速公路ETC管理部門，對ETC收費信息進行加密管理，以此來保護收費信息數(shù)據(jù)、相關(guān)文件、執(zhí)行口令和控制信息等能夠進行安全網(wǎng)絡(luò)傳輸。而對ETC收費系統(tǒng)的信息加密時，一定要使用交通運輸部的統(tǒng)一秘鑰，從而保重車輛的ETC卡能夠跨區(qū)、跨省使用，方面人們的交通出行。

4 結(jié)語

在如今信息時代背景下，建設(shè)高速公路ETC收費系統(tǒng)具有重大的意義，其網(wǎng)絡(luò)安全也是開展安全運維、建設(shè)的關(guān)鍵依據(jù)，也是完善高速公路聯(lián)網(wǎng)運行的重要技術(shù)要求。所以，加強高速公路ETC收費系統(tǒng)的管理工作，評估出影響系統(tǒng)的風險因素，制定出相應(yīng)的防范措施，以此來保證ETC收費系統(tǒng)安全、可靠性，提升高速公路的經(jīng)濟效益。

參考文獻：

[1]寧學武.高速公路ETC收費系統(tǒng)的網(wǎng)絡(luò)安全防護探討[J].工程技術(shù)研究，2020，5（13）：259-260.

[2]毛學橫.高速公路聯(lián)網(wǎng)收費系統(tǒng)網(wǎng)絡(luò)安全防護[J].中國交通信息化，2016，18（01）：107-108.

[3]郭世軍.淺談高速公路ETC收費系統(tǒng)應(yīng)用及網(wǎng)絡(luò)安全[J].江西建材，2014，34（20）：158.