淺談ETC系統(tǒng)的運(yùn)行及網(wǎng)絡(luò)安全防護(hù)

淺談ETC系統(tǒng)的運(yùn)行及網(wǎng)絡(luò)安全防護(hù)

馮佳Summary：文章簡(jiǎn)單介紹ETC收費(fèi)系統(tǒng)的優(yōu)缺點(diǎn)和常用的技術(shù)構(gòu)成，分析此系統(tǒng)運(yùn)行中存在的網(wǎng)絡(luò)安全問(wèn)題，提出了相應(yīng)的網(wǎng)絡(luò)安全防護(hù)措施，以供參考。Key：ETC系統(tǒng);網(wǎng)絡(luò)安全問(wèn)題;安全防護(hù)措施一、引言相較于傳統(tǒng)的高速收費(fèi)方式，ETC電子收費(fèi)系統(tǒng)可以自動(dòng)識(shí)別車輛的車型、車軸距、車高和車牌等信息，不需要停車即可通過(guò)收費(fèi)站，通過(guò)系統(tǒng)實(shí)現(xiàn)綁定好的銀行卡完成自動(dòng)繳費(fèi)，避免了高速收費(fèi)口交通擁堵的問(wèn)題，節(jié)省了人力、物力。正是由于ETC系統(tǒng)中所包含信息的全面性，也不免存在信息泄漏的隱患，這就需要加強(qiáng)ETC系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)工作，確保此系統(tǒng)的安全與穩(wěn)定運(yùn)行。二、ETC收費(fèi)系統(tǒng)的優(yōu)缺點(diǎn)應(yīng)用高速公路ETC收費(fèi)系統(tǒng)，汽車可以在勻速行駛時(shí)完成自動(dòng)繳費(fèi)，減少了汽車減速和起步時(shí)的尾氣排放量，同時(shí)也避免排隊(duì)擁堵情況，符合綠色交通理念要求。此系統(tǒng)的應(yīng)用也有助于減少工作人員數(shù)量和節(jié)省人工運(yùn)營(yíng)成本，減輕了人工勞動(dòng)強(qiáng)度。但是由于此系統(tǒng)運(yùn)行中會(huì)存在微波通信時(shí)的發(fā)散現(xiàn)象，導(dǎo)致相鄰近車道的ETC收費(fèi)系統(tǒng)之間出現(xiàn)錯(cuò)誤通信等問(wèn)題。此外，如果車輛行駛速度過(guò)快，可能會(huì)造成無(wú)法識(shí)別信息而導(dǎo)致交易不成功的問(wèn)題，增加高速公路收費(fèi)損失，或者不具備車載電子標(biāo)簽的車輛誤入ETC車道，會(huì)出現(xiàn)系統(tǒng)無(wú)法正確識(shí)別而影響正常交易和通行的問(wèn)題。三、ETC收費(fèi)系統(tǒng)常用的技術(shù)構(gòu)成高速公路ETC收費(fèi)系統(tǒng)主要由收費(fèi)站、數(shù)據(jù)通信網(wǎng)、路段管理中心和結(jié)算/支付中心構(gòu)成。此系統(tǒng)中的核心就是自動(dòng)識(shí)別技術(shù)，此技術(shù)的應(yīng)用基于具有識(shí)別功能的裝置，發(fā)揮微波天線與車輛之間的感應(yīng)作用來(lái)獲取車輛的相關(guān)信息。此技術(shù)屬于人工智能和全自動(dòng)采集技術(shù)類型，由車輛識(shí)別技術(shù)和車牌識(shí)別技術(shù)組成，可以實(shí)現(xiàn)在不停車的情況下由射頻天線對(duì)車輛出入信息進(jìn)行識(shí)別，并向管理計(jì)算機(jī)傳輸。在此傳輸環(huán)節(jié)中則需要用到通信技術(shù)，在此系統(tǒng)中主要使用DSRC專用通信技術(shù)，可以實(shí)現(xiàn)車與路以及路與車之間的信息雙向高速且準(zhǔn)確、可靠傳輸。在管理計(jì)算機(jī)接受上述傳輸?shù)能囕v信息之后，則需要使用數(shù)據(jù)庫(kù)技術(shù)儲(chǔ)存和處理大量的數(shù)據(jù)信息，如使用結(jié)構(gòu)簡(jiǎn)單、具有良好穩(wěn)定性的SQLServer數(shù)據(jù)庫(kù)。如果此數(shù)據(jù)庫(kù)的容量無(wú)法滿足收費(fèi)站的信息儲(chǔ)存需求，則可以更換為具有較強(qiáng)拓展性、強(qiáng)大數(shù)據(jù)批量處理能力的Oracle數(shù)據(jù)庫(kù)。除此之外，在ETC專用車道的出入口還安裝有感應(yīng)線圈，在車輛經(jīng)過(guò)此車道時(shí)此感應(yīng)線圈就會(huì)工作而將整個(gè)ETC系統(tǒng)激活，此時(shí)就會(huì)發(fā)揮射頻識(shí)別技術(shù)的作用對(duì)車牌和車輛信息進(jìn)行識(shí)別，將上述信息通過(guò)通信系統(tǒng)傳輸?shù)焦芾碛?jì)算機(jī)進(jìn)行后臺(tái)處理，在完成繳費(fèi)信息的識(shí)別之后自動(dòng)扣費(fèi)，此時(shí)則會(huì)自動(dòng)抬起欄桿放行車輛，以此來(lái)節(jié)省人工收費(fèi)時(shí)的開(kāi)票、收費(fèi)和抬桿等過(guò)程，并具有較高的感應(yīng)準(zhǔn)確度。四、ETC收費(fèi)系統(tǒng)存在的網(wǎng)絡(luò)安全問(wèn)題和風(fēng)險(xiǎn)總結(jié)目前ETC收費(fèi)系統(tǒng)運(yùn)行中的網(wǎng)絡(luò)安全問(wèn)題，一是計(jì)算機(jī)病毒和黑客問(wèn)題。正由于此系統(tǒng)連接車輛用戶的銀行卡信息，如果系統(tǒng)中存在不法分子所制作的病毒而侵入到此網(wǎng)絡(luò)和系統(tǒng)中，則會(huì)對(duì)收費(fèi)數(shù)據(jù)和系統(tǒng)造成破壞，甚至盜取收費(fèi)系統(tǒng)或者用戶銀行卡中的錢財(cái)，或者影響系統(tǒng)的正常運(yùn)行。二是操作錯(cuò)誤問(wèn)題。如果操作人員專業(yè)性偏低或者存在非主觀故意的問(wèn)題而將系統(tǒng)關(guān)鍵文件誤刪除，容易造成系統(tǒng)癱瘓或者出現(xiàn)系統(tǒng)數(shù)據(jù)錯(cuò)誤等問(wèn)題。三是軟件故障問(wèn)題。此系統(tǒng)中所用收費(fèi)站、車道收費(fèi)以及路段分中心收費(fèi)系統(tǒng)等軟件，加之計(jì)算機(jī)中的操作系統(tǒng)等一旦出現(xiàn)故障，也可能會(huì)引發(fā)數(shù)據(jù)丟失和系統(tǒng)癱瘓等問(wèn)題。四是數(shù)據(jù)泄露問(wèn)題。由于上述操作失誤、錯(cuò)誤或者病毒入侵等原因，導(dǎo)致系統(tǒng)中的數(shù)據(jù)被惡意篡改則會(huì)引發(fā)收費(fèi)混亂，以及給用戶和收費(fèi)站造成經(jīng)濟(jì)損失等問(wèn)題。五是物理傳輸鏈路中的問(wèn)題。如果缺乏對(duì)收費(fèi)系統(tǒng)線路的管護(hù)而出現(xiàn)線路被破壞的問(wèn)題，會(huì)引發(fā)通信終端，甚至部分信息丟失等問(wèn)題。如果受到非法入侵，還可能會(huì)竊取數(shù)據(jù)和錢財(cái)，甚至是篡改數(shù)據(jù)、干擾信號(hào)等問(wèn)題。六是網(wǎng)絡(luò)安全管理機(jī)制中的問(wèn)題。在高速公路收費(fèi)系統(tǒng)維護(hù)和管理中，如果管理制度不夠嚴(yán)格或者沒(méi)有貫徹落實(shí)，出現(xiàn)了機(jī)房任意進(jìn)出等管理混亂現(xiàn)象，則增加了信息泄漏以及系統(tǒng)被非法侵入的概率。五、ETC系統(tǒng)網(wǎng)絡(luò)安全防護(hù)措施針對(duì)ETC收費(fèi)系統(tǒng)，保障數(shù)據(jù)庫(kù)安全框架主要由登入賬戶、資料庫(kù)的管理與連接特定資料庫(kù)的權(quán)限、使用者對(duì)所連接資料庫(kù)部分的操作權(quán)限等三部分組成，想要保證系統(tǒng)安全，首先應(yīng)該選擇安全基準(zhǔn)分析器評(píng)估服務(wù)器的安全性，通過(guò)最新ServicePack的應(yīng)用對(duì)存儲(chǔ)擴(kuò)展過(guò)程進(jìn)行管理并做好數(shù)據(jù)庫(kù)日志的記錄工作。其次要采取賬戶安全策略，比如密碼、系統(tǒng)認(rèn)證以及安全賬號(hào)等策略。通過(guò)通信授權(quán)以及登錄過(guò)程安全認(rèn)證等方式確保用戶的合法性。最后是采取連接安全策略，也就是對(duì)數(shù)據(jù)庫(kù)端口進(jìn)行隱藏或?qū)⑹褂枚丝谶M(jìn)行修改，通過(guò)協(xié)議加密的方式，防止1434端口的探測(cè)。其次是加強(qiáng)安全防護(hù)，防止受到網(wǎng)絡(luò)病毒與黑客的攻擊。這不僅要求收費(fèi)系統(tǒng)中設(shè)置好正確的系統(tǒng)參數(shù)，將不必要的網(wǎng)絡(luò)協(xié)議刪除，確保IE安全性并將不必要的服務(wù)關(guān)閉來(lái)保證其安全性。在網(wǎng)絡(luò)傳輸過(guò)程中做好數(shù)據(jù)信息加密工作，通過(guò)交通運(yùn)輸部的統(tǒng)一密鑰，對(duì)信息進(jìn)行加密。最后是加強(qiáng)對(duì)硬件設(shè)備的安全防護(hù)。定期由專業(yè)監(jiān)理檢測(cè)部分開(kāi)展對(duì)各類硬件設(shè)備的安全檢測(cè)工作，通過(guò)可靠的防火墻設(shè)備的設(shè)置來(lái)保證網(wǎng)絡(luò)連接的安全箱。六、結(jié)語(yǔ)雖然高速攻速ETC收費(fèi)系統(tǒng)具有方便快捷等優(yōu)點(diǎn)，符合綠色交通發(fā)展戰(zhàn)略要求。但是其軟件和硬件中的各類問(wèn)題也容易引發(fā)網(wǎng)絡(luò)安全問(wèn)題，這就需要做好相應(yīng)的網(wǎng)絡(luò)安全防護(hù)措施來(lái)保障用戶和高速公路運(yùn)營(yíng)企業(yè)的切實(shí)利益與信息安全。Reference：[1]楊文賡.高速公路ETC門架系統(tǒng)設(shè)計(jì)及應(yīng)用分析[J].城市周刊，2019，000（042）：P.41-41.[2]周小杰.智慧交通ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)[J].科技創(chuàng)新與應(yīng)用，2020，No.328（36）：77-78.[3]劉健帥，

張帥，

孫志華.淺析智慧交通ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)[J].自動(dòng)化博覽，2019，036（0z1）：36-40.浙江省交通集團(tuán)高速公路嘉興管理中心

浙江省嘉興市314408中國(guó)應(yīng)急管理科學(xué)2021年4