李克晧

（南寧市市民卡信息服務(wù)有限責(zé)任公司，廣西 南寧 530000）

1 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)具體組成結(jié)構(gòu)

當(dāng)前階段，收費(fèi)公路聯(lián)網(wǎng)結(jié)算管理中心、省聯(lián)網(wǎng)結(jié)算管理中心和ETC車道以及ETC門架收費(fèi)站相互組合到一起逐漸形成了規(guī)范性的全國聯(lián)網(wǎng)收費(fèi)系統(tǒng)。在該項階段內(nèi)，在實施ETC門架系統(tǒng)數(shù)據(jù)傳輸工作過程中，將ETC門架和收費(fèi)站中的相關(guān)數(shù)據(jù)反饋給收費(fèi)網(wǎng)，然后高效率傳輸?shù)介T架，經(jīng)過物聯(lián)網(wǎng)平臺達(dá)到計費(fèi)的目的。

2 ETC門架系統(tǒng)組成架構(gòu)的概述

2.1 ETC門架系統(tǒng)基本操作原理

在高速公路人行出口以及互通立交中可以有效的設(shè)置ETC門架系統(tǒng)，該項系統(tǒng)有利于改善ETC車輛以及MTC車輛計費(fèi)方式，ETC車輛行駛過程中形成相關(guān)的數(shù)據(jù)被全面?zhèn)鬏斢谑÷?lián)網(wǎng)中心以及部聯(lián)網(wǎng)中心，借助ETC得到MTC車輛內(nèi)的通行卡具體信息情況，得到具體的通行情況，并且還能將清楚的車輛抓拍圖片直接上傳到省聯(lián)網(wǎng)中心中[1]。ETC門架能夠?qū)σ粋€或者是多項收費(fèi)單元加以計費(fèi)，從布設(shè)位置、數(shù)量和方向入手，優(yōu)化為省界和路段單排和雙排上行和下行門架。

2.2 ETC門架設(shè)備組成結(jié)構(gòu)

現(xiàn)階段，ETC門架系統(tǒng)涉及的設(shè)施比較多，包含車道控制器、攝像機(jī)和網(wǎng)絡(luò)設(shè)施等，可以將一些能夠動態(tài)性識別車輛信息的設(shè)施安裝到門架上，或者在車輛擋風(fēng)玻璃上和ETC龍門架的微波天線中安裝有關(guān)的設(shè)施，利用計算機(jī)技術(shù)獲取車輛費(fèi)用情況，一般情況下，車輛在經(jīng)過收費(fèi)站以后不需要停車的情況下就能夠從卡內(nèi)繳納過路費(fèi)，是先通行后扣費(fèi)，門架中也安裝了攝像頭和信號接收設(shè)備，利用攝像頭得到車輛的具體信息，同時為了確保計費(fèi)的準(zhǔn)確性，離不開ETC門架系統(tǒng)的大力支持，在兩個門架距離500 m之上安裝一個特色門架系統(tǒng)，將所有的ETC門架系統(tǒng)整合到一起，形成完善的網(wǎng)絡(luò)，統(tǒng)一完成收費(fèi)。

3 ETC門架系統(tǒng)存在和風(fēng)險問題分析

當(dāng)前階段，收費(fèi)站為了減少工作人員的工作壓力和工作量安裝了ETC門架系統(tǒng)，該系統(tǒng)具有對通行車輛進(jìn)行多路徑識別和自動計費(fèi)等一系列功能，通過將車載電子標(biāo)簽安裝到車輛擋風(fēng)玻璃上或者是把ETC門架系統(tǒng)安裝與收費(fèi)站的ETC車道中能夠?qū)崿F(xiàn)相關(guān)的收費(fèi)目標(biāo)[2]。自從裝設(shè)了ETC門架系統(tǒng)以后，便實現(xiàn)了高速公路通行費(fèi)電子無感收費(fèi)的目標(biāo)。此項系統(tǒng)，推動了高速公路良好運(yùn)行，在進(jìn)一步提升高速公路通行效率的基礎(chǔ)上將成本控制在了合理范圍中，為人民群眾日常出行提供了便利，從一定程度上加快了高速公路發(fā)展進(jìn)程，其作用非常大。經(jīng)過探究表明，取消了高速公路收費(fèi)站以后，各項ETC門架設(shè)互聯(lián)網(wǎng)收費(fèi)系統(tǒng)發(fā)揮出了良好的效果，通信傳輸類型有了明顯的改變，從以往的現(xiàn)收費(fèi)專網(wǎng)轉(zhuǎn)變成了以收費(fèi)專網(wǎng)為主的通信模式，但是在具體操作期間，出現(xiàn)故障的概率也是非常高的，普遍因受到病毒以及非法手段等多方面的干擾，產(chǎn)生了嚴(yán)峻的安全隱患，完全阻礙了收費(fèi)業(yè)務(wù)的高效率實施，要想將該問題徹底解決，就必須以實際情況為主，創(chuàng)建規(guī)范性的網(wǎng)絡(luò)安全管理系統(tǒng)以及網(wǎng)絡(luò)安全信息管理體系，落實預(yù)警制度，借助該項制度提前預(yù)估風(fēng)險，做好相關(guān)的培訓(xùn)工作，在發(fā)生了安全隱患以后，根據(jù)安全事件造成的影響程度和分類情況切實解決問題，提升系統(tǒng)的穩(wěn)定性，確保系統(tǒng)處于良好運(yùn)行的現(xiàn)象，而且一般是在野外放置ETC門架，在這一現(xiàn)狀下，受到外界因素的干擾，容易對ETC門架系統(tǒng)性能產(chǎn)生不良的影響，基于此，就必須改善門架系統(tǒng)的性能，將該項系統(tǒng)的防風(fēng)、防腐蝕、抗低溫等一系列功能全面體現(xiàn)出來。

4 ETC門架安全系統(tǒng)裝置

在聯(lián)網(wǎng)收費(fèi)系統(tǒng)構(gòu)建過程中，以標(biāo)準(zhǔn)的等級保護(hù)要求為主，借助相關(guān)的設(shè)施實施有關(guān)的保護(hù)工作，明確具體的等級保護(hù)，加大網(wǎng)絡(luò)安全的監(jiān)督控制力度，其中省聯(lián)網(wǎng)中心涉及多方面，分別是清分結(jié)算功能的領(lǐng)域以及路段，相關(guān)人員可以采取云計算以及大數(shù)據(jù)等多種類型的技術(shù)實施有關(guān)的保護(hù)工作，改善ETC門架系統(tǒng)和收費(fèi)站，將整體優(yōu)勢全面體現(xiàn)出來，同時處于安全通信、網(wǎng)絡(luò)安全、區(qū)域邊界等多方面構(gòu)建健全的網(wǎng)絡(luò)安全等級保護(hù)體系，確保門架系統(tǒng)和網(wǎng)絡(luò)安全等級與標(biāo)準(zhǔn)要求相一致、在本篇文章中主要論述了ETC門架安全系統(tǒng)裝置要點(diǎn)。

4.1 加強(qiáng)ETC門架系統(tǒng)網(wǎng)絡(luò)安全防護(hù)力度，掌握多方面要點(diǎn)

當(dāng)前階段，要想發(fā)揮ETC門架系統(tǒng)的具體作用，就應(yīng)當(dāng)依照實際情況進(jìn)一步防護(hù)門架系統(tǒng)，確保各系統(tǒng)的安全性，從而實現(xiàn)安全防護(hù)的目的，并且在掌握多方面要點(diǎn)的基礎(chǔ)上開展各個環(huán)節(jié)的工作。第一，分區(qū)域?qū)﹂T架系統(tǒng)加以防護(hù)，避免受到不良因素的影響，導(dǎo)致門架結(jié)構(gòu)性能下降，對安全領(lǐng)域展開科學(xué)合理的劃分，引進(jìn)相應(yīng)的安全保護(hù)模式，從而全面保護(hù)ETC門架系統(tǒng)。第二，遵循均衡性的基本理念對ETC門架系統(tǒng)網(wǎng)絡(luò)加以保護(hù)，進(jìn)一步分析ETC門架系統(tǒng)的風(fēng)險性，了解安全管理要點(diǎn)，構(gòu)建健全的安全防護(hù)制度，將門架系統(tǒng)的技術(shù)和經(jīng)濟(jì)優(yōu)勢更好地呈現(xiàn)出來[3]。第三，在創(chuàng)建ETC門架系統(tǒng)絡(luò)安全期間，應(yīng)當(dāng)將安全防護(hù)技術(shù)和管理方式全面聯(lián)系起來，構(gòu)建有關(guān)的ETC門架系統(tǒng)安全管理制度，加強(qiáng)人員方面的培訓(xùn)，提升人員自身技能和水平，創(chuàng)新人員思想理念，確保網(wǎng)絡(luò)安全建設(shè)工作得到全方面的實施。第四，以動態(tài)性和可拓展性理念為主，保障構(gòu)建的ETC門架系統(tǒng)符合標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全防護(hù)需求，在滿足具體需求的基礎(chǔ)上探究ETC門架系統(tǒng)中的各項難點(diǎn)以及面臨的挑戰(zhàn)，創(chuàng)新和改善網(wǎng)絡(luò)安全技術(shù)，利用各項技術(shù)開展相關(guān)的工作，落實安全管理對策，將ETC門架系統(tǒng)的整體功能全面呈現(xiàn)出來，為完善ETC門架系統(tǒng)奠定堅實的基礎(chǔ)。

4.2 創(chuàng)建相應(yīng)的物理環(huán)境

在對ETC門架系統(tǒng)進(jìn)行設(shè)置過程中，需要加大室外設(shè)施具體布置數(shù)量的控制力度，確保該項設(shè)施處于門架系統(tǒng)領(lǐng)域中，其中涉及收費(fèi)站、機(jī)房等多種類型的設(shè)施，采取有線通信網(wǎng)絡(luò)的方式，實現(xiàn)內(nèi)部和外部通信數(shù)據(jù)全面交互的目的。應(yīng)當(dāng)防止處于強(qiáng)電磁干擾狀態(tài)下對文件系統(tǒng)加以布置，避免強(qiáng)電磁影響設(shè)備的性能和質(zhì)量，而且，在對車牌圖像識別設(shè)備門架設(shè)置過程中，應(yīng)當(dāng)滿足標(biāo)準(zhǔn)的要求。在ETC門架系統(tǒng)內(nèi)增加電子門鎖和視頻監(jiān)控設(shè)備，利用該設(shè)備對門架具體運(yùn)行狀態(tài)加以監(jiān)督和控制，進(jìn)而快速了解設(shè)備運(yùn)行器件是否存在不良狀態(tài)，同時將不間斷電源配置到系統(tǒng)中，避免發(fā)生停電問題以后設(shè)備性能受到影響。

4.3 創(chuàng)建安全通信網(wǎng)絡(luò)，對安全領(lǐng)域邊界加以區(qū)分

現(xiàn)階段，在ETC門架系統(tǒng)運(yùn)行過程中相關(guān)的通信處理業(yè)務(wù)對冗余空間提出的要求特別高，即便是業(yè)務(wù)處于高峰期運(yùn)行狀態(tài)，也必須保持門架系統(tǒng)穩(wěn)定運(yùn)行，而且門架數(shù)據(jù)傳輸線路網(wǎng)絡(luò)的帶寬應(yīng)當(dāng)滿足業(yè)務(wù)高峰期的基本要求[4]。結(jié)合具體情況制定完善的防火墻和安全網(wǎng)防護(hù)策略，增強(qiáng)門架系統(tǒng)通信傳輸環(huán)節(jié)的規(guī)范性，提升整個傳輸階段的可靠性，加大門架系統(tǒng)安全方面的關(guān)注度，在智慧網(wǎng)絡(luò)交通建設(shè)環(huán)節(jié)中，全面的使用安全框架，與標(biāo)準(zhǔn)要求相符合，并且科學(xué)合理地區(qū)分安全區(qū)域邊界，注重ETC門架系統(tǒng)內(nèi)部設(shè)備的檢驗程度，將設(shè)備整體優(yōu)勢體現(xiàn)出來，發(fā)揮防范效果，達(dá)到安全系統(tǒng)穩(wěn)定運(yùn)行的目的。

4.4 構(gòu)建良好的環(huán)境

對于門架系統(tǒng)來講，以安全通信協(xié)議為主，改善門架系統(tǒng)內(nèi)部邊界防護(hù)審計功能，加強(qiáng)門加系統(tǒng)安全管理工作的監(jiān)管程度，防止產(chǎn)生不良現(xiàn)象，同時加強(qiáng)門架系統(tǒng)軟件開發(fā)，從中獲取準(zhǔn)確的數(shù)據(jù)，將入侵防范系統(tǒng)安裝到門禁系統(tǒng)中。

4.5 拓展和延伸物聯(lián)網(wǎng)的安全性

在ETC門架系統(tǒng)關(guān)鍵設(shè)備中，需要部署網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)，有效的注冊各項信息，使其產(chǎn)生終端接入網(wǎng)絡(luò)認(rèn)證、檢查管控等一系列效果，違規(guī)終端不可以和內(nèi)部結(jié)構(gòu)相連接。

5 收費(fèi)站方面提出的相關(guān)要求

第一，構(gòu)建良好的安全物理環(huán)境。在實施機(jī)房物理控制工作的過程中，可以從多方面入手，實施相關(guān)的控制作業(yè)。具體表現(xiàn)為精準(zhǔn)地對外來人員身份加以識別和認(rèn)證，引進(jìn)新型的設(shè)備，配置性能良好的消防管和滅火器械，結(jié)合實際情況制定有關(guān)的防水、防潮等策略，注重電磁方面的防護(hù)力度，為機(jī)房構(gòu)建良好的物理環(huán)境。第二，安全通信網(wǎng)絡(luò)。將收費(fèi)和聯(lián)網(wǎng)中心的線路相互結(jié)合到一起，從根本上符合業(yè)務(wù)提出的高要求，科學(xué)合理地對網(wǎng)絡(luò)領(lǐng)域加以劃分，具體表現(xiàn)為運(yùn)行管理和收費(fèi)業(yè)務(wù)等多方面，借助相關(guān)的技術(shù)配置具體的策略，創(chuàng)建穩(wěn)定性良好的網(wǎng)絡(luò)架構(gòu)，提升安全性，使其滿足高效率傳輸?shù)囊?，從根本上保障通信網(wǎng)絡(luò)的安全性[5]。第三，明確具體的安全領(lǐng)域邊界。在落實良好措施或者配置防火墻的基礎(chǔ)上實施各項工作，明確掌握多項要點(diǎn)，禁止對無線局域網(wǎng)絡(luò)加以應(yīng)用，當(dāng)必須應(yīng)用的現(xiàn)狀下，可以以證書認(rèn)證技術(shù)為主，提升移動設(shè)備的接入效率。第四，保障物聯(lián)網(wǎng)的安全性。為了確保各項信息的完善性，將收費(fèi)站各種設(shè)備性能體現(xiàn)出來，可以與防護(hù)設(shè)備相互連接到一起，進(jìn)一步拓展和延伸物聯(lián)網(wǎng)的優(yōu)勢。

6 區(qū)域、路段中心安全要求

（1）安全的物理環(huán)境。通過重點(diǎn)管理相關(guān)人員的身份，制定規(guī)范性的機(jī)房視頻監(jiān)督控制系統(tǒng)，落實有關(guān)的設(shè)備配置不間斷電源系統(tǒng)等多種方式，滿足區(qū)域路段中心機(jī)房物理訪問控制、防火、電力供應(yīng)、電磁防護(hù)等物理環(huán)境安全要求。

（2）安全的通信網(wǎng)絡(luò)。①提升關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力，確保在處于業(yè)務(wù)高峰段時，可滿足冗余要求，保證區(qū)域、路段中心、省聯(lián)網(wǎng)中心收費(fèi)站之間傳輸線路網(wǎng)絡(luò)帶寬，滿足高峰業(yè)務(wù)時期帶寬需求。②網(wǎng)絡(luò)區(qū)域應(yīng)劃分為收費(fèi)業(yè)務(wù)、收費(fèi)站接入和運(yùn)維管理等區(qū)域。③借助VLAN、防火墻區(qū)域設(shè)置等技術(shù)手段，配備SSL網(wǎng)關(guān)或其他具有相同功能的設(shè)備等措施，在提升網(wǎng)絡(luò)架構(gòu)安全水平的基礎(chǔ)上確保提高通信高效率傳輸。

（3）安全的區(qū)域邊界。應(yīng)通過配置防火墻策略、定期查看分析防火墻日志、落實日志審計系統(tǒng)等措施加強(qiáng)對系統(tǒng)的訪問控制，以達(dá)到防范惡意代碼入侵等安全要求。

（4）安全的計算環(huán)境。通過配備統(tǒng)一身份認(rèn)證系統(tǒng)、安裝惡意代碼防范軟件，針對不同的設(shè)備完善設(shè)備安全防范策略，提高數(shù)據(jù)完整性、保密性，并配備數(shù)據(jù)備份服務(wù)器等措施。

（5）安全的管理中心。成立規(guī)范性的監(jiān)督管理平臺，制定相關(guān)的措施，與權(quán)限管理和集中管控等多項要求相符合。

7 結(jié)束語

ETC門架系統(tǒng)在ETC技術(shù)體系中意義重大，是數(shù)據(jù)匯聚的重要節(jié)點(diǎn)，是承載著車載終端信息安全的重要閘門。ETC門架系統(tǒng)一端與終端用戶關(guān)聯(lián)，一端連接著清結(jié)算系統(tǒng)及支付平臺，直接觸碰到信息流與現(xiàn)金流，因此對ETC門架系統(tǒng)的網(wǎng)絡(luò)安全保障就意味著車載終端的用戶的個人信息安全有保障、資金賬戶安全有保障。鑒于ETC對于在未來智慧交通領(lǐng)域的重要意義，建立完善的ETC系統(tǒng)網(wǎng)絡(luò)安全架構(gòu)及相關(guān)標(biāo)準(zhǔn)任重而道遠(yuǎn)?！?/p>