智慧交通ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)

周小杰

摘? 要：在兩會(huì)政府工作報(bào)告中指出，收費(fèi)公路制度應(yīng)全面開(kāi)展深化改革工作，在兩年取消高速公路省界收費(fèi)站點(diǎn)，減少交通擁堵，提升收費(fèi)便捷性。國(guó)務(wù)院辦公廳頒發(fā)了高速公路省界收費(fèi)站取消實(shí)施方案，在方案中指出構(gòu)建智慧交通ETC門架系統(tǒng)，提升系統(tǒng)網(wǎng)絡(luò)安全建設(shè)水平等具體措施。文章就基于此，以ETC門架系統(tǒng)結(jié)構(gòu)為切入點(diǎn)，對(duì)ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)進(jìn)行闡述，以供參考。

關(guān)鍵詞：智慧交通;ETC門架系統(tǒng);網(wǎng)絡(luò)安全建設(shè)

中圖分類號(hào)：U495 文獻(xiàn)標(biāo)志碼：A? ? ? ? ?文章編號(hào)：2095-2945（2020）36-0071-02

Abstract： In the government work report of the two sessions， it is pointed out that the toll road system should comprehensively carry out deepening reform， abolish highway provincial boundary toll stations in two years， reduce traffic congestion and improve the convenience of toll collection. The General Office of the State Council issued the highway provincial boundary toll station cancellation implementation plan， in the plan pointed out the construction of intelligent transportation ETC gantry system， improve the system network security construction level and other specific measures. Based on this， taking the structure of ETC gantry system as a starting point， this paper expounds the network security construction of ETC gantry system for reference.

Keywords： intelligent transportation; ETC gantry system; network security construction

前言

ETC門架系統(tǒng)是高速公路深化收費(fèi)公路制度改革、取消省界收費(fèi)站后車輛通行高速公路費(fèi)用收取的基礎(chǔ)和保障，為保障ETC門架系統(tǒng)運(yùn)行安全，需將當(dāng)前建設(shè)重點(diǎn)放置在門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)過(guò)程中。

1 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)架構(gòu)

全國(guó)聯(lián)網(wǎng)收費(fèi)系統(tǒng)架構(gòu)由收費(fèi)公路聯(lián)網(wǎng)結(jié)算管理中心、省（區(qū)、市）聯(lián)網(wǎng)結(jié)算管理中心、省內(nèi)區(qū)域/路段中心、ETC門架、收費(fèi)站、ETC車道、ETC/MTC混合車道等組成。

ETC門架系統(tǒng)數(shù)據(jù)傳輸流程：以福建省為例，ETC門架與收費(fèi)站車道交易數(shù)據(jù)主要采用收費(fèi)網(wǎng)傳輸至門架后臺(tái)服務(wù)器，再借助4G物聯(lián)網(wǎng)通道上傳至部平臺(tái)（如圖1）。

2 ETC門架系統(tǒng)架構(gòu)

2.1 ETC門架系統(tǒng)運(yùn)行原理

在高速公路的互通立交、入/出口之間設(shè)立ETC門架系統(tǒng)，能夠使ETC車輛和MTC車輛計(jì)費(fèi)方式轉(zhuǎn)變?yōu)榉侄斡?jì)費(fèi)，確保ETC車輛在行駛過(guò)程中所生產(chǎn)的交易數(shù)據(jù)、行車記錄、抓拍數(shù)據(jù)等均快速上傳至省聯(lián)網(wǎng)中心和部聯(lián)網(wǎng)中心，切實(shí)提升這些數(shù)據(jù)利用率。借助對(duì)ETC門架系統(tǒng)，能夠快速讀取MTC車輛CPC通行卡信息，將行車交易費(fèi)額寫入到卡內(nèi)，形成CPC卡通行記錄，并且也可將車輛抓拍圖像信息及時(shí)上傳到省聯(lián)網(wǎng)中心和部聯(lián)網(wǎng)中心。

ETC門架可對(duì)一個(gè)或多個(gè)收費(fèi)單元進(jìn)行計(jì)費(fèi)。根據(jù)布設(shè)位置、數(shù)量及方向，又可細(xì)分為省界與路段、單排與雙排（或多排）、上行與下行門架。

2.2 ETC門架設(shè)備組成

ETC門架系統(tǒng)包括車道控制器、RSU、牌識(shí)設(shè)備、高清攝像機(jī)、補(bǔ)光燈、防雷接地設(shè)施、網(wǎng)絡(luò)設(shè)備等組成。

3 ETC門架系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

取消高速公路省界收費(fèi)站后，大量的ETC門架等設(shè)施接入聯(lián)網(wǎng)收費(fèi)系統(tǒng)中，通信傳輸由原有線收費(fèi)專網(wǎng)擴(kuò)展為收費(fèi)專網(wǎng)為主，運(yùn)營(yíng)商通信為補(bǔ)充的通信方式。因自身故障、非法攻擊或病毒入侵等原因造成的網(wǎng)絡(luò)安全事件，會(huì)嚴(yán)重影響收費(fèi)業(yè)務(wù)的正常開(kāi)展。為此應(yīng)積極制定網(wǎng)絡(luò)安全管理制度，建立健全網(wǎng)絡(luò)安全信息通報(bào)、監(jiān)測(cè)預(yù)警和應(yīng)急處置工作機(jī)制，結(jié)合實(shí)際制定完善安全事件應(yīng)急預(yù)案，定期開(kāi)展應(yīng)急演練及培訓(xùn)。做到當(dāng)安全事件發(fā)生時(shí)，依據(jù)安全事件對(duì)收費(fèi)系統(tǒng)可能造成的影響或已經(jīng)造成影響的嚴(yán)重程度并結(jié)合安全事件的緊急程度將安全事件進(jìn)行分類處置，以最大限度降低影響并及時(shí)恢復(fù)系統(tǒng)運(yùn)行。

4 ETC門架安全系統(tǒng)設(shè)置

聯(lián)網(wǎng)收費(fèi)系統(tǒng)整體網(wǎng)絡(luò)安全嚴(yán)格落實(shí)等級(jí)保護(hù)要求，部聯(lián)網(wǎng)中心按照國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行保護(hù)，全面落實(shí)等級(jí)保護(hù)第三級(jí)要求，并適當(dāng)予以增強(qiáng);省聯(lián)網(wǎng)中心（含具有清分結(jié)算功能的區(qū)域/路段中心）一律按照等級(jí)保護(hù)第三級(jí)進(jìn)行定級(jí)、備案、建設(shè)、測(cè)評(píng)、保護(hù)，運(yùn)用云計(jì)算、大數(shù)據(jù)等技術(shù)時(shí)參照等級(jí)保護(hù)第三級(jí)擴(kuò)展要求開(kāi)展保護(hù)工作;區(qū)域/路段中心（含無(wú)清分結(jié)算功能的區(qū)域中心）、ETC門架系統(tǒng)及收費(fèi)站參照網(wǎng)絡(luò)安全等級(jí)保護(hù)中在安全通信網(wǎng)絡(luò)、安全區(qū)域邊界及安全計(jì)算環(huán)境方面的三級(jí)安全保護(hù)要求。ETC門架系統(tǒng)需要設(shè)立網(wǎng)絡(luò)安全等級(jí)保護(hù)機(jī)制，確保門架系統(tǒng)能夠符合網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)安全保護(hù)要求。

4.1 明確ETC門架系統(tǒng)網(wǎng)絡(luò)安全防護(hù)要點(diǎn)

為盡早實(shí)現(xiàn)智慧交通構(gòu)建目標(biāo)，充分發(fā)揮出ETC門架系統(tǒng)的運(yùn)行積極作用，需做好門架系統(tǒng)安全防護(hù)工作。

首先，注重門架系統(tǒng)分區(qū)域防護(hù)，防止針對(duì)某層系統(tǒng)的攻擊行為直接破壞門架整體結(jié)構(gòu)出現(xiàn)。規(guī)劃出適宜的安全區(qū)域，采用更加有效科學(xué)的安全保護(hù)措施，實(shí)現(xiàn)ETC門架系統(tǒng)多層保護(hù)目標(biāo)。

其次，對(duì)ETC門架系統(tǒng)網(wǎng)絡(luò)進(jìn)行均衡性保護(hù)。注重分析ETC門架系統(tǒng)的安全管理要求與安全風(fēng)險(xiǎn)，建立起分等級(jí)安全防護(hù)體系，從根本上提升ETC門架系統(tǒng)的技術(shù)可行性與經(jīng)濟(jì)適用性。

此后，在ETC門架系統(tǒng)網(wǎng)絡(luò)安全建設(shè)期間，將安全防護(hù)技術(shù)與管理手段有機(jī)結(jié)合在一起，建立健全ETC門架系統(tǒng)安全管理機(jī)制，注重相關(guān)工作人員的專業(yè)技能培訓(xùn)與思想教育工作，推動(dòng)網(wǎng)絡(luò)安全建設(shè)有序開(kāi)展。

最后，嚴(yán)格遵守動(dòng)態(tài)與可擴(kuò)張?jiān)瓌t，確保所建立起的ETC門架系統(tǒng)能夠更好滿足不斷提升的網(wǎng)絡(luò)安全防護(hù)要求。相關(guān)部門應(yīng)結(jié)合智慧交通建設(shè)需求，分析ETC門架系統(tǒng)仍需優(yōu)化的問(wèn)題，積極引進(jìn)先進(jìn)的網(wǎng)絡(luò)安全技術(shù)與網(wǎng)絡(luò)安全管理理念，注重調(diào)整安全策略，動(dòng)態(tài)優(yōu)化ETC門架系統(tǒng)各項(xiàng)功能，確保所建立起的ETC門架系統(tǒng)能夠?yàn)槲磥?lái)系統(tǒng)的優(yōu)化及完善提供充足的可擴(kuò)張空間。

4.2 營(yíng)造良好的物理環(huán)境

在ETC門架系統(tǒng)布置過(guò)程中，應(yīng)當(dāng)盡量控制室外設(shè)施布置數(shù)量。在門架系統(tǒng)室內(nèi)場(chǎng)所，如收費(fèi)站機(jī)房等設(shè)置防盜防破壞設(shè)施。借助有線通訊網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)外通信數(shù)據(jù)交互。要求ETC門架系統(tǒng)應(yīng)當(dāng)盡量避免在強(qiáng)電磁干擾環(huán)境下布置，防止強(qiáng)電磁對(duì)設(shè)備正常運(yùn)行造成不利影響。在布置RSU、車牌圖像識(shí)別等設(shè)備的門架，應(yīng)當(dāng)避免非授權(quán)人員攀登，室外設(shè)備機(jī)柜需要滿足防火、防雷擊、防灰塵等要求。

要求在ETC門架系統(tǒng)設(shè)置過(guò)程中增設(shè)電子門鎖、視頻監(jiān)控、設(shè)備狀態(tài)監(jiān)測(cè)系統(tǒng)，對(duì)門架路側(cè)機(jī)柜開(kāi)啟情況進(jìn)行監(jiān)控記錄，及時(shí)發(fā)現(xiàn)設(shè)備丟失，及實(shí)際運(yùn)行過(guò)程中存在的故障問(wèn)題等異常狀態(tài)。要求在路側(cè)柜機(jī)內(nèi)部配備不間斷電源，確保在市電停電時(shí)候至少能為門架設(shè)備正常運(yùn)作供電四個(gè)小時(shí)以上。

4.3 建設(shè)安全通信網(wǎng)絡(luò)

ETC門架系統(tǒng)的通信處理業(yè)務(wù)功能對(duì)冗余空間提出了更高要求，需要門架系統(tǒng)能夠在業(yè)務(wù)處理高峰期時(shí)也可保障正常高效運(yùn)轉(zhuǎn)。同時(shí)應(yīng)保證門架數(shù)據(jù)傳輸線路網(wǎng)絡(luò)的帶寬滿足業(yè)務(wù)高峰期需要。通過(guò)對(duì)三層交換機(jī)創(chuàng)建不同業(yè)務(wù)VLAN、及其訪問(wèn)控制列表ACL等配置以及防火墻、部署安全網(wǎng)關(guān)設(shè)備等安全防護(hù)措施，確保門架系統(tǒng)通信傳輸環(huán)節(jié)安全可控。關(guān)注門架系統(tǒng)安全監(jiān)管與安全管理流程，確保所建立起的安全保障框架能夠更加適用于各地區(qū)智慧網(wǎng)絡(luò)交通建設(shè)的個(gè)性化需求。

4.4 劃分安全區(qū)域邊界

注重在ETC門架系統(tǒng)內(nèi)部設(shè)置邊界防護(hù)設(shè)備、入侵檢測(cè)設(shè)備、預(yù)警檢測(cè)設(shè)備等，確保門架系統(tǒng)能夠更好實(shí)現(xiàn)邊界防護(hù)、訪問(wèn)控制以及入侵防范等功能，滿足門架系統(tǒng)安全運(yùn)行要求。

4.5 安全計(jì)算環(huán)境

門架系統(tǒng)應(yīng)采用HTTPS或SSH等安全通信協(xié)議，通過(guò)設(shè)置交換機(jī)訪問(wèn)控制列表，增設(shè)門架系統(tǒng)內(nèi)部邊界防護(hù)日志審計(jì)功能。要求對(duì)門架系統(tǒng)安全管理工作進(jìn)行嚴(yán)格管控，嚴(yán)格禁止惡意代碼軟件安裝。要求門架系統(tǒng)軟件開(kāi)發(fā)工作應(yīng)當(dāng)保障數(shù)據(jù)的完整性以及保密性，確保門架系統(tǒng)在實(shí)際運(yùn)行過(guò)程中具備入侵防范、身份認(rèn)證、訪問(wèn)控制等更加完善的功能。

4.6 物聯(lián)網(wǎng)安全擴(kuò)展

在ETC門架系統(tǒng)關(guān)鍵設(shè)備（RSU、牌識(shí)等）需要部署網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)實(shí)現(xiàn)IP/MAC地址等屬性信息注冊(cè)管理，以達(dá)到對(duì)終端接入網(wǎng)絡(luò)的認(rèn)證、檢查、管控等效果，使得違規(guī)終端不能接入內(nèi)部網(wǎng)絡(luò)，接入必可信。

5 結(jié)束語(yǔ)

總而言之，應(yīng)完善ETC門架系統(tǒng)安全防控功能，通過(guò)建立起網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，確保ETC門架系統(tǒng)具備更加顯著的聯(lián)網(wǎng)安全防護(hù)能力。

參考文獻(xiàn)：

[1]陳廣輝.江西高速取消省界收費(fèi)站網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案[J].中國(guó)交通信息化，2020（02）：122-124+129.

[2]國(guó)務(wù)院下發(fā)“加快取消全國(guó)高速公路省界收費(fèi)站”實(shí)施方案[J].農(nóng)村百事通，2019（13）：22.

[3]聯(lián)網(wǎng)收費(fèi)系統(tǒng)省域系統(tǒng)并網(wǎng)接入網(wǎng)絡(luò)安全基本技術(shù)要求[Z].交科技函〔2019〕338號(hào).

[4]深化收費(fèi)公路制度改革取消高速公路省界收費(fèi)站實(shí)施方案[Z].國(guó)辦發(fā)〔2019〕23號(hào).

[5]取消高速公路省界收費(fèi)站總體技術(shù)方案[Z].交公路函〔2019〕320號(hào).

[6]高速公路ETC門架系統(tǒng)技術(shù)要求[Z].交辦公路函〔2019〕856號(hào).