高速公路信息網絡安全問題研究

近年來，網絡安全問題越來越成為人們普遍關注的問題。例如，2013 年發生的美國“棱鏡門”事件，讓人們對網絡安全問題有了更進一步深刻的認識。我國政府在網絡安全問題上也給與了高度的重視。網絡安全問題已經從原的理論認識提升到現在的戰略高度。

我國高速公路近幾年來建設里程越來越遠，而且隨著互聯網的迅速發展，高速公路進入了全國聯網、信息交互的時代。一方面，這有助于高速公路網絡信息的共享和傳播。但另一方面，高速公路全面聯網也對網絡安全提出了新的要求。一旦網絡被別有用心的人攻擊，輕則導致信息泄露，重則有可能引起大的交通事故。

一、高速公路網絡信息安全分析

針對目前高速公路信息網絡系統安全的現狀，很多專家學者都提出自己的觀點和看法，例如：北京交科公路勘察設計研究院盛剛談到網絡安全問題時指出：一方面，不管是在設計還是建設方面，偏重于網絡系統的技術和設備方面，缺乏整體系統的思想觀念和管理理念；重點放在外部攻擊與入侵，忽視內容的監管；重視網絡安全的專業性知識，忽視培養技術人員，技術儲備力量不足；新產品，技術發展快，信息安全隱患日益凸顯，另一方面，針對高速收費、聯網監控這方面，1、建設施工方面，相關的運營單位的認識和重視度不夠，存在著投資大、效率低、操作難等問題；2、技術方面，未能嚴格按照國際相關標準規定執行，提出的技術不具備針對性。

網絡安全現階段的外部威脅主要來自黑客活動，包括： 木馬程序、網絡安全漏洞、各種病毒，而內部人員監管手段的疏忽和不規范的操作也是導致網絡安全系統受到威脅的原因之一。

在網絡信息安全問題上，各省又都有各自的實際問題。例如：江蘇高速公路呈現出：網絡寬帶分配不均、網絡大小不同、網絡技術復雜、網絡資源分散、網絡系統陳舊、網絡結構多樣化的特點。網絡信息安全問題已經日趨嚴重，已成為當前高速網絡首要解決的難題，治理措施刻不容緩。

二、網絡信息安全的途徑分析

基于現階段高速公路網絡信息存在的安全問題，多數學者提出自己的看法，其中盛剛提出需要從多角度、多方位的考慮，指出了全面的安全保障體系，包括：技術體系、運維體系、管理體系和標準體系。技術體系主要從主機安全、物理安全、數據安全、網絡安全等多方面考慮的綜合建設體系；運維體系分為四個部分：風險管理安全、安全體系的推廣落實、安全維護、安全管理的工程建設這四部分；管理體系指信息安全的方針目標，以及在完成這些目標的過程中所使用的體系方法；標準體系具體主要確定網絡信息安全的規章制度、管理辦法，工作流程和總體框架。

針對各省份出現的安全問題，各自根據實際情況提出不同的解決方案，例如山西省針對本省高速公路網絡信息安全也提出了自己的解決方案。從管理和技術兩方面入手，管理具體從以下幾方面著手：人員安全管理、系統運維管理、管理制度安全、安全管理機構、系統建設管理等方面提出的具體要求。技術方面主要分為：系統主機安全、物理安全、應用安全、數據安全和網絡安全。管理和技術在維護系統安全中起著不可替代的作用，兩者相輔相成，缺一不可。

山西省不僅從管理和技術兩方面確保高速公路網絡安全，在具體的實施過程中，更全面透徹地分析了全省高速公路在網絡安全中存在的各種安全隱患，涉及網絡安全、主機設備、物理安全、網絡病毒、數據安全、業務管理、應用體系安全、主機系統安全、行為操作安全等各類隱患，針對具體存在的安全問題，對癥下藥，采取實施有效的安全防護措施。

除江蘇和山西省外，福建省也提出了自己的安全措施， 制定了詳細的分析報告（確定框架—制定方案—修改方案— 執行方案），從2013 年試開始運行，截止目前為止，安全防護措施已步入正軌，已將相關制度運行管理制度實現了良好的銜接。

在技術防控上，為解決主機安全方面存在的威脅，浪潮集團已成功研發并實施系統安全加固系統（SSR），此系統不僅解決了主機面臨的安全威脅，更能做到免疫已知和未知的惡意代碼從而降低“零日漏洞”風險、提升系統的安全防護。

當前，APT 是安全威脅的主要因素，趨勢科技提出了APT 解決方案。分為：暈（數據中心）、管（數據傳輸）、端（移動終端），不僅解決了APT 安全威脅，而且配有威脅發現設備TDA。

參 考 文 獻

[1] 趙璞. 國土資源局計算機信息系統安全技術的研究及其應用[J]. 電子技術與軟件工程. 2014(10)

[2] 彭秋蓉. 計算機信息系統安全技術的研究及其應用[J]. 中小企業管理與科技( 下旬刊). 2014(01)

[3] 藍賢發, 朱瓊玲. 芻議當前我國高校網絡思想政治教育隊伍建設[J]. 麗水學院學報. 2013(03)：39-57