高速公路信息网络安全风险与对策

杨文赓

（江苏宁宿徐高速公路有限公司，江苏 宿迁 223800）

一、高速公路信息网络安全风险

由于网络是高速公路信息化发展的重要基础条件，因此，高速相关工作人员应该加强对信息网络安全的重视，提高对高速公路信息网络安全风险的预防。本文主要从联网收费及通信网络两个方面对高速公路信息网络的安全风险问题进行分析。

（一）联网收费安全风险

现阶段，除了海南及西藏地区以外，我国高速公路基本实现了ETC联网，使用ETC人数超过5000万。MTC是联网收费系统的最初状态，在使用MTC联网收费过程中，网络系统的应用范围有限，联网收费较为单一，只在省域范围实现高速公路联网工作。在信息技术的快速推动下，高速公路实现了ETC联网收费。在ETC联网收费发展中，高速公路实现了与ETC运营中心、网上银行、发行系统、用户平台等多方面的合作，促使高速公路自动化收费的实现。随着信息化时代的发展，互联网已经被广泛应用在交通运输行业中，与联网收费有关的各种手机软件应运而生，用户只需要利用这些网络软件就可以实现联网缴费。由于联网收费涉及的用户比较多、范围比较广，这就要求高速公路必须加强对联网收费安全问题的重视。高速公路在使用联网收费过程中，会涉及大量用户的个人信息及高速公路运营信息等，这些信息数据一旦被泄露或者被利用，不仅会影响到高速公路使用者的财产安全，甚至会对高速公路使用人的生命安全造成威胁。尤其是ETC已经实现全国联网使用，相关部门应该增强对联网收费网络信息数据及系统的保护力度。

（二）通信网络安全风险

高速公路实现联网收费的前提就是通信网络的建设，因此通信网络的安全程度直接关系到高速公路的正常运行。通信网络在高速公路信息化工作中广泛应用，如联网收费及监控、视频会议及数据传递等。基于高速公路的通信网络建设，我国交通运输行业实现了对高速公路行业的网络管理，利用交通行业专网实现对高速公路使用情况的监督。虽然通信网络对高速公路信息网络的发展具有重要作用，但是在其建设环节中，仍存在一定的安全风险问题。在对通信网络进行设计过程中，由于顶层设计统一性较差，在高速公路业务发展过程中，网络设计需要不断发生变化，同时，在分配网络地址、划分网络区段过程中，网络设计的整体性比较差，缺乏基本的网络安全设备，这直接导致了通信网络安全风险的产生。除此之外，由于高速公路信息网络需要承担多种应用，这就意味着通信网络可能会产生多种不同的风险，无法实现对通信网络风险的统一管理，进而降低了通信网络的安全程度。

二、高速公路信息网络安全对策

（一）加强对网络的安全防护

网络安全防护是高速公路信息网络安全的重要保障。在对网络开展安全防护工作过程中，应该加强对网络设备的维护，提高对网络入侵行为的防范，加强对高速公路网络访问人数及访问信息的控制监督，提高网络整体结构的安全水平。由于高速公路信息网络涉及业务范围比较广、用户使用量较多、网络覆盖面积大，所以，为了提高网络安全程度，相关技术人员应该利用网络对路由进行简化，明确网络应用边界，对网络结构进行合理设计。

（二）加强对应用软件的开发

为了提高高速公路信息网络的安全程度，高速公路行业应该加强对网络相关软件的研发及使用，进一步提高信息网络的安全性能，进而保障高速公路信息网络的稳定运行；针对联网收费等类似的关键系统，高速公路人员应该提高安全防控意识，严格控制系统访问情况，并对访问者身份进行鉴别，在对信息数据进行传输过程中，应该对数据进行加密操作，实现对数据信息的实时监控及防护。某些应用系统的建设需要多个系统共同参与，不同的系统之间需要进行访问，所以，应该加强对系统信息安全的保护。除此之外，在业务实现对接过程中，利用协议、密码及数据验证等多种方式对系统间的认证进行多层控制，进而确保所有系统的安全运行。

（三）完善高速公路信息网络风险管理制度

针对高速公路网络信息风险制定的相关管理制度是确保高速公路正常运行的重要依据。对高速公路相应的信息资产进行重点识别，评估可能导致资产风险的因素，针对这些因素制定相应的安全评估。根据高速公路运营的特点，相关部门应该对高速公路网络信息的风险管理制度进行完善。高速公路工作人员应该增强信息网络安全管理意识，提高自身的专业技能，加强信息网络安全防控工作。为了有效落实信息网络风险管理制度，高速公路行业应该从网络建设、信息传递等多方面开展工作，同时，加强对高速公路信息网络使用情况的监督管理，不仅对安全风险进行有效预防，也要制定出风险的具体应对措施。只有这样，才能够有效降低高速公路信息网络安全风险发生的频率，进而稳定高速公路的良好运行。

结束语

在信息网络技术发展的推动下，高速公路区域监控网络系统已被成功构建，这为高速公路的信息化发展提供了重要的数据支持，提高了高速公路的整体管理水平。由于网络是高速公路开展信息化工作的基本条件，因此，确保网络安全是降低高速公路信息安全风险的重要手段。本文针对高速公路信息网络安全风险中的联网收费及通信网络两个方面进行了详细分析，并且从加强网络安全防护、加强应用软件开发、完善高速公路网络信息风险管理制度等方面提出了解决方案。高速公路信息网络的安全运行，不仅关系到高速公路行业的发展状况，而且直接关系到人们的生命财产安全，因此，相关部门及人员应该增强高速公路信息网络安全意识，加强对信息网络风险的全面防控。