智慧交通ETC门架系统网络安全建设方案探讨

李克晧

（南宁市市民卡信息服务有限责任公司，广西 南宁 530000）

1 高速公路联网收费系统具体组成结构

当前阶段，收费公路联网结算管理中心、省联网结算管理中心和ETC车道以及ETC门架收费站相互组合到一起逐渐形成了规范性的全国联网收费系统。在该项阶段内，在实施ETC门架系统数据传输工作过程中，将ETC门架和收费站中的相关数据反馈给收费网，然后高效率传输到门架，经过物联网平台达到计费的目的。

2 ETC门架系统组成架构的概述

2.1 ETC门架系统基本操作原理

在高速公路人行出口以及互通立交中可以有效的设置ETC门架系统，该项系统有利于改善ETC车辆以及MTC车辆计费方式，ETC车辆行驶过程中形成相关的数据被全面传输于省联网中心以及部联网中心，借助ETC得到MTC车辆内的通行卡具体信息情况，得到具体的通行情况，并且还能将清楚的车辆抓拍图片直接上传到省联网中心中[1]。ETC门架能够对一个或者是多项收费单元加以计费，从布设位置、数量和方向入手，优化为省界和路段单排和双排上行和下行门架。

2.2 ETC门架设备组成结构

现阶段，ETC门架系统涉及的设施比较多，包含车道控制器、摄像机和网络设施等，可以将一些能够动态性识别车辆信息的设施安装到门架上，或者在车辆挡风玻璃上和ETC龙门架的微波天线中安装有关的设施，利用计算机技术获取车辆费用情况，一般情况下，车辆在经过收费站以后不需要停车的情况下就能够从卡内缴纳过路费，是先通行后扣费，门架中也安装了摄像头和信号接收设备，利用摄像头得到车辆的具体信息，同时为了确保计费的准确性，离不开ETC门架系统的大力支持，在两个门架距离500 m之上安装一个特色门架系统，将所有的ETC门架系统整合到一起，形成完善的网络，统一完成收费。

3 ETC门架系统存在和风险问题分析

当前阶段，收费站为了减少工作人员的工作压力和工作量安装了ETC门架系统，该系统具有对通行车辆进行多路径识别和自动计费等一系列功能，通过将车载电子标签安装到车辆挡风玻璃上或者是把ETC门架系统安装与收费站的ETC车道中能够实现相关的收费目标[2]。自从装设了ETC门架系统以后，便实现了高速公路通行费电子无感收费的目标。此项系统，推动了高速公路良好运行，在进一步提升高速公路通行效率的基础上将成本控制在了合理范围中，为人民群众日常出行提供了便利，从一定程度上加快了高速公路发展进程，其作用非常大。经过探究表明，取消了高速公路收费站以后，各项ETC门架设互联网收费系统发挥出了良好的效果，通信传输类型有了明显的改变，从以往的现收费专网转变成了以收费专网为主的通信模式，但是在具体操作期间，出现故障的概率也是非常高的，普遍因受到病毒以及非法手段等多方面的干扰，产生了严峻的安全隐患，完全阻碍了收费业务的高效率实施，要想将该问题彻底解决，就必须以实际情况为主，创建规范性的网络安全管理系统以及网络安全信息管理体系，落实预警制度，借助该项制度提前预估风险，做好相关的培训工作，在发生了安全隐患以后，根据安全事件造成的影响程度和分类情况切实解决问题，提升系统的稳定性，确保系统处于良好运行的现象，而且一般是在野外放置ETC门架，在这一现状下，受到外界因素的干扰，容易对ETC门架系统性能产生不良的影响，基于此，就必须改善门架系统的性能，将该项系统的防风、防腐蚀、抗低温等一系列功能全面体现出来。

4 ETC门架安全系统装置

在联网收费系统构建过程中，以标准的等级保护要求为主，借助相关的设施实施有关的保护工作，明确具体的等级保护，加大网络安全的监督控制力度，其中省联网中心涉及多方面，分别是清分结算功能的领域以及路段，相关人员可以采取云计算以及大数据等多种类型的技术实施有关的保护工作，改善ETC门架系统和收费站，将整体优势全面体现出来，同时处于安全通信、网络安全、区域边界等多方面构建健全的网络安全等级保护体系，确保门架系统和网络安全等级与标准要求相一致、在本篇文章中主要论述了ETC门架安全系统装置要点。

4.1 加强ETC门架系统网络安全防护力度，掌握多方面要点

当前阶段，要想发挥ETC门架系统的具体作用，就应当依照实际情况进一步防护门架系统，确保各系统的安全性，从而实现安全防护的目的，并且在掌握多方面要点的基础上开展各个环节的工作。第一，分区域对门架系统加以防护，避免受到不良因素的影响，导致门架结构性能下降，对安全领域展开科学合理的划分，引进相应的安全保护模式，从而全面保护ETC门架系统。第二，遵循均衡性的基本理念对ETC门架系统网络加以保护，进一步分析ETC门架系统的风险性，了解安全管理要点，构建健全的安全防护制度，将门架系统的技术和经济优势更好地呈现出来[3]。第三，在创建ETC门架系统络安全期间，应当将安全防护技术和管理方式全面联系起来，构建有关的ETC门架系统安全管理制度，加强人员方面的培训，提升人员自身技能和水平，创新人员思想理念，确保网络安全建设工作得到全方面的实施。第四，以动态性和可拓展性理念为主，保障构建的ETC门架系统符合标准的网络安全防护需求，在满足具体需求的基础上探究ETC门架系统中的各项难点以及面临的挑战，创新和改善网络安全技术，利用各项技术开展相关的工作，落实安全管理对策，将ETC门架系统的整体功能全面呈现出来，为完善ETC门架系统奠定坚实的基础。

4.2 创建相应的物理环境

在对ETC门架系统进行设置过程中，需要加大室外设施具体布置数量的控制力度，确保该项设施处于门架系统领域中，其中涉及收费站、机房等多种类型的设施，采取有线通信网络的方式，实现内部和外部通信数据全面交互的目的。应当防止处于强电磁干扰状态下对文件系统加以布置，避免强电磁影响设备的性能和质量，而且，在对车牌图像识别设备门架设置过程中，应当满足标准的要求。在ETC门架系统内增加电子门锁和视频监控设备，利用该设备对门架具体运行状态加以监督和控制，进而快速了解设备运行器件是否存在不良状态，同时将不间断电源配置到系统中，避免发生停电问题以后设备性能受到影响。

4.3 创建安全通信网络，对安全领域边界加以区分

现阶段，在ETC门架系统运行过程中相关的通信处理业务对冗余空间提出的要求特别高，即便是业务处于高峰期运行状态，也必须保持门架系统稳定运行，而且门架数据传输线路网络的带宽应当满足业务高峰期的基本要求[4]。结合具体情况制定完善的防火墙和安全网防护策略，增强门架系统通信传输环节的规范性，提升整个传输阶段的可靠性，加大门架系统安全方面的关注度，在智慧网络交通建设环节中，全面的使用安全框架，与标准要求相符合，并且科学合理地区分安全区域边界，注重ETC门架系统内部设备的检验程度，将设备整体优势体现出来，发挥防范效果，达到安全系统稳定运行的目的。

4.4 构建良好的环境

对于门架系统来讲，以安全通信协议为主，改善门架系统内部边界防护审计功能，加强门加系统安全管理工作的监管程度，防止产生不良现象，同时加强门架系统软件开发，从中获取准确的数据，将入侵防范系统安装到门禁系统中。

4.5 拓展和延伸物联网的安全性

在ETC门架系统关键设备中，需要部署网络安全准入系统，有效的注册各项信息，使其产生终端接入网络认证、检查管控等一系列效果，违规终端不可以和内部结构相连接。

5 收费站方面提出的相关要求

第一，构建良好的安全物理环境。在实施机房物理控制工作的过程中，可以从多方面入手，实施相关的控制作业。具体表现为精准地对外来人员身份加以识别和认证，引进新型的设备，配置性能良好的消防管和灭火器械，结合实际情况制定有关的防水、防潮等策略，注重电磁方面的防护力度，为机房构建良好的物理环境。第二，安全通信网络。将收费和联网中心的线路相互结合到一起，从根本上符合业务提出的高要求，科学合理地对网络领域加以划分，具体表现为运行管理和收费业务等多方面，借助相关的技术配置具体的策略，创建稳定性良好的网络架构，提升安全性，使其满足高效率传输的要求，从根本上保障通信网络的安全性[5]。第三，明确具体的安全领域边界。在落实良好措施或者配置防火墙的基础上实施各项工作，明确掌握多项要点，禁止对无线局域网络加以应用，当必须应用的现状下，可以以证书认证技术为主，提升移动设备的接入效率。第四，保障物联网的安全性。为了确保各项信息的完善性，将收费站各种设备性能体现出来，可以与防护设备相互连接到一起，进一步拓展和延伸物联网的优势。

6 区域、路段中心安全要求

（1）安全的物理环境。通过重点管理相关人员的身份，制定规范性的机房视频监督控制系统，落实有关的设备配置不间断电源系统等多种方式，满足区域路段中心机房物理访问控制、防火、电力供应、电磁防护等物理环境安全要求。

（2）安全的通信网络。①提升关键网络设备的业务处理能力，确保在处于业务高峰段时，可满足冗余要求，保证区域、路段中心、省联网中心收费站之间传输线路网络带宽，满足高峰业务时期带宽需求。②网络区域应划分为收费业务、收费站接入和运维管理等区域。③借助VLAN、防火墙区域设置等技术手段，配备SSL网关或其他具有相同功能的设备等措施，在提升网络架构安全水平的基础上确保提高通信高效率传输。

（3）安全的区域边界。应通过配置防火墙策略、定期查看分析防火墙日志、落实日志审计系统等措施加强对系统的访问控制，以达到防范恶意代码入侵等安全要求。

（4）安全的计算环境。通过配备统一身份认证系统、安装恶意代码防范软件，针对不同的设备完善设备安全防范策略，提高数据完整性、保密性，并配备数据备份服务器等措施。

（5）安全的管理中心。成立规范性的监督管理平台，制定相关的措施，与权限管理和集中管控等多项要求相符合。

7 结束语

ETC门架系统在ETC技术体系中意义重大，是数据汇聚的重要节点，是承载着车载终端信息安全的重要闸门。ETC门架系统一端与终端用户关联，一端连接着清结算系统及支付平台，直接触碰到信息流与现金流，因此对ETC门架系统的网络安全保障就意味着车载终端的用户的个人信息安全有保障、资金账户安全有保障。鉴于ETC对于在未来智慧交通领域的重要意义，建立完善的ETC系统网络安全架构及相关标准任重而道远。■