高速公路联网收费系统应用与维护叶津凌72课件

高速公路联网收费系统

应用与维护主讲老师：叶津凌学习情境二目录1项目1：收费计算机拓扑联网项目2：收费计算机网络设备应用项目3：收费计算机系统常见故障解决项目4：收费计算机系统网络安全项目5：法规学习项目6：华为自由流收费方案234564.1物理安全防护措施

物理安全是整个联网收费信息系统安全的前提，可能面临的物理安全风险有:地震、水灾、火灾、电源故障、电磁辐射、设备故障、人为物理破坏等，这些风险都可能造成系统崩溃。因此，物理安全必须具备环境安全、设备物理安全和防电磁辐射等物理支撑环境，使网络设备、设施、介质和信息免受自然灾害、环境事故以及人为操作失误导致的破坏、丢失，防止各种以物理手段进行的违法犯罪行为。丢失，防止各种以物理手段进行的违法犯罪行为。物理安全防护技术主要有:物理访问控制、防盗窃与防破坏、防雷击、防火、防水与防潮、防静电、温湿度控制、电力供应和电磁防护等。4.2安全通信网络建议一、网络架构安全关键技术①构建双设备双链路冗余的网络架构确保网络架构安全，同时确保网络设备的处理能力、网络带宽满足业务高峰期需要;②通过在路段接入区、互联网接入区、隔离区以及云平台部署防火墙，实现各区域的安全隔离;③通过划分VLAN实现区域内部业务系统间的安全隔离4.2安全通信网络建议二、网络通信安全关键技术①基于专线的广域网传输安全，通过专线间物理隔离来保障联网收费系统依托的收费IP网络安全;②基于互联网的广域网传输安全，通过采用IPSECVPN技术实现收费站到省级网联中心之间端到端的加密通信安全访问4.3安全区域边界控制一、边界访问控制

当前，下一代防火墙技术已经逐步成熟，通过相关功能实现其策略配置，是应对频繁多发、隐蔽多样、体系化复合型攻击的主要技术手段。二、边界入侵防范

边界入侵防御主要通过部署入侵防御设备对网络攻击行为进行检测阻断，并产生告警与报告，针对高级威胁攻击，通过部署专业的APT检测设备，实现对新型网络攻击行为的发现、分析与追溯。4.3安全区域边界控制三、边界完整性检测

通过终端准入控制系统实现安全管理、访问控制、终端安全合规检测、访客注册申请、第三方认证联动、强制隔离等措施。四、边界恶意代码检测

通过在收费内网路段接入区部署两台防毒墙实现对病毒实时阻断，防毒墙能在网络重要节点处(如互联网入口)进行病毒的检测和清除。通过在路段接入区、互联网接入区启用防毒墙的漏洞防护、防间谍软件、反病毒、URL过滤等功能，能高效拦截常见漏洞入侵，减少间谍软件、病毒、木马、钓鱼网站、恶意URL访问等网络威胁。4.3安全区域边界控制五、网络安全审计收费内网和收费外网安全管理区均部署网络安全审计系统、日志审计系统，通过分析网络流量实现对用户行为的分析审计。4.4安全计算环境管理安全计算环境主要关注主机和应用安全，但更多地侧重应用安全，属于三重防护之一。所关注的控制点及相关防御技术措施如下。一、身份鉴别、访问控制与行为审计通过堡垒机将运维人员与被管理设备或系统隔离开来，所有的运维管理访问必须通过堡垒机进行，实现了运维管理的集中权限管理和行为审计。4.4安全计算环境管理二、入侵防范通过部署漏洞扫描系统，不仅可帮助用户快速建立针对自己网络的安全风险评估体系，还可针对传统的操作系统、网络设备、防火墙、远程服务等系统层漏洞进行渗透性测试，及时发现系统薄弱点。三、恶意代码防范收费内网和收费外网分别部署网络防病毒系统，实现恶意代码攻击阻断。4.4安全计算环境管理六、数据备份恢复建立异地备份机房，结合本地离线加异地镜像方式，实现数据信息和业务系统的数据级灾备。七、剩余信息保护通过设置服务器操作系统策略或在应用系统软件开发中实现。四、数据完整性在软件层面实现数据完整性校验