河北省高速公路信息管理中心和联网收费的网络懒安全策略

以下 介 绍 。
网 交换 机 连 接 到 核心 交 换 机 上 。 省 收 费中 心 的 服务 器 、省 监 控 中心 的 服 务 器均 通 过 两 个 百 兆 双 工方 式 直 接 连到 核 心 交 换 机 上 ， 采用 备 份 方 式（ 台 服务 并 每 器 接 到 两台 交 换 机 上 ）省 收 费中 心 的 票据 管 理 服务 器 、其 他 工 ， 作 站 、 监 控中 心 的 工 作 站通 过 一个 １ ／ ∞ Ｍ局 域 网交 换 机 连 省 １ ０ 接 到 核 心 交 换机 网络 管 理 服务 器 ，通 过 １ Ｍ 网 口直接 联到 核 ∞ 心 交 换 机 上 。各 路 监控 中 心 、收费 中 心 、收 费站 通 过 接人 两 台 高端 路 由 器 与重 要 的 服 务 器相 连 。 二 、 区 拆账 中心 也 采 用 星 型放 射 结 构 分别 构 成 １ Ｍ以太 三 ∞
另 外 三个 区 对银 行 通 信 的路 由 器 接 口也 增加 Ｉ ＰＳＥＣ 功 能 。
区拆 账 中 心 、 控 中心 统 一考 虑 ， 络 交换 机和 路 由 器 采 用合 监 网
用 方 式 。 换机 采 用 具 有第 二 层 交换 能力 的 干 兆 以太 网 技术 ， 交 设 置 两 台 干 兆 以太 网 交 换 机 ， 于 省 监 控中 心 、 费 中心 、 区 拆 用 收 一 账 中 心 、 公 自动 化使 用 ， 台 交换 机 之 间通 过 干 兆 以太 通 道 技 办 两 术互联， 它们 具有 完 全相 同 的配 置 ， 为备 份 ， 互 为交 换机 之 间提 供 极 宽 的核 心通 道 ， 而减 少 了主 干 的单 点故 障 并保 证 网络骨 干 的 从 传 输 性 能 。 时 每 台 交换 机 采 用 了 冗余 系统 引 擎 和冗 余 电源 配 同 置 ， 的是 保 证 网 络核 心 的 高 可用 性 。 交 换 机上 通 过 虚拟 局 域 目 在 网划 分 技 术 将 监控 中心 、收 费中 心 、拆 账 中 心 、办 公 自动 化等 不同 应用 分 为多 个 相互 隔 离的 子 网 ， 证 了各 分 系统 数据 的 安全 保
网络 安全
高 速 公 路 信 息 网 络 的 安 全 性 取 决 于 出 色 的 系 统 集 成 、网 络 安 全 和 网 管 技 术 ， 大 的 安 全 服 务 力 量 和 卓 有 成效 的 安 全 强
管 理 制 度 ， 其 中 安 全 管 理 是 最 关 键 的 。 河 北 省 信 息 管 理 中 但
设置 高端 路 由 器 ， 于 与 各路 中 心 、收 费站 、省中 心 相 连 。 用 在 整个 网络 中 网 络 通 信 协 议 采用 ＴＣＰ Ｉ 路 由 协 议 采用 ／ Ｐ， ＯＳＰ Ｆ或 Ｅ ＧＲ 为 保 证 收 费拆 账 数 据 的 安全 ， 区 、 区拆 账 Ｉ Ｐ； 二 三 中 心 路 由器 与 省 中 心 路 由器 之 间 的 通信 还 增 添 了 Ｉ ＳＥ Ｐ Ｃ功 能 。
网 络构成
河北 省 高速 公路 信 息 管理 中心 网 络拓 扑 采用 星 型放 射结 构 。
为 避 免设 备 浪 费并 使 系 统 具有 高 可 靠性 ， 中心 将 省 收 费中 心 、 省
一
网 ， 上通 过 在 北 京路 段 租用 光纤 与 一 区高 端路 由 器 相 连 ， 对 对下
则 无 法通 过 第 三 层 交 换 。
病 毒 防护
用 具有 特 殊 技 术 的查 毒方 法 ，病 毒在 静 态 环 境 中很 容 易 被 发 现 。 谓 静态 环 境 就 是 指 重新 加 电 ， 干 净 软盘 引导 系 统 。 所 用 这 样 就 可 在 内存 无 毒 的状 态下 ， 具 有 特 殊扫 描 方 法 的 软件 去 主 用 动 搜 索 病 毒 。 我们 可 用 光谱 过 滤 法 、 毒 攻 毒 法 、 踪 法 、 即 以 跟 逻 辑 法 、逆 转显 影 法 、内存 反 转 法 。 对用 户 需 要 来 说 抗 病 毒 最 有 效 的 方 法 是 ：一 备 份 ！二 备 份 ！ 三备 份 ！最 有效 的 手 段 是 病毒 库 升 级 要 快 ！快 ！快 ！
心 和 联 网 收 费 网 络 ，在 网 络 安 全 方 面 做 了 细 致 工 作 ， 要 表 主 现 在 以下 几 方 面 ：
和独 立 ， 时通 过 交 换机 的 第 三 层交 换 ， 供 各 子 网之 间 互相 通 同 提 信 的 能力 。 对于 子 网 问 的数 据 访 问 ， 通过 访 问 控 制进 行 安全 控 可 制 ， 证 子 网之 间 只 有合 法 的 访 问被 允 许 ， Ｚ 法 的子 网 问 访 问 保 ＠ ｉ ． ＿ －
八 ｊ １０ Ｃ 上 ４２
责任 编 辑 ： 关晓 芙
高速公路专网网络安 全专题
河北省高速公路信息管理中心 和联网收费的网络懒 安全策略
一 河 北省 交通 通 信 管理 局 李 忠 新
河 北省 高 速 公路 信 息管 理 中 心是 包括 联 网 收 费 、全 省监 控 和通信 业务 的信 息处 理 和数 据 管 理的 中心 ， 省公 路 信息 网 的最 是 重要 的节 点 ， 中 收费 业 务 的 结 算 涉 及 到 省 、路公 司的 经 营 收 其 支， 高速 公路 内部 局 域 网 的 数据 传输 、对外 与 Ｉ ＥＲ ＥＴ网络 ＮＴ Ｎ 的 相 连 、与银 行 系 统 的 连 接 ， 有 这些 均要 求 网 络 安 全 、可 靠 ， 所 同 时 对 本 中心 的 网 络 系 统 建设 的可 靠 性 、实用 性 、以及 可 用 性 等 也 提 出 了很 高的 要 求 。 面 就信 息中 心 的 网 络建 设 和 安 全 做 下