【内容摘要】
当前信息网络发展步伐迅猛，新技术、新观念不断更新，带来了市场各行各业前所未有的变革。高速公路机电项目中计算机系统也变得越来越普及，但是给信息的安全带来了巨大的考验。本文从网络信息安全考虑，针对当前的问题进行了分析，最后结合问题提出了相应的对策，希望能给相关工作人员带来启发。
【关键词】
高速公路;机电项目;计算机系统;网络安全
新一代互联网技术的出现给人们的社会生活带来了巨大的便利，网络信息技术在各行各业的应用也在逐渐深入，从以前的小型业务向大型业务拓展，从新兴产业向传统产业拓展，比如，金融业务系统、党政部门信息系统、企业商务系统、机电控制系统等。近年来，随着我国基础设施建设的加快，带来了高速公路的快速发展，使高速公路的发展达到了一个前所未有的高度，由以前的单一高速公路逐渐发展成现在的多条高速公路，而且大多数已经实现互联互通的联网运营。机电系统作为高速公路系统中重要的组成部分，为高速公路的管理带来了巨大的便利，而加快机电项目的智能化、网络信息化是为高速公路系统换上了新的发动机，有助于提高行业的创新管理、有助于提升企业效益。将高速公路网络化就是将现有的网络信息手段与高速公路的监控、收费、通信、养护、安全管理有机结合在一起，使以前单一而封闭的业务整合在一起，实现规范化管理。但是系统越来越大、内容越来越复杂也给管理者带来了巨大的挑战，其中的网络信息安全尤为重要。
一、高速公路网络的安全问题
目前高速公路都建设了大量的监控计算机系统、网络收费系统、人员管理系统，这些管理系统的建立促进了信息的安全，但是高速公路的网点较多，涉及范围广，在全国各地都有收费站、管理系统、管理人员，在联网收费中更是涉及对外网站、外部银行等的对接，更涉及到微机管理中的数据公共传输问题。2003年美国FBI针对企业网络安全信息方面做过一次针对调查，调查发现内部攻击要多于外部攻击，因此，如何构建安全的网络信息系统对企业的信息安全至关重要。目前的高速公路网络信息安全主要有以下几个方面问题:第一，外部攻击。不法分子利用互联网的开放性，在高速公路内部网络与外部网络连接处进行有意的攻击，篡改、偷取信息等。第二，内部攻击。随着网络的普及，人员计算机应用技术的提升，黑客的攻击工具在网上随处可见，企业内部人员的流动性加快，网络受到内部人员攻击越来越频繁，给信息安全构成了严重威胁。第三，系统漏洞。应用软件、操作系统的漏洞都会给信息安全带来严重隐患，目前市场上的软件、操作系统并不是无懈可击，安全漏洞为犯罪分子带来了犯罪的机会。另外，高速公路的管理系统发展还不够成熟，很多地方只是满足了日常的使用要求，对信息安全的防范措施不到位，也给高速公路网络安全带来了很大的威胁。第四，人为失误。人作为系统的设计者和操作者，决定着系统工作质量的优劣，如果操作人员处置不当，不合理地对资源进行访问很可能造成数据信息的破坏或者丢失。有的工作人员信息保密意识不强，将口令信息、账户信息随意借给他人或与别人共享，都会给网络信息安全构成威胁。
二、确保高速公路网络信息安全的技术手段
(一)网络防火墙的部署。
我们要在网络的连接处设置网络防火墙，比如在内网与外网之间、在内部网络的不同网络系统之间，实现不同子网络的隔离，控制其访问权限、对于进出网络的数据进行审查过滤、对进出网络的人员进行监控，对于禁止的业务要进行封堵、设置关键字，关键词，对网络信息进行筛选审查，检测不良信息，防止网络攻击。
(二)入侵检测的部署。
入侵检测用来弥补静态防火墙的不足，和防火墙配合使用，对网络系统上发生的侵入行为和非法现象进行数据的记录，利用数据库的大数据原理对事件进行统计分析，加强对相关网络攻击的方法力度。
(三)漏洞扫描系统。
加强对软件和应用程序的漏洞检测，必要时配置漏洞扫描系统以便对系统定期进行检测，保证交换机、服务器、工作站等的安全，并对检测结果进行安全可行性报告，提高网络系统整体的安全力度。
(四)网络病毒的防范。
针对网络系统加强网络病毒的防范，建立信息安全系统部门与病毒公司的合作，加强二者的信息安全保护力度，杜绝互联网上的病毒侵入，更要杜绝局域网内部病毒的传染。为了对整个系统快捷、高效实施管理，要对病毒软件进行集中管理、远程安装、智能升级、分布查杀等方式，严防死守确保信息安全。
(五)信息加密和备份。
将收费数据、监控数据、人员信息等进行传输时要对数据进行VPN技术加密，保证数据的安全性;数据信息要进行备份保存，使用增量备份、全盘备份、差分备份等方式或者三种方式结合，确保数据的备份安全。
三、高速公路网络信息的安全管理对策
(一)加强人在管理中的作用。
人始终是管理工作中的重点，对人员进行分级，设置不同的操作权限，对重要的信息管理设置责任的划分，以保证相互监督。要严格划分权限，划分系统管理权限、数据修改权限、数据备份权限、审核追踪权限、普通操作人员权限等，建立严格的人员奖惩制度、雇佣和解聘制度，保证工作人员的权限责任意识，加强工作人员的信息安全意识，自主投入到信息安全系统的创新建设中。
(二)数据备份的管理。
加强数据备份的制度管理，一是要对数据进行划分，针对不同特点数据进行不同的登记方式，准确记录备份周期、数据负责人。二是对登陆系统人员及其操作日志、病毒检测日志、系统错误日志等严格备份记录。还要对设备数据进行记录，比如防火墙、路由器等设备的参数，保证系统的安全运行。
(三)问责、培训制度。
要定期对信息安全进行评估、对安全策略进行复查和更新。针对系统中的错误数据、监控资料、系统日志、设备运行数据进行分析，针对数据进行分析，发现问题、解决问题，对于相关负责人员进行问责;当前的科技发展日新月异，新科技、新设备不断应用于市场，加强相关人员的技术、职业素养的培训，加强负责人的的管理意识。
(四)危机处理制度。
没有绝对安全的存在，信息安全系统，信息安全机制的建立只能尽量减少信息安全隐患，把相关损失降到最低。建立突发事件应急机制，针对数据丢失、设备损坏等要有针对性的应急预案，当出现问题时利用完善的制度规范进行处理，对于维护的内容进行备份，将大数据进行对比，分析问题产生的原因，避免以后出现类似事情。
作者：吴丽娟 单位：江苏智运科技发展有限公司
【参考文献】
［1］于雷，韩科．高速公路机电系统网络信息安全探讨［J］．中国交通信息产业，2007，3
［2］周文军．高速公路机电项目中计算机系统的网络和信息安全［J］．公路运输文摘，2004，10
［3］王奇．高速公路机电设备信息管理系统探讨［J］．科技传播，2013，11
