文 / 康傳剛

引言

互聯(lián)網(wǎng)技術(shù)快速發(fā)展，已經(jīng)廣泛應(yīng)用于人們的日常生活，中國(guó)進(jìn)入了全國(guó)聯(lián)網(wǎng)和信息交互的時(shí)代。網(wǎng)絡(luò)也被用于各個(gè)領(lǐng)域開(kāi)展工作，這改變了公司的許多業(yè)務(wù)發(fā)展?fàn)顟B(tài)。

高速公路網(wǎng)絡(luò)安全技術(shù)分析

大數(shù)據(jù)技術(shù)為基礎(chǔ)的安全態(tài)勢(shì)感知

基于大數(shù)據(jù)分析技術(shù)的安全態(tài)勢(shì)感知，主要涉及對(duì)日志數(shù)據(jù)的收集、獲取和分析。通過(guò)大數(shù)據(jù)分析平臺(tái)，能夠進(jìn)行對(duì)數(shù)據(jù)的分析和預(yù)測(cè)，并運(yùn)用模型計(jì)算對(duì)不同數(shù)據(jù)進(jìn)行實(shí)時(shí)分析和后期分析，從而發(fā)現(xiàn)更多的數(shù)據(jù)價(jià)值，并利用可視化技術(shù)仔細(xì)地分析數(shù)據(jù)處理結(jié)果。安全態(tài)勢(shì)感知法主要是通過(guò)信息建模技術(shù)進(jìn)行多維統(tǒng)計(jì)分析，并在此技術(shù)的基礎(chǔ)上充分理解數(shù)據(jù)，同時(shí)利用大數(shù)據(jù)分析采集的平臺(tái)細(xì)化安全行為，形成數(shù)據(jù)庫(kù)。

在中國(guó)高速公路網(wǎng)絡(luò)安全體系構(gòu)建中，在大數(shù)據(jù)創(chuàng)建與數(shù)據(jù)分析的基礎(chǔ)上，通過(guò)統(tǒng)計(jì)分析的方法輸出結(jié)論為更加安全的大數(shù)據(jù)行為構(gòu)建提供了基礎(chǔ)，并且通過(guò)視覺(jué)化呈現(xiàn)的技術(shù)手段，能夠更加直接、簡(jiǎn)潔地展現(xiàn)安全態(tài)勢(shì)。

以數(shù)據(jù)驅(qū)動(dòng)為基礎(chǔ)的信息監(jiān)測(cè)

信息監(jiān)測(cè)是我國(guó)高速公路網(wǎng)絡(luò)安全工程的一個(gè)重點(diǎn)方向，其主要是利用主動(dòng)偵測(cè)技術(shù)手段掃描目標(biāo)網(wǎng)絡(luò)系統(tǒng)中的正常服務(wù)信號(hào)，來(lái)進(jìn)行目標(biāo)網(wǎng)絡(luò)系統(tǒng)實(shí)施全面、快捷的監(jiān)測(cè)。企業(yè)在建立網(wǎng)絡(luò)安全管理系統(tǒng)時(shí)，應(yīng)當(dāng)提高安全意識(shí)，主動(dòng)建立安全風(fēng)險(xiǎn)預(yù)警平臺(tái)，以準(zhǔn)確了解網(wǎng)絡(luò)資源設(shè)置、運(yùn)營(yíng)服務(wù)、安全信息泄漏、操作系統(tǒng)等重要信息。同時(shí)，為構(gòu)建合理的基本數(shù)據(jù)庫(kù)，還必須動(dòng)態(tài)評(píng)估有關(guān)安全風(fēng)險(xiǎn)的基礎(chǔ)信息，并針對(duì)幾個(gè)重要風(fēng)險(xiǎn)節(jié)點(diǎn)進(jìn)行評(píng)估風(fēng)險(xiǎn)范圍，從而做好預(yù)警與防止，進(jìn)而增強(qiáng)安全實(shí)力。

基礎(chǔ)安全數(shù)據(jù)庫(kù)中主要包含了測(cè)試記錄、日志、原始網(wǎng)絡(luò)數(shù)據(jù)、IP地址等基礎(chǔ)信息，依其可以精確識(shí)別安全節(jié)點(diǎn)中的數(shù)據(jù)。在大數(shù)據(jù)挖掘信息的基礎(chǔ)上，再利用挖掘海量數(shù)據(jù)分析，就能夠可視化地給出最終的大數(shù)據(jù)挖掘結(jié)果，最后再運(yùn)用可視化模型技術(shù)構(gòu)建大數(shù)據(jù)挖掘模型。

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

高速公路的網(wǎng)絡(luò)安全技術(shù)由于本身缺乏冗余的熱備設(shè)備，致使網(wǎng)絡(luò)設(shè)備在工作中長(zhǎng)時(shí)間連續(xù)運(yùn)行而引起故障，這時(shí)必須及時(shí)進(jìn)行故障原因的排查及修復(fù)工作，否則會(huì)使網(wǎng)絡(luò)可用性不足。高速公路網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)復(fù)雜，監(jiān)控網(wǎng)絡(luò)與多個(gè)網(wǎng)絡(luò)互連，使用用戶多，存在較多的安全風(fēng)險(xiǎn)，極容易遭受到病毒擴(kuò)散和網(wǎng)絡(luò)攻擊。除此之外，還存在內(nèi)部人員利用它進(jìn)行網(wǎng)絡(luò)攻擊和信息盜竊的風(fēng)險(xiǎn)。

主機(jī)安全風(fēng)險(xiǎn)

主機(jī)安全管理過(guò)于依賴防病毒系統(tǒng)的功能，忽略了基本的主機(jī)安全策略配置。防病毒系統(tǒng)存在著固有的缺陷，主要體現(xiàn)在以下幾個(gè)方面：一是防病毒系統(tǒng)的病毒數(shù)據(jù)庫(kù)總是滯后于病毒的出現(xiàn)，因此防病毒系統(tǒng)無(wú)法防范新的病毒；第二，防病毒系統(tǒng)無(wú)法根據(jù)操作系統(tǒng)的漏洞類型來(lái)預(yù)防病毒；第三，防病毒系統(tǒng)無(wú)法識(shí)別正常網(wǎng)絡(luò)連接下實(shí)現(xiàn)的網(wǎng)絡(luò)攻擊行為，除非啟用防火墻，否則無(wú)法阻止。服務(wù)采用單一服務(wù)器，難以保證服務(wù)的高可用性。日常預(yù)防性檢查采用人工檢查，但由于高速公路網(wǎng)設(shè)備較多，人工檢測(cè)難度大，效果不理想。關(guān)鍵數(shù)據(jù)備份采用手動(dòng)定時(shí)備份，工作量大。

高速公路網(wǎng)絡(luò)安全建設(shè)有效措施

制定數(shù)據(jù)安全管理方案

為保證安全交通建設(shè)的正常開(kāi)展，高速公路網(wǎng)絡(luò)安全管理系統(tǒng)可以針對(duì)數(shù)據(jù)通信中，敏感數(shù)據(jù)，如收費(fèi)數(shù)據(jù)、遠(yuǎn)程管理的用戶口令以及使用數(shù)據(jù)加密的使用方法，來(lái)制定相應(yīng)的安全管理方案；除此之外，針對(duì)重要的數(shù)據(jù)傳輸問(wèn)題，還需要設(shè)置數(shù)據(jù)重傳機(jī)制或者設(shè)置多個(gè)備份源。

在關(guān)鍵數(shù)據(jù)安全管理方面，應(yīng)采用數(shù)據(jù)的自動(dòng)定期備份方式，即采用磁盤陣列的快照功能或具有卷影恢復(fù)功能的第三方應(yīng)用軟件進(jìn)行自動(dòng)備份。同時(shí)，為了避免用戶的個(gè)人信息的損壞或泄露，技術(shù)人員還可以在中國(guó)高速公路網(wǎng)絡(luò)系統(tǒng)的核心交換機(jī)上，建立入侵檢測(cè)系統(tǒng)，通過(guò)現(xiàn)場(chǎng)監(jiān)控發(fā)現(xiàn)非法模式和未經(jīng)許可的網(wǎng)絡(luò)接入，從而達(dá)到入侵檢測(cè)能力的實(shí)現(xiàn)效果，處理方式、日志和報(bào)告、決策功能和管理功能。

網(wǎng)絡(luò)病毒、漏洞解決方案

針對(duì)網(wǎng)絡(luò)病毒，要建設(shè)安全的防病毒管理軟件，在網(wǎng)絡(luò)上各級(jí)部署防病毒系統(tǒng)，并進(jìn)行集中防護(hù)，以有效過(guò)濾交換數(shù)據(jù)中生成的各種病毒，有效截獲網(wǎng)絡(luò)病毒、蠕蟲、混合攻擊等病毒，阻止病毒通過(guò)互聯(lián)網(wǎng)傳輸，并進(jìn)行對(duì)全網(wǎng)同步主機(jī)的統(tǒng)一升級(jí)和集中監(jiān)測(cè)。同時(shí)，針對(duì)可能在分中心產(chǎn)生的病毒問(wèn)題，技術(shù)人員還應(yīng)該在總中心與分中心之間的小區(qū)域部署防病毒互聯(lián)網(wǎng)過(guò)濾來(lái)自分中心的病毒，并在數(shù)據(jù)共享區(qū)域部署防病毒網(wǎng)關(guān)，以過(guò)濾來(lái)自外連網(wǎng)絡(luò)的病毒，減少因?yàn)橥膺B網(wǎng)絡(luò)使用而產(chǎn)生的病毒問(wèn)題。此外，為做好用戶安全管理工作，還需要確定用戶的網(wǎng)絡(luò)信息安全策略，并定時(shí)更新密鑰，以防止網(wǎng)絡(luò)攻擊行為，同時(shí)實(shí)現(xiàn)了合理分配的用戶授權(quán)。

安全加固解決方案

網(wǎng)絡(luò)設(shè)備和測(cè)量設(shè)備之間的自我保護(hù)缺失，通常都會(huì)使得高速公路的網(wǎng)絡(luò)安全系統(tǒng)遭受密碼攻擊、非法注冊(cè)、數(shù)據(jù)盜取等的安全危險(xiǎn)。而惡意襲擊者則通常能夠通過(guò)字典攻擊或者暴力破解等技術(shù)手段，在較短的時(shí)間內(nèi)就掌握了互聯(lián)網(wǎng)上的所有帳戶。

由于互聯(lián)網(wǎng)中存在著大量的明文傳輸數(shù)據(jù)，很容易進(jìn)行竊聽(tīng)。如果不及時(shí)通過(guò)授權(quán)的訪問(wèn)嘗試，就很可能直接在其他地方得到了入侵。

另外，由于面臨著很多用戶使用的都是默認(rèn)用戶名或者最弱安全密碼的狀況，因此惡意攻擊者也很可能利用網(wǎng)絡(luò)實(shí)施安全入侵。盡管大多數(shù)主機(jī)系統(tǒng)啟用了危險(xiǎn)服務(wù)或打開(kāi)了危險(xiǎn)端口，但主機(jī)的安全策略仍不夠全面。

高速公路網(wǎng)絡(luò)安全管理

創(chuàng)建安全機(jī)構(gòu)

監(jiān)督工作是任何工作開(kāi)展的基本工作，有著十分重大的建設(shè)重要性，可是，由于中國(guó)高速公路等安全工程的監(jiān)管體制并不健全，無(wú)法發(fā)揮有效監(jiān)管的功能，從而導(dǎo)致了徒勞無(wú)功的結(jié)果。

所以，在安全工作中，就有必要設(shè)置專業(yè)的安全機(jī)構(gòu)，并保證在各個(gè)單位都設(shè)有專門的工作人員，以便于把監(jiān)管責(zé)任劃分到人。

如此，一個(gè)綜合監(jiān)管體系就可以統(tǒng)籌協(xié)調(diào)地進(jìn)行監(jiān)管工作。按照國(guó)家交通運(yùn)輸行業(yè)主管部門對(duì)高速互聯(lián)系統(tǒng)安全建設(shè)工作的任務(wù)要求和總體指導(dǎo)，按照等級(jí)保護(hù)與安全管理體系的有關(guān)規(guī)定，根據(jù)高速運(yùn)維管理工作的具體實(shí)踐，根據(jù)互聯(lián)系統(tǒng)中各經(jīng)營(yíng)單元和管理人員的安全管理工作特點(diǎn)，設(shè)置了公路聯(lián)網(wǎng)安全管理。

安全管理部門將負(fù)責(zé)統(tǒng)一指揮系統(tǒng)內(nèi)各機(jī)構(gòu)的安全管理體系建立。而安全管理制度也將與時(shí)俱進(jìn)，并隨著國(guó)家安全管理工作和技術(shù)安全環(huán)境的改變而不斷創(chuàng)新與完善。

完善安全制度

不管做好何種工作，規(guī)章制度都是至關(guān)重要的因素。規(guī)章制度既是管理行為的依據(jù)，也是行為規(guī)范的保障。所以，在高速公路網(wǎng)絡(luò)安全保護(hù)工作中，就必須要建立合理的管理規(guī)章制度，讓工作有了規(guī)范依據(jù)。而且，如果在工作流程中發(fā)生了問(wèn)題，合理的制度規(guī)定也將可以迅速解決，恢復(fù)網(wǎng)絡(luò)的正常順利工作。

各級(jí)管理機(jī)構(gòu)按照國(guó)家網(wǎng)絡(luò)系統(tǒng)安全性總體戰(zhàn)略和安全性戰(zhàn)略，規(guī)劃網(wǎng)絡(luò)安全保護(hù)發(fā)展戰(zhàn)略，制定、修改各類安全性文件和規(guī)章制度。逐步建立網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)安全機(jī)構(gòu)、資產(chǎn)、物理與環(huán)境條件安全性、網(wǎng)絡(luò)訪問(wèn)限制、電子商務(wù)信息系統(tǒng)收集、發(fā)布與保護(hù)、重大網(wǎng)絡(luò)安全事件信息管理等的制度規(guī)范。健全了信息管理中樞、信息管理分支機(jī)構(gòu)、收費(fèi)站機(jī)房安全管理體系。進(jìn)行了專門技術(shù)人員的教育和技術(shù)培訓(xùn)工作，并建立了完善的繼續(xù)教育制度。

結(jié)語(yǔ)

綜上所述，互聯(lián)網(wǎng)的蓬勃發(fā)展可以帶動(dòng)經(jīng)濟(jì)高速發(fā)展，而高速的經(jīng)濟(jì)發(fā)展也給中國(guó)人民的日常生活帶來(lái)了巨大的方便，因此運(yùn)用網(wǎng)絡(luò)技術(shù)發(fā)展經(jīng)濟(jì)高速已成為必然趨勢(shì)。但是，因?yàn)楦咚俟肪W(wǎng)絡(luò)安全問(wèn)題關(guān)乎中國(guó)交通運(yùn)輸?shù)拈L(zhǎng)期發(fā)展，而網(wǎng)絡(luò)安全技術(shù)仍存在著一定的安全風(fēng)險(xiǎn)；所以，需要更全面系統(tǒng)地分析各領(lǐng)域的安全問(wèn)題，并適時(shí)制定相關(guān)的有力制度，以進(jìn)一步完善我國(guó)高速公路網(wǎng)絡(luò)安全系統(tǒng)建設(shè)水平，為我國(guó)高速公路等交通信息化項(xiàng)目的發(fā)展打下良好的技術(shù)基礎(chǔ)。同時(shí)，通過(guò)逐步普及、推廣和完善信息系統(tǒng)的標(biāo)準(zhǔn)化和標(biāo)準(zhǔn)化，還可以促進(jìn)交通運(yùn)輸業(yè)的長(zhǎng)期安全發(fā)展。