高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)應(yīng)用與維護(hù)葉津凌72課件

高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)

應(yīng)用與維護(hù)主講老師：葉津凌學(xué)習(xí)情境二目錄1項(xiàng)目1：收費(fèi)計(jì)算機(jī)拓?fù)渎?lián)網(wǎng)項(xiàng)目2：收費(fèi)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備應(yīng)用項(xiàng)目3：收費(fèi)計(jì)算機(jī)系統(tǒng)常見故障解決項(xiàng)目4：收費(fèi)計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)安全項(xiàng)目5：法規(guī)學(xué)習(xí)項(xiàng)目6：華為自由流收費(fèi)方案234564.1物理安全防護(hù)措施

物理安全是整個(gè)聯(lián)網(wǎng)收費(fèi)信息系統(tǒng)安全的前提，可能面臨的物理安全風(fēng)險(xiǎn)有:地震、水災(zāi)、火災(zāi)、電源故障、電磁輻射、設(shè)備故障、人為物理破壞等，這些風(fēng)險(xiǎn)都可能造成系統(tǒng)崩潰。因此，物理安全必須具備環(huán)境安全、設(shè)備物理安全和防電磁輻射等物理支撐環(huán)境，使網(wǎng)絡(luò)設(shè)備、設(shè)施、介質(zhì)和信息免受自然災(zāi)害、環(huán)境事故以及人為操作失誤導(dǎo)致的破壞、丟失，防止各種以物理手段進(jìn)行的違法犯罪行為。丟失，防止各種以物理手段進(jìn)行的違法犯罪行為。物理安全防護(hù)技術(shù)主要有:物理訪問控制、防盜竊與防破壞、防雷擊、防火、防水與防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等。4.2安全通信網(wǎng)絡(luò)建議一、網(wǎng)絡(luò)架構(gòu)安全關(guān)鍵技術(shù)①構(gòu)建雙設(shè)備雙鏈路冗余的網(wǎng)絡(luò)架構(gòu)確保網(wǎng)絡(luò)架構(gòu)安全，同時(shí)確保網(wǎng)絡(luò)設(shè)備的處理能力、網(wǎng)絡(luò)帶寬滿足業(yè)務(wù)高峰期需要;②通過在路段接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、隔離區(qū)以及云平臺部署防火墻，實(shí)現(xiàn)各區(qū)域的安全隔離;③通過劃分VLAN實(shí)現(xiàn)區(qū)域內(nèi)部業(yè)務(wù)系統(tǒng)間的安全隔離4.2安全通信網(wǎng)絡(luò)建議二、網(wǎng)絡(luò)通信安全關(guān)鍵技術(shù)①基于專線的廣域網(wǎng)傳輸安全，通過專線間物理隔離來保障聯(lián)網(wǎng)收費(fèi)系統(tǒng)依托的收費(fèi)IP網(wǎng)絡(luò)安全;②基于互聯(lián)網(wǎng)的廣域網(wǎng)傳輸安全，通過采用IPSECVPN技術(shù)實(shí)現(xiàn)收費(fèi)站到省級網(wǎng)聯(lián)中心之間端到端的加密通信安全訪問4.3安全區(qū)域邊界控制一、邊界訪問控制

當(dāng)前，下一代防火墻技術(shù)已經(jīng)逐步成熟，通過相關(guān)功能實(shí)現(xiàn)其策略配置，是應(yīng)對頻繁多發(fā)、隱蔽多樣、體系化復(fù)合型攻擊的主要技術(shù)手段。二、邊界入侵防范

邊界入侵防御主要通過部署入侵防御設(shè)備對網(wǎng)絡(luò)攻擊行為進(jìn)行檢測阻斷，并產(chǎn)生告警與報(bào)告，針對高級威脅攻擊，通過部署專業(yè)的APT檢測設(shè)備，實(shí)現(xiàn)對新型網(wǎng)絡(luò)攻擊行為的發(fā)現(xiàn)、分析與追溯。4.3安全區(qū)域邊界控制三、邊界完整性檢測

通過終端準(zhǔn)入控制系統(tǒng)實(shí)現(xiàn)安全管理、訪問控制、終端安全合規(guī)檢測、訪客注冊申請、第三方認(rèn)證聯(lián)動、強(qiáng)制隔離等措施。四、邊界惡意代碼檢測

通過在收費(fèi)內(nèi)網(wǎng)路段接入?yún)^(qū)部署兩臺防毒墻實(shí)現(xiàn)對病毒實(shí)時(shí)阻斷，防毒墻能在網(wǎng)絡(luò)重要節(jié)點(diǎn)處(如互聯(lián)網(wǎng)入口)進(jìn)行病毒的檢測和清除。通過在路段接入?yún)^(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)啟用防毒墻的漏洞防護(hù)、防間諜軟件、反病毒、URL過濾等功能，能高效攔截常見漏洞入侵，減少間諜軟件、病毒、木馬、釣魚網(wǎng)站、惡意URL訪問等網(wǎng)絡(luò)威脅。4.3安全區(qū)域邊界控制五、網(wǎng)絡(luò)安全審計(jì)收費(fèi)內(nèi)網(wǎng)和收費(fèi)外網(wǎng)安全管理區(qū)均部署網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、日志審計(jì)系統(tǒng)，通過分析網(wǎng)絡(luò)流量實(shí)現(xiàn)對用戶行為的分析審計(jì)。4.4安全計(jì)算環(huán)境管理安全計(jì)算環(huán)境主要關(guān)注主機(jī)和應(yīng)用安全，但更多地側(cè)重應(yīng)用安全，屬于三重防護(hù)之一。所關(guān)注的控制點(diǎn)及相關(guān)防御技術(shù)措施如下。一、身份鑒別、訪問控制與行為審計(jì)通過堡壘機(jī)將運(yùn)維人員與被管理設(shè)備或系統(tǒng)隔離開來，所有的運(yùn)維管理訪問必須通過堡壘機(jī)進(jìn)行，實(shí)現(xiàn)了運(yùn)維管理的集中權(quán)限管理和行為審計(jì)。4.4安全計(jì)算環(huán)境管理二、入侵防范通過部署漏洞掃描系統(tǒng)，不僅可幫助用戶快速建立針對自己網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)評估體系，還可針對傳統(tǒng)的操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、防火墻、遠(yuǎn)程服務(wù)等系統(tǒng)層漏洞進(jìn)行滲透性測試，及時(shí)發(fā)現(xiàn)系統(tǒng)薄弱點(diǎn)。三、惡意代碼防范收費(fèi)內(nèi)網(wǎng)和收費(fèi)外網(wǎng)分別部署網(wǎng)絡(luò)防病毒系統(tǒng)，實(shí)現(xiàn)惡意代碼攻擊阻斷。4.4安全計(jì)算環(huán)境管理六、數(shù)據(jù)備份恢復(fù)建立異地備份機(jī)房，結(jié)合本地離線加異地鏡像方式，實(shí)現(xiàn)數(shù)據(jù)信息和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)級災(zāi)備。七、剩余信息保護(hù)通過設(shè)置服務(wù)器操作系統(tǒng)策略或在應(yīng)用系統(tǒng)軟件開發(fā)中實(shí)現(xiàn)。四、數(shù)據(jù)完整性在軟件層面實(shí)現(xiàn)數(shù)據(jù)完整性校驗(yàn)