[實(shí)用新型]具有安全防護(hù)功能的高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201220236548.2
• 申請(qǐng)日: 2012-05-23
• 公開(kāi)（公告）號(hào): CN202584231U
• 公開(kāi)（公告）日: 2012-12-05
• 發(fā)明（設(shè)計(jì)）人: 吳剛;張忠慶;石偉;王寶魁;翟澤;閻巖;金爍
• 申請(qǐng)（專利權(quán)）人: 天津高速公路集團(tuán)有限公司
• 主分類號(hào): G07B15/06
• 分類號(hào): G07B15/06
• 代理公司: 天津市三利專利商標(biāo)代理有限公司 12107
• 代理人: 王蘊(yùn)華

技術(shù)領(lǐng)域

本實(shí)用新型涉及高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)，尤其涉及一種具有安全防護(hù)功能的高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)。

背景技術(shù)

目前高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)均由分布在各車道的收費(fèi)站、與路段對(duì)應(yīng)的收費(fèi)分中心及匯總所有路段收費(fèi)的收費(fèi)信息中心三級(jí)網(wǎng)絡(luò)構(gòu)成，整個(gè)收費(fèi)網(wǎng)絡(luò)系統(tǒng)基于TCP/IP網(wǎng)絡(luò)互聯(lián)，但與INTERNET網(wǎng)物理隔離。這種網(wǎng)絡(luò)架構(gòu)杜絕了黑客從外部網(wǎng)絡(luò)入侵、篡改數(shù)據(jù)及使收費(fèi)系統(tǒng)癱瘓的威脅，但來(lái)自網(wǎng)絡(luò)內(nèi)部的安全隱患依然無(wú)法排除，尤其是病毒爆發(fā)和帶有安全隱患的主機(jī)非法接入。一旦病毒爆發(fā)，往往造成收費(fèi)站不能正常工作，從而會(huì)引發(fā)收費(fèi)口壓車的問(wèn)題，而且由于高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)規(guī)模大，站點(diǎn)分布廣，往往短時(shí)間無(wú)法有效解決。尤其隨著ETC(Electronic?Toll?Collection)不停車收費(fèi)系統(tǒng)的開(kāi)設(shè)，高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行更成為急待解決的問(wèn)題。

圖1示出現(xiàn)有高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)框圖。如圖1所示，高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)中，設(shè)有包括信息中心服務(wù)器及與其連接的信息中心交換機(jī)的收費(fèi)信息中心C；收費(fèi)信息中心C連接P個(gè)收費(fèi)分中心B1-Bp，各收費(fèi)分中心B1-Bp分別包括分中心服務(wù)器及與其連接的分中心交換機(jī)，各收費(fèi)分中心B1-Bp分別連接若干下屬收費(fèi)站，如收費(fèi)分中心B1連接n個(gè)下屬收費(fèi)站A11-A1n，收費(fèi)分中心Bp連接m個(gè)下屬收費(fèi)站AP1-APm，各收費(fèi)站分別包括設(shè)有多個(gè)車道工控機(jī)的車道工控機(jī)組、收費(fèi)站服務(wù)器及收費(fèi)站交換機(jī)；各收費(fèi)站的車道工控機(jī)組及收費(fèi)站服務(wù)器分別連接本收費(fèi)站的收費(fèi)站交換機(jī)，各收費(fèi)站交換機(jī)分別通過(guò)收費(fèi)站級(jí)通信鏈路10連接隸屬的收費(fèi)分中心的分中心交換機(jī)，各分中心交換機(jī)分別通過(guò)信息中心級(jí)通信鏈路20及信息中心交換機(jī)連接信息中心服務(wù)器。圖中介于收費(fèi)分中心B1與收費(fèi)分中心Bp之間的收費(fèi)分中心除包含的收費(fèi)站數(shù)量及工控機(jī)組中工控機(jī)數(shù)量不完全相同外，其他結(jié)構(gòu)完全相同，圖中省略，此不詳述。在上述收費(fèi)網(wǎng)絡(luò)系統(tǒng)中車道工控機(jī)用作高速公路聯(lián)網(wǎng)收費(fèi)終端，收費(fèi)站服務(wù)器用于接收各車道工控機(jī)上傳的數(shù)據(jù)，并將數(shù)據(jù)排隊(duì)轉(zhuǎn)發(fā)給分中心服務(wù)器和信息中心服務(wù)器；分中心服務(wù)器用于接收收費(fèi)站服務(wù)器上傳的數(shù)據(jù)并對(duì)本路段數(shù)據(jù)進(jìn)行匯總統(tǒng)計(jì)，生成報(bào)表；信息中心服務(wù)器用于接收收費(fèi)站服務(wù)器上傳的數(shù)據(jù)并對(duì)全路網(wǎng)數(shù)據(jù)進(jìn)行拆分，匯總統(tǒng)計(jì)并生成報(bào)表。收費(fèi)站級(jí)通信鏈路是各收費(fèi)站和分中心之間傳輸數(shù)據(jù)使用的通信鏈路；信息中心級(jí)通信鏈路是各分中心和信息中心之間傳輸數(shù)據(jù)使用的通信鏈路，其帶寬相比收費(fèi)站級(jí)通信鏈路的帶寬高。

目前高速公路收費(fèi)系統(tǒng)的主要問(wèn)題是存在如下安全隱患:⑴在全網(wǎng)中沒(méi)有任何的訪問(wèn)控制策略,網(wǎng)絡(luò)中的任意一臺(tái)主機(jī)均可以訪問(wèn)到全網(wǎng)的任意資源，數(shù)據(jù)無(wú)安全性。⑵全網(wǎng)中所有主機(jī)的通信端口全面開(kāi)放,一旦有某一臺(tái)主機(jī)受到病毒感染，可以通過(guò)網(wǎng)絡(luò)輕易地到達(dá)任意一臺(tái)其他主機(jī)，并隱藏下來(lái)，不定期爆發(fā)造成不可控的嚴(yán)重后果。⑶網(wǎng)絡(luò)帶寬無(wú)法控制,一旦網(wǎng)絡(luò)中有病毒或木馬爆發(fā)，會(huì)產(chǎn)生較大網(wǎng)絡(luò)流量，使網(wǎng)絡(luò)造成堵塞，影響收費(fèi)數(shù)據(jù)的正常傳輸。⑷對(duì)陌生主機(jī)進(jìn)入網(wǎng)絡(luò)缺乏認(rèn)證,如網(wǎng)絡(luò)維護(hù)人員、應(yīng)用維護(hù)人員在使用個(gè)人筆記本電腦接入網(wǎng)絡(luò)的過(guò)程中，只需要一個(gè)IP地址即可，沒(méi)有任何其他的準(zhǔn)入策略，未對(duì)即將接入收費(fèi)網(wǎng)的主機(jī)進(jìn)行身份認(rèn)證或“是否安裝規(guī)定的殺毒軟件”等檢測(cè)。

隨著網(wǎng)絡(luò)的快速發(fā)展帶來(lái)了新的安全威脅和對(duì)管理上的挑戰(zhàn)，根據(jù)廣大網(wǎng)絡(luò)用戶的需求，新的安全架構(gòu)和網(wǎng)絡(luò)安全設(shè)備也應(yīng)運(yùn)而生。目前安全網(wǎng)關(guān)及對(duì)其進(jìn)行策略配置和系統(tǒng)維護(hù)的網(wǎng)絡(luò)安全工作站已應(yīng)用于電信、金融和企業(yè)等多種網(wǎng)絡(luò)環(huán)境中。安全網(wǎng)關(guān)通過(guò)網(wǎng)絡(luò)安全工作站對(duì)其進(jìn)行策略控制，具有傳輸接口訪問(wèn)控制功能、網(wǎng)絡(luò)內(nèi)主機(jī)通信端口訪問(wèn)控制功能、網(wǎng)絡(luò)帶寬控制功能及對(duì)網(wǎng)絡(luò)接入主機(jī)的安全檢查及強(qiáng)制準(zhǔn)入功能。如能將該安全設(shè)施引入高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)，將會(huì)徹底解決高速公路收費(fèi)系統(tǒng)的安全隱患，為高速公路的正常運(yùn)營(yíng)提供可靠保證。

實(shí)用新型內(nèi)容

本實(shí)用新型的主要目的在于針對(duì)上述問(wèn)題，在現(xiàn)有高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)上進(jìn)行改進(jìn),在三級(jí)網(wǎng)絡(luò)層中分別設(shè)置安全防護(hù)設(shè)施,提供出一種具有安全防護(hù)功能的高速公路收費(fèi)網(wǎng)絡(luò)系統(tǒng),徹底解決高速公路收費(fèi)系統(tǒng)的安全隱患，為高速公路的正常運(yùn)營(yíng)提供可靠保證。

本實(shí)用新型解決其技術(shù)問(wèn)題所采用的技術(shù)方案：