[实用新型]具有安全防护功能的高速公路收费网络系统

说明书

技术领域

本实用新型涉及高速公路收费网络系统，尤其涉及一种具有安全防护功能的高速公路收费网络系统。

背景技术

目前高速公路收费网络系统均由分布在各车道的收费站、与路段对应的收费分中心及汇总所有路段收费的收费信息中心三级网络构成，整个收费网络系统基于TCP/IP网络互联，但与INTERNET网物理隔离。这种网络架构杜绝了黑客从外部网络入侵、篡改数据及使收费系统瘫痪的威胁，但来自网络内部的安全隐患依然无法排除，尤其是病毒爆发和带有安全隐患的主机非法接入。一旦病毒爆发，往往造成收费站不能正常工作，从而会引发收费口压车的问题，而且由于高速公路收费网络系统规模大，站点分布广，往往短时间无法有效解决。尤其随着ETC(Electronic Toll Collection)不停车收费系统的开设，高速公路收费网络系统的安全运行更成为急待解决的问题。

图1示出现有高速公路收费网络系统的结构框图。如图1所示，高速公路收费网络系统中，设有包括信息中心服务器及与其连接的信息中心交换机的收费信息中心C；收费信息中心C连接P个收费分中心B1-Bp，各收费分中心B1-Bp分别包括分中心服务器及与其连接的分中心交换机，各收费分中心B1-Bp分别连接若干下属收费站，如收费分中心B1连接n个下属收费站A11-A1n，收费分中心Bp连接m个下属收费站AP1-APm，各收费站分别包括设有多个车道工控机的车道工控机组、收费站服务器及收费站交换机；各收费站的车道工控机组及收费站服务器分别连接本收费站的收费站交换机，各收费站交换机分别通过收费站级通信链路10连接隶属的收费分中心的分中心交换机，各分中心交换机分别通过信息中心级通信链路20及信息中心交换机连接信息中心服务器。图中介于收费分中心B1与收费分中心Bp之间的收费分中心除包含的收费站数量及工控机组中工控机数量不完全相同外，其他结构完全相同，图中省略，此不详述。在上述收费网络系统中车道工控机用作高速公路联网收费终端，收费站服务器用于接收各车道工控机上传的数据，并将数据排队转发给分中心服务器和信息中心服务器；分中心服务器用于接收收费站服务器上传的数据并对本路段数据进行汇总统计，生成报表；信息中心服务器用于接收收费站服务器上传的数据并对全路网数据进行拆分，汇总统计并生成报表。收费站级通信链路是各收费站和分中心之间传输数据使用的通信链路；信息中心级通信链路是各分中心和信息中心之间传输数据使用的通信链路，其带宽相比收费站级通信链路的带宽高。

目前高速公路收费系统的主要问题是存在如下安全隐患:⑴在全网中没有任何的访问控制策略,网络中的任意一台主机均可以访问到全网的任意资源，数据无安全性。⑵全网中所有主机的通信端口全面开放,一旦有某一台主机受到病毒感染，可以通过网络轻易地到达任意一台其他主机，并隐藏下来，不定期爆发造成不可控的严重后果。⑶网络带宽无法控制,一旦网络中有病毒或木马爆发，会产生较大网络流量，使网络造成堵塞，影响收费数据的正常传输。⑷对陌生主机进入网络缺乏认证,如网络维护人员、应用维护人员在使用个人笔记本电脑接入网络的过程中，只需要一个IP地址即可，没有任何其他的准入策略，未对即将接入收费网的主机进行身份认证或“是否安装规定的杀毒软件”等检测。

随着网络的快速发展带来了新的安全威胁和对管理上的挑战，根据广大网络用户的需求，新的安全架构和网络安全设备也应运而生。目前安全网关及对其进行策略配置和系统维护的网络安全工作站已应用于电信、金融和企业等多种网络环境中。安全网关通过网络安全工作站对其进行策略控制，具有传输接口访问控制功能、网络内主机通信端口访问控制功能、网络带宽控制功能及对网络接入主机的安全检查及强制准入功能。如能将该安全设施引入高速公路收费网络系统，将会彻底解决高速公路收费系统的安全隐患，为高速公路的正常运营提供可靠保证。

实用新型内容

本实用新型的主要目的在于针对上述问题，在现有高速公路收费网络系统的基础上进行改进,在三级网络层中分别设置安全防护设施,提供出一种具有安全防护功能的高速公路收费网络系统,彻底解决高速公路收费系统的安全隐患，为高速公路的正常运营提供可靠保证。

本实用新型解决其技术问题所采用的技术方案：