高速公路ETC收费系统的网络安全防护.pdf

高速公路ETC收费系统的网络安全防护

摘要：随着高速公路交通量的增加和目前高速收费站的财务管理状况，为提
高高速公路交通工作效率，建立了无停车电子收费系统。采用电子收费方式，使
得配备ETC的车辆不需要停车，就可自动识别、付费。对高速公路来说,收费系
统是其中极其关键的一部分,需要一定的内部安全管理机制、防范措施,但是联网

结算等管理系统的应用,使得联网收费的安全保密问题逐渐严峻,并引起重视。

关键词：高速公路；ETC收费系统；网络安全防护

1.ETC电子收费系统的技术原理

ETC收费系统的主要内容是电子标签、ETC通道微波天线。为了达到收费的
目的，电子标签和微波天线将进行短程通信。在网络的支持下，系统通过后台与
合作银行实现结算。车辆经过收费站时，可以不停车就进行缴费。当车辆进入
ETC车道时，系统会对车辆进行检测，确保信息的有效交换，了解车辆的行驶成
本，并通过自动收费的方式从用户账户中扣除通行费。在整个收费过程中，用户

无需停车即可达到缴费目的，无需人工收费。

2.ETC收费系统网络安全问题和风险性

2.1ETC收费系统网络安全问题

由于网络具有一定的开放性，系统容易被不法分子和黑客所利用。黑客会截
取用户的账号和密码，入侵到用户系统和网络之中，在尚未授权的情况下登录应
用系统。ETC收费系统运行离不开计算机网络的支持，计算机病毒会产生较大的
危害性，会对收费系统中的数据进行篡改和破坏，影响系统正常运行，对高速公

路的相关业务产生非常严重的影响。

ETC收费系统处于联网状态，而且离不开各种软件的支持，一旦软件出现故
障，就会影响收费系统正常运行，还会导致数据丢失。在ETC收费系统中，要严
格保证数据的安全。数据会受到多种因素的影响，一旦数据遭到泄露，不仅会给
用户带来严重的后果，还可能会导致收费错乱。若是ETC系统中的物理传播链路

出现安全风险，就会导致信号被干扰或遭到篡改。

2.2ETC收费系统网络的风险性

随着国家高速公路收费网的发展，将相邻省份的公路业务网结合起来，实现
不同区域网的互联互通。因其不同地区的网络边界保护措施不同，高速公路业务
专网的边界缺乏统一的控制和管理防护措施。这些漏洞为入侵者提供了机会，给

业务专网边界安全带来了不安全的隐患。

收费管理中心作为高速公路业务系统中的关键环节，负责全省收费、监控系
统的监管。当前，省中心系统的非现金收费和联网收费系统存在以下安全隐患：
（1）网络规模大、结构复杂、扩展性差，难以形成多层次的统一管理；（2）各
地区和各行业之间的相互连接缺乏统一的战略规划和控制；（3）缺乏对潜在非
法入侵的控制和监管；（4）相关收费业务的工作主机、服务器、备份和存储设

备缺乏重点保护。

3.高速公路ETC收费系统的网络安全防护措施

网络安全与高速公路的各项业务需求增长息息相关，加强对收费系统网络安
全的保护，就要进一步提高防护等级，应用先进的保密技术，打造健全的安全防

护体系。

3.1保证数据库和应用系统安全

数据库与应用系统在ETC收费系统网络中具有重要的地位，为了避免出现网
络安全风险，就要提高数据的安全性和可靠性，加强数据库管理，明确操作权限，
严格保障应用系统的安全。要对使用者的操作权限进行明确规定有效控制，这样
才能进一步提高数据库的安全。首先，加强对服务器的评估，确定服务器是否安
全可靠。通常，要采用专业的安全基准分析器进行评估。安装最新版
ServicePack，确保存储空间能够得到进一步拓展，对数据库的各项日志进行有
效的管理。二，严格保障账户的安全。要设置安全等级高的密码，完善系统认证
功能，提高账号的安全。三，需保证连接安全。不要暴露数据库的端口，对

TCP/IP进行隐藏，及时修改端口，采用有效的协议进行加密处理。

为了进一步提高应用系统的安全性，要对登录过程的安全进行认证，保证通
信得到合理授权，对信号进行加密处理，对登录者的操作权限进行严格界定，编
写相应的程序，避免未授权人员擅自登录系统，保护用户的信息安全。对系统进
行后期开发时，要认真检查程序，及时修改程序中的问题，对程序中存在的漏洞

进行扫描，及时予以修复。

3.2防火墙技术

防火墙技术通过子网屏蔽、应用网关和包过滤技术等方式，防止未经授权的
外网IP地址访问内网，从而保证内网不受潜在的不安全因素的威胁。为了与其
他公用网络进行业务连接，必须在不同的网络之间配置防火墙软件，以防止内网

私密数据泄漏。

3.3计算机提高自我保护

网络攻击有很多种，当网络保护手段开始结合提高安全性能时，网络攻击也
开始结合，越来越多的混合攻击开始威胁网络安全。统一威胁管理创建了一个高
效、全面的安全网关系统，集成了入侵检测、防火墙、防病毒等系统或软件功能