李宝敏

(河北省高速公路京秦管理处唐山管理所)

1 国内收费系统当前存在的安全问题

(1)计算机病毒一直是计算机安全的主要威胁。例如在查看文档、浏览图像或在Web上填表都不用担心病毒感染，然而，下载可执行文件和接收来历不明的E-Mail文件需要特别警惕，否则很容易使系统导致严重的破坏。

(2)网络体系方面包括:由于存在路由器级连复接，对于窄带的多次转发，其传输信息的可靠性和响应速度可能会出现问题;网络中可能会存在非法机器的接入问题;同时，路由器存在对不同级别、不同路段之间互访未加以控制，可能会发生系统被攻击、带宽被非法数据占用等安全隐患。

(3)数据传输方面包括:主干传输线路采用光纤专网，并且收费系统对于数据传输实时性要求低，线路安全要求低，易出现网络拥塞问题、数据和口令的加密。

(4)高速公路联网收费系统还存在相当多的安全技术问题，如:安全访问控制措施、防病毒安全措施、入侵检测措施、远程安全评估技术、信息安全审计技术以及安全管理平台措施等。

2 安全风险分析

(1)用户身份假冒:非法用户假冒合法用户的身份访问应用资源，如攻击者通过各种手段取得应用系统的一个合法用户的账号访问应用资源，或是一个内部的合法用户盗用领导的用户账号访问应用资源。用户身份假冒的风险来源主要有两点:一是应用系统的身份认证机制比较薄弱，如把用户信息(用户名、口令)在网上明文传输，造成用户信息泄漏;二是用户自身安全意识不强，如使用简单的口令，或把口令记在计算机旁边。……