文雄军廖暑光

智能公交系统网络安全研究

文雄军1廖暑光2

1．湖南涉外经济学院计算机学部，湖南长沙 410205；2．湖南长沙凌发有限公司，湖南长沙 410004

引言

智能公交系统主要通过网络联接，此网络可以从网络层、应用层、业务层及各级的安全管理方面着手，网络中如果有一个层次出现了安全隐患，导致整个网络都是不安全的。以下只是就系统安全中的网络级作分析设计。交通网可能处于一个较为开放的网络环境中，其中间业务委托方的网络有可能与Internet网连接，因此中间业务网络环境的外接复杂性成为中间网络系统隐患威胁的极大来源。一般公司内部员工也有上网的需求，但现有的网络安全防范措施还很薄弱，因此要作安全防范与措施。

1 网络级的安全分析

网络级设备主要包括广域网和局域网各节点上的交换机、路由器及防火墙。网络层不仅为本系统上网提供连接通路和网络数据交换的连接，而且是网络入侵者攻击公交系统的渠道和通路。大型网络系统内运行的TCP/IP协议并非专为安全通讯而设计，因此网络系统存在 一些安全隐患和威胁，整个网络就会受到来自网络内部和外部的双重威胁。

1.1 网络传送安全

重要业务数据泄漏和重要数据被破坏。需要对信息中敏感的数据单元采取特殊的加密措施，如采用DES算法进行数据加密等。

1.2 网络服务安全

现有的网络安全防范措施来看，网络安全不仅来自外部网络，同样存在于内部网存在的安全风险主要有：