本站小編為你精心準備了公路管理體系中病毒預防論述參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

高速公路管理系統感染病毒的危害和影響

如果一部收費計算機被病毒感染，那么它立刻就會經過收費獨立網段將其它計算機感染。如此一來，收費系統就會面臨癱瘓狀態，不能繼續收費工作，就會為高速公路的投資者帶來很大的經濟損失。病毒感染計算機以后，輕則會使計算機頻繁死機或使其運行速度變慢，重則會刪除文件，破壞硬盤的分區表，甚至會非法格式化硬盤，更嚴重者還能損壞計算機的硬件，使其難以修復。高速公路的收費系統計算機中存儲了很多收費數據，被病毒感染后就會導致數據信息的丟失，從而對跨路段和本路段之間的通行費用結算造成嚴重的影響。

病毒防護技術

高速公路收費系統計算機的養護

高速公路管理系統中目前可以接觸到收費系統的人員有：公安系統取證人員、普通收費員、財務管理（交接班管理）人員、收費稽查人員和機電養護人員等。為了打擊犯罪份子，公安系統的取證人員會經常性的尋求高速公路的監控中心對調查取證進行協助，當有需要把相關資料取走的時候，就會使用存儲設備對相關材料進行拷貝；普通收費員日常收費或發卡時都會接觸收費計算機系統，可能會接觸到計算機的相應接口，嚴禁收費員把存儲設備接進計算機。財務管理人員（交接班）要記錄收費系統人員的上下班，將收回的通行費和收費所用的通行卡數量錄入，對收費的日常數據表報進行分析，假如每天都需要給相關部門或者單位提供相關的收費報表，就需要使用存儲設備對收費系統的數據進行拷貝。收費稽查人員對收費系統人員的監管負責，防止逃費和防止收費員作弊等，平時還必須對收費過程中記錄下的圖像信息或文本信息進行分析，另外還需用存儲設備針對一些重大事項拷貝相關資料。機電養護人員對日常機電設備的保養保潔和故障處理負責，收費計算機系統運行異常或其硬件損壞時，機電養護人員就需要重新安裝一個新計算機系統或者對應的檢修更換某一個硬件。如果碰到收費應用程序有待升級時，還必須利用移動存儲設備安裝新的應用程序到收費系統上。高速公路管理系統病毒的防治方法移動硬盤、光盤、硬盤、軟盤等存儲設備均有可能把病毒帶進收費系統計算機，相關人員在對收費系統計算機接觸之前一定要認真的自查和排查自身所攜帶的設備，嚴禁把聯網計算機和攜帶病毒的設備連接在一起，機電管理部門和路段業主要加強監管，把病毒防患于管理之下。

病毒防治的安全管理策略

數據庫的安全管理策略。將最新版本的SERVICEPACK安裝好。公路管理系統的管理員需要經常查看Microsoft’sSecurityBulletin（微軟安全公告），同時對最新版本的SERVICEPACK進行下載和安裝，盡量使安全漏洞減少。例如，蠕蟲病毒能夠通過安全漏洞在很大程度上破壞數據庫的服務器。對數據庫日志的記錄要加強。在實例屬性中將“安全性”選定，把其中的審核級別選擇為“全部”，如此一來就可以在操作系統和數據庫系統的日志里面，將所有賬號的登錄事件詳細的記錄下來。此外，管理員還必須對SOLserver日志進行定期的查看，檢查一下是否發生過可疑的登錄事件。

使用MBSA等安全基準分析器對服務器的安全性進行評估。MBSA是一個用來對包括SOLSERVER在內的微軟產品中所包含的不安全設置工具進行掃描。它能夠通過網絡運行或者在本地機上進行運行。它可以將權限過多、弱口令或空口令等SOLSERVER中存在的問題測試出來。數據庫操作權限的安全策略。大多數數據庫的應用僅僅是用來做一些簡單功能的，如修改、查詢等。因此，管理員應該按照實際需要對賬號進行分配，同時賦予僅可以對應用需要和要求進行滿足的權限。SOLserver的存取權限包括dri、exec、delete、update、insert、select。其中的dri和exec分別表示對表格有效性的驗證權限和對預存程序的執行權限。例如，僅需要查詢功能的，使用一個簡單的public賬號select就行了。管理員不能隨便賦予用戶各種權限，需要決定出哪些用戶需對數據進行更新、哪些用戶需對數據進行查看，其次再分配適合的許可。連接數據庫的安全策略。使用協議進行加密。由于SOLserver是采用TabularDataStream協議來交換網絡數據的，假如不進行加密，那么包括數據庫內容、密碼等全部的網絡傳輸均是明文的，所以這就是一個巨大的安全威脅，極有可能被人利用，通過網絡來截獲包括數據庫密碼和賬號在內的他們所需要的內容。因此，如果條件允許，最好采用SSL來對協議進行加密。將數據庫的TCP/IP端口隱藏。在數據庫的實例屬性中將TCP/IP協議的屬性選定，選擇將SOLserver實例隱藏。將SOLserver實例隱藏之后，數據庫就會禁止響應對網絡上現有SOLserver實例試圖進行枚舉的客戶端所發出的廣播。如此一來，就無法再使用1434來對服務器的TCP/IP端口進行探測了。將TCP/IP使用的端口修改掉。就是把數據庫實例默認的1433端口更改掉。在實例屬性中將網絡配置中的TCP/IP協議屬性選定，然后把TCP/IP使用的默認端口改為其他端口。

結束語

本文主要對一些提高聯網收費系統安全性的方案及病毒防護技術進行了介紹。數據安全性的解決是一個長期的過程，需要做好更多的安全管理工作，最重要的還是要加強管理員的安全培訓和內部安全控制。另外，為了確保聯網收費系統數據的安全性，還需要采取數據加密、防泄漏、防入侵、病毒防護、制訂操作規程、備份數據庫（包含手工備份、雙機熱備份、磁帶備份）等措施。

作者：李玉娜單位：河北省高速公路石黃管理處信息中心