地铁售检票系统安全管理

《地铁售检票系统安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、地铁售检票系统安全管理【摘要】地铁售检票系统是城市轨道范围内具有重要地位和作用的系统基础，它的安全性对城市轨道安全运行具有不可忽视的作用。本文主要分析了地铁售检票系统的结构，并且在系统、车票、网络、数据以及设备等方面给出了提高地铁售检票系统安全管理的措施和方案。【关键词】轨道交通；售检票系统；安全管理1•引言轨道交通自动售检票系统，简称为AFC系统，是对轨道客流进行管理的基础系统，涉及到城市轨道交通票务管理、客流管理、财务管理及现金流动，所以其安全性非常重要。该系统综合了电子、机械、计算机、通信、等学科，取代了传统方式的人工

2、售检票，实现了地铁运营过程中票务的自动化，极大地避免了人为因素了人为因素对票务工作的影响，同时也给乘客带来了方便，体现了现代化的地铁票务管理。提高地铁售检票系统的安全管理有利于保障地铁的安全运行，为我国提供更加高质量的地铁运输。2.完善安全管理体系AFC系统安全管理工作的基础就是安全管理体系的建立和完善，同时也是系统能够安全运行的切实保障。在安全管理体系的完善方面，要做到以下几点：第一，建立健全地铁售检票安全管理体制，明确各部门职责、完善规章制度、建立安全管理和风险防范组织。第二，严格遵守各项管理措施。在实际运行过程中要监督

3、各个设备的运行状况，以技术手段来给管理手段作为辅助工作，从而提高系统管理水平。第三，加强培训和教育。相关部门要及时的对工作人员进行操作维护以及管理方面的培训，确保工作人员对相关的安全知识和技术有详细的了解和掌握。3•提高系统安全性的具体措施3.1车票安全性在地铁车票中，包含了相关乘客的金额信息以及持卡人信息，如果出现恶意篡改车票数据的现象，将严重行影响地铁部门以及乘客自身的利益。提高车票安全性的具体办法有以下几点：第一，当前阶段车票中主要使用IC卡芯片，为了提高车票安全性，可以自带操作系统的CPU卡，具有双重安全保证。第二，

4、在AFC系统中使用秘钥来采取综合性的车票安全措施，例如：使用设备密钥，在终端售检票设备和发卡系统中配置SAM卡，系统能够对车票中的SAM信息进行认真，只有认证成功后，才能进行后续正常工作。对于数据验证可以通过读写器的驱动程序写入，从而充分保障数据的准确和正确性。进行多分数据的备份工作，一旦出现数据异常可以立即进行数据的恢复处理。车票的使用信息都会被记录在AFC系统中央计算机中，一旦发现车票出现伪造等现象，立即列入熊黑名单并送至各个终端设备中，从而避免车票的伪造现象。3.2系统安全性要想保？C地铁售检票系统中数据的正常处理和正

5、常流通，就一定要保证系统服务器防护工作的有效性，防止系统出现漏洞或被攻击，切实保障地铁售检票系统的安全运行。具体要做到以下几点：第一，进行乘客身份认证。AFC系统在进行用户身份认证的过程中，通过更换密码、加密口令文件等形式来保证访问安全。第二，控制权限措施。网络系统、加强主机、文件系统以及数据库系统等方面的权限控制，严格对文件和数据的许可权进行管理，从而有效避免在系统中出现越权操作的现象。第三，加强软件审计。当系统采集到数据后，要对其进行细致且严密的审计，从而防止出现欺诈现象。3.3数据安全性在地铁售检票系统运行过程中，其主

6、要职责在于对数据的采集、传输、储存以及对数据进行处理。信息数据是地铁售检票系统进行管理和控制的基础，提高数据信息安全性对整个系统的安全运行具有重要作用和意义。具体要做到以下几点：第一，需要建立安全可靠性高、功能性强的数据库系统，这样能够建立安全机制、提高数据的处理速度，同时还能够及时对数据进行备份，并且出现问题时能够恢复相关数据。对数据库安全控制体系进行完善，能够保证操作数据时的安全性。第二，在进行数据存储时，要使用相对容量较大的磁盘阵列，利用磁盘镜像技术，自动将数据库文件进行备份，从而安全储存相关数据信息。第三，对于AFC

7、系统中重要的个人数据和财务数据进行加密处理。第四，数据库可以利用日志、控制文件、后备等形式来防止岀现数据丢下是现象。即使发生数据损坏和丢失，也能够对其进行恢复处理。第五，建立异地容灾备份系统。3.4网络安全性在进行数据的传输时，如果缺乏有效的保护措施，则很有可能出现传输故障或者不法分子窃取信息的现象，所以必须采取相关措施来保障地铁售检票系统的网络安全。具体要做到以下几点：第一，提高网络结构安全性。首先，系统管理人员要对网络结构层次具有充分的了解，从而进行虚拟局域网划分、网络地址资源分配、服务质量配置以及路由协议选择等合理规划

8、。第二，加强网络管理。对于地铁售票系统中的网络设备要进行可靠认证，利用相关的网络平台来对网络设备进行扫描，从而能够及时发现系统中的漏洞和隐患，并及时解决相应问题。第三，对数据进行加密。利用差错控制技术及数据编码来加密重要数据，从而保障数据的安全可靠传输。第四，防止黑客入侵。认证内部动态路由