ITS虛擬共用信息平臺安全解決方案.pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多的工程應(yīng)用建立在公共網(wǎng)絡(luò)的基礎(chǔ)上，依靠計算機技術(shù)來實現(xiàn)。ITS虛擬共用信息平臺方案是一種建立在智能交通系統(tǒng)之上的信息集成與共享的系統(tǒng)工程。它采用集中管理控制與分布式存儲相結(jié)合的體系結(jié)構(gòu)，較好地解決了集中存儲的信息集成方案中存在的，對中央服務(wù)器性能要求高、數(shù)據(jù)維護方面難度較大且難以保障信息的實時性及可靠性的問題。與此同時，我們應(yīng)該注意到，公共網(wǎng)絡(luò)和信息系統(tǒng)在安全方面普遍存在著系統(tǒng)不穩(wěn)定、易于受到網(wǎng)絡(luò)攻

2、擊和設(shè)計不合理等安全隱患。在這種情況下，如何保證一個以公共網(wǎng)絡(luò)為基本平臺的信息系統(tǒng)的正常運行，就是本課題所要集中解決的問題。 本文首先從介紹ITS虛擬共用信息平臺的概念入手，提出該信息平臺的安全需求、項目背景、項目應(yīng)用及研究內(nèi)容。然后以平臺的體系結(jié)構(gòu)、管理模式和運行機制為主線，分析平臺面臨的安全風(fēng)險和安全隱患，并進行安全方案的設(shè)計。 本文的重點是對ITS虛擬共用信息平臺的結(jié)構(gòu)和管理模式進行研究，把虛擬平臺作為一個密切聯(lián)系

3、的整體來進行安全需求分析。本文提出了一種確保中央數(shù)據(jù)登記薄中數(shù)據(jù)的可信性和安全性的數(shù)據(jù)審核規(guī)范及一種基于分布式訪問引擎的身份認(rèn)證方法。同時，對子系統(tǒng)和數(shù)據(jù)庫的接入安全也進行綜合分析，提出相應(yīng)的解決方案，并針對網(wǎng)絡(luò)數(shù)據(jù)傳輸有可能遇到的風(fēng)險，進行數(shù)據(jù)傳輸安全等方面的設(shè)計。對需要接入的子系統(tǒng)，參照體系結(jié)構(gòu)安全解決方案來搭建系統(tǒng)運行環(huán)境，并按照平臺運行安全設(shè)計方案中相關(guān)的內(nèi)容來實施；對于平臺管理中心的安全，除了保障運行環(huán)境和運行安全以外，還采用

4、了信息管理安全方案來保證中央數(shù)據(jù)登記薄的安全。本文提出的ITS虛擬共用信息平臺安全解決方案，是以應(yīng)用為導(dǎo)向的、分層次的安全方案，以平臺實際的運行環(huán)境、組織結(jié)構(gòu)和運行機制為基礎(chǔ)進行分析和研究，具有比較強的、基于實踐的工程應(yīng)用特色。 通過提出這一系列的安全解決方案，本文的目的是為ITS虛擬共用信息平臺提供一個基本的安全保障系統(tǒng)。相信通過本安全解決方案的實施，能夠很好地消除信息系統(tǒng)普遍存在的安全隱患和安全風(fēng)險，并促進ITS虛擬共用信息