云平台系统安全技术在轨道交通AFC系统中的应用

摘 要：随着我国电子行业的快速发展，AFC系统也逐渐普及到人们日常生活中，例如在我国城市轨道交通系统中的“一卡通”、自动支付、电子钱包等便利手段的运用也得到了有效推广，线上支付会被越来越多的人接受，支撑线上支付的云平台系统安全技术就成了一个重中之重的技术要求。文章就针对云平台系统安全技术在轨道交通AFC系统中的应用进行研究。

关键词：云平台系统;安全技术;轨道交通;AFC

一、 引言

在我国现阶段地铁系统中，AFC系统根据其自身高智能设计的优点，逐渐取提了传统的检票员、售票员、会计、统计、审计等相关人员，以收集数据和控制系统实现了完善的智能化、随着我国电子行业的高速发展，智能收费系统概念以及技术也发生了很大程度上的改变，一卡通、移动支付、电子钱包等便捷方式的覆盖程度越来越广泛，为人们日常生活带来很大程度上的便捷。随着移动支付、线上支付等新兴支付方式崛起，AFC系统也在主动摸索找寻新的发展道路。以往的AFC系统是封闭的，也是安全的。但以往的AFC系统却不能快速、安全与外界互联网系统相连接。而运用云平台就可以很好的弥补以往AFC系统业务场景的缺陷，支持线上支付的云平台网络安全防范问题也就成了现阶段城市交通业务开展的主要处理问题。

二、 云平台系统安全的重要性

（一）云平台的主要作用

云平台主要负责线网互联网票务管理的作用，落实线网互联网终端统一管控、互联网车票集中发现及管控、乘客App端服务界面管控、支付体系对接管理等作用。

（二）云平台的现状

云平台布设在AFC系统内部，依靠既有的物理网络，互联网售取票系统直接与云平台相连。云平台利用网络运营商提供的相关服务与外界互联网相连接，可以做到与不同的支付平台或是App端相连接。

（三）目前阶段云平台的架构

如图1所示，云平台作为以往AFC系统的辅助，作为城市轨道交通运营公司集中的对外端口，实现与其他支付平台、各大银行等支付部门的对接，为运营企业提供较广的中间业务支撑，也能够对互联网售票机进行票务管控。

三、 云平台系统安全在AFC系统应用的可行性

优化云平台系统的安全建设，根据我国相关部门对于信息系统在物理、网络安全运营、主机安全、应用安全、备份和容灾等技术上以及管理等方面的整体要求，科学合理的作出系统风险程度，合理确定安全保护程度，在此基础上科学划分设计完善的安全系统建设方案，并符合以下要求。

1. 为云平台系统网络环境作出安全可靠的基础。

2. 确保既有的AFC系统的安全程度以及独立程度。

3. 加强云平台防范病毒的能力，同时具备主动安全防范能力，在既有复杂的安全背景下提高生产网络的安全性，确保业务的平稳。

4. 根据立体式的安全体系进行设计，争取做到可以防范风险。

5. 符合我国对该网络安全建设的标准。

四、 云平台系统安全技术应用方案分析

（一）设计云平台系统安全原则

（1）实用性原则以及先进性原则;（2）高效率原则;（3）可靠性原则;（4）可发展性原则;（5）可控性原则;（6）安全性原则;（7）大局观原则;（8）等级程度原则。

（二）云平台系统技术框架

云平台系统安全模式是完整的、動态的，此模式对于安全环境的理解和以往的安全模式有着许多不同，要想真正做到一个系统绝对的安全，就需要构建起一个从检测、防范、预测到恢复的全套方位的安全技术系统。

（三）数据储存安全

布设安全统计系统，对现存的数据库操作进行统计。统计的内容包括操作的相关人员、操作时间、操作内容等，当系统内部的数据库发生安全故障时可以利用数据库统计系统进行追踪对相关负责人员。

（四）预测安全态势

在大规模网络背景下，收集安全运行的各种因素，收集不同安全状态信息、集中不同安全事故以及网络恶意攻击，鉴于大数据计算技术，管控、识别、预测安全威胁、恶意攻击等，预知判断之后一段时间内的安全态势，预知风险威胁。感知安全隐患并协调处理。

五、 结束语

综上所述，随着我国电子行业的快速发展，AFC系统的完善逐渐受到更多的关注。云平台在轨道交通系统中的运用还有着巨大的发展空间，分析鉴于云平台安全技术在轨道交通中AFC系统的应用具有非常重要的作用。

参考文献：

[1]刘乐毅，赵圣娜，张宁，张炳森.基于私有云平台的AFC系统实现方案[J].铁路通信信号工程技术，2018，15（10）：51-57.

[2]赵圣娜，张宁，王健，张义鑫.基于私有云平台的城市轨道交通自动售检票系统架构及关键技术[J].城市轨道交通研究，2018，21（6）：94-97.

作者简介：

周慧峰，苏州市轨道交通集团有限公司运营一分公司。