自动售检票系统毕业设计论文-(2)

毕业方案设计课题名称：《XXXXXXXXXXX》所在学院班级姓名学号指导老师完成日期-1-摘要自动售检票系统（AutomaticFareCollection，AFC),它是基于计算机技术、网络技术、现代通信技术、自动控制技术、大型数据技术、机电一体化技术、模式识别技术、传感技术、精密机械技术等多项新技术为一体大型系统。在城市轨道交通系统中，自动售检票系统以其高度的智能化设计，扮演着售票员、检票员、会计、统计、审计等角色，以数据收集和控制系统实现了票务管理的高度自动化。它可以精确记录乘客乘车的起，终点，准确掌握客流时空分布规律，实时统计了各路线及各车站的客流量，为地铁运营组织提供基础数据，应对客流变化，及时调整运力，缓解拥挤。它不但是地铁运营面向乘客的窗口，也是运营收入的现金流，它性能的好坏直接影响到城市公共交通系统的形象，影响到城市畅通工程的顺利实施。AFC系统总体功能主要包括：售检票作业、票务管理、运营管理、设备管理、财务管理、清算对账管理、统计查询管理、网络管理、数据管理、安全管理、用户权限管理以及运营模式的监控管理等。关键词：自动售检票系统，安全性技术-1-目录摘要....................................................................-1-目录....................................................................-1-第一章自动售检票系统概况................................................-1-1.1AFC的系统构成...................................................-1-1.2AFC系统通用技术的要求...........................................-2-第二章景区自动售检票的安全性分析........................................-3-2.1自动售检票数网络层的安全性分析...................................-3-2.2自动售检票系统数据库层的安全性分析...............................-4-2.3自动售检票物理层的安全性分析.....................................-5-2.3.1身份证认证漏洞.............................................-5-2.3.2病毒防护；病毒防护系统...........................................-7-4.3.1计算机病毒概述.............................................-7-4.3.2病毒防护系统实现...........................................-8-4.4访问控制“防火墙”.............................................-11-4.4.1防火墙概述................................................-11-4.4.2防火墙方案实现............................................-12-结论...................................................................-17-参考文献................................................................-17-致谢...................................................................-17--1-第一章自动售检票系统概况1.1AFC的系统构成1.自动售检票系统（AFC）主要是由轨道交通AFC清算管理中心（ACC）、线路中心计算机系统（LCC）、车站计算机系统（SC）、直接服务于乘客的车站终端设备（SLE）。2.AFC系统层次结构：城市轨道交通网络根据功能一般分为五个层面。第一层为城市轨道交通情分系统；第二层为运行在轨道交通路线管理控制中心的AFC线路中央计算机系统；第三层为运行在线路各车站的AFC车站计算机系统；第四层为车站的AFC终端设备；第五层为IC卡车票。3.各层次之间的关系：轨道交通AFC系统在层次结构功能和数据分布设计上，一方面满足轨道交通运营的集中式运营管理的要求；另一方面满足各个层次在一定程度上独立运行的要求。轨道交通清分中心与中央计算机系统采用点对点1+1异步通信方式，信息以报文方式传输，采用MAC校验数据传输的完整性；中央计算机与车站计算机系统之间采用共线以太网环的通信方式，信息以报文方式传输，采用MAC校验数据传输的完整性；车站计算机与车站终端设备进行点对点通信，各方都可以作为信息的发起方和接收方，信息以报文方式传输，采用MAC校验数据传输的完整性。4.轨道交通AFC系统应用部分的通信。从上至下为三个层次：清分系统与中央计算机；中央计算机与车站计算机；车站计算机与车站终端设备。5.以上三个层次之间的通信均采用TCP/IP通信协议，使用统一的数据交换软件实现双向的数据传输功能。数据交换软件功能包括：传输方式、信息格式、传输完整性保证存储转发。6.在应用系统的数据有交易数据、统计数据、配置参数数据、用户管理数据和日志数据五大类主要数据。7.公共模块设计：工作站界面、统一出错管理、数据库访问封装。7、系统物理架构：城市交通一卡通清算管理系统、城市轨道交通清分系统、AFC线路中央计算机系统、AFC车站计算机系统以及AFC终端设备等。8.系统运作模式（1）车票的种类：单程票、储值票、出站票、往返票、一日票、福利票、区段计次票、区段定期票、纪念票、员工票、车站工作票、维修票、测试票、团体票、大型行李票。（2）车票的使用过程：车票的编码、发售、使用、进出站处理、更新、充值、退换、回收、重编码、注销、跟踪、循环使用和调配。-2-1.2AFC系统通用技术的要求1.基本要求：可靠性、可维修性、可扩展性、可测试性、标准化。（1）可靠性：主机网络的可靠性、终端设备的可靠性、应用软件的可靠性；（2）可维修性：方便性、互换性、模块化、可修复性、维修管理及设备工具；（3）可扩展性：应用接口扩展、应用功能扩展、软件和硬件的扩展；（4）可测试性：设备故障测试和系统故障测试2.通用功能要求网络安全系统；不间断运作；备份和恢复；用户界面；时钟同步。（2）专用设备通用要求：①设备主控制单元（ECU）负责运行控制、完成车票处理、现金处理显示、数据通信、状态监控等。为方便维修，设备主控单元的设计模块化，并满足物理上和功能上的互换性要求。②通用功能：网络安全系统：防火墙访问控制、入侵防御系统、网络设备安全配置、防病毒系统、通信加密数据传输保障。③地铁的自动售检票系统的显示器、维修面板、读写器、TVM触摸屏等都符合设计安全，便于安装、使用和维修，适合沈阳地铁的环境条件，方便男女老少各种人群的设计原则。④自动售检票机的主控制器设计：负责运行控制软件，完成车票处理、现金处理、显示、数据通信、状态监控等功能。⑤软件要求软件项目管理：软件需求管理计划；软件开发计划；软件质量保证计划；软件分析及设计标准；程序代码标准；软件结构管理；软件技术审查；软件验收需求；软件分包管理；软件管理目标；软件实施。软件开发方案技术审查：软件需求审查、初步设计审查、详细设计审查、可测试性审查、程序代码、编码风格、文档编制等多个方面进行审查。-3-第二章景区自动售检票的安全性分析2.1自动售检票网络层的安全性分析1.网络层主要任务通过路由选择算法，为分组通过通信子网选择最适当的路径；网络层使用数据链路层的服务，实现路由选择、网络互联等基本功能，向传输层的端一端传输连接提供服务。如图2-1所示，TCP/IP协议体系中的网际层。图2-1TCP/IP协议体系中的网际层图2.网络互联的概念网络互联指的是通过各类网络设备将两个或两个以上的物理网络相互连接起来的过程。互联网络：将两个及两个以上的网络相互联接起来构成的系统。从网络连接的角度看，网络互联包括LAN内部连接、LAN-LAN、LAN-WAN、LAN-WAN-LAN以及WAN-WAN等多种连接方式，如图2-2所示。图2-2网络连接图3.网络互联设备物理层网络设备，转发器(Repeater)和集线器(Hub)。数据链路层网络设备，即网桥(Bridge)和交换机(Switch)。网络层网络设备，即路由器(Router)，当中继系统是转发器或网桥时，一般并不称之为网络互连，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。-4-网关由于比较复杂，目前使用得较少。互联网都是指用路由器进行互连的网络。由于历史的原因，许多有关TCP/IP的文献将网络层使用的路由器称为网关。H1发送给H2的所有分组都沿着同一条虚电路传送，如图2-3所示。所示。图2-3虚电路传送虚电路表示这只是一条逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，而并不是真正建立了一条物理连接。IP目标：保护IP数据包的内容、通过数据包筛选及信任通讯的实施来防御网络攻击。这两个目标都是通过使用基于加密的保护服务、安全协议与动态密码密钥管理来实现的。这个基础为专用网络计算机、域、站点、远程站点、Extrant和拨号用户之间的通信提供了既有力又灵活的保护。它甚至可以用来阻碍特定通讯类型的接收和发送。2.2自动售检票系统数据库层的安全性分析数据库的不安全因素存在很多方面主要体现在几个方面：1.系统认证