本發(fā)明涉及交通道路設(shè)備管理的領(lǐng)域，尤其是指一種交通道路設(shè)備交通道路設(shè)備云端監(jiān)控系統(tǒng)的范疇。

背景技術(shù)：

1、交通道路通常會安裝有一些裝置設(shè)備，其包含有有例如：車輛偵測器(vehicledetector，簡稱vd)、信息可變裝置(changeable?message?sign，簡稱cms)、車輛自動識別(automatic?vehicle?identification，avi)、號志控制器(traffic?signal?controller，tc)、電子收費系統(tǒng)(electronic?toll?collection?system)的電子標(biāo)簽(etag)偵測器等。

2、其中，該vd作為收集道路交通流量信息；該cms則通過通訊傳輸網(wǎng)絡(luò)來發(fā)布信息，提供給用路人路況信息、交通宣導(dǎo)或相關(guān)信息等；該avi則提供辨識并記錄所經(jīng)過車輛的時間與車牌；而該tc設(shè)備則用以控制路口通行的紅黃綠燈等；而該etag偵測器則用于讀取所經(jīng)過車輛上的電子標(biāo)簽。

3、當(dāng)前而言，如圖10所示，交通道路設(shè)備9會經(jīng)由通信網(wǎng)路設(shè)備(例如：數(shù)據(jù)機8受公共部門所建置一交通控制中心端7來控制或回報傳送現(xiàn)場交通道路設(shè)備9的交通路況信息的數(shù)據(jù)至該交通控制中心端7，而交通道路設(shè)備9的回報交通數(shù)據(jù)的傳輸路徑，可以經(jīng)由有線或無線方式并通過使用adsl或4g路由數(shù)據(jù)機8，再將其數(shù)據(jù)傳輸?shù)絠sp業(yè)者所建置的內(nèi)部網(wǎng)絡(luò)(gsn?vpn)，最后再傳輸至該交通控制中心端7。

4、然而，這些交通道路設(shè)備9因欠缺資安管理，很容易成為黑客攻擊目標(biāo)，讓未使用的網(wǎng)絡(luò)孔很容易成為黑客入侵的管道，例如：被植入病毒而癱瘓部分或整個交通控制中心端7的系統(tǒng)或cms設(shè)備的文字內(nèi)容被修改等問題，故現(xiàn)有的交通道路設(shè)備9的回報交通數(shù)據(jù)傳輸方式，實有需要加以改善。

5、另外，由于夏天天氣炎熱的關(guān)系，交通道路設(shè)備9容易因高溫而熱當(dāng)機，且機械零件容易老化，導(dǎo)致這些交通道路設(shè)備9的妥善率備受挑戰(zhàn)及考驗，且經(jīng)過申請人于2022年間統(tǒng)計1133筆的斷電重開的維護記錄，約有726筆設(shè)備重開后恢復(fù)正常；然而前述斷電重開位于設(shè)備端的裝置，維修人員必須親赴到現(xiàn)場進行斷電重開的動作，其較耗費維運的人力；

6、而且，當(dāng)前公共部門所建置的交通控制中心端7因無法第一時間掌握位于設(shè)備端的交通道路設(shè)備9的情況，即無法及時地厘清并請求應(yīng)負(fù)責(zé)的設(shè)備商來進行這些有問題的設(shè)備的維護。

技術(shù)實現(xiàn)思路

1、因此，鑒于上述現(xiàn)階段交通道路設(shè)備維運及管理上所存在的問題點，本發(fā)明提供一種交通道路設(shè)備云端監(jiān)控系統(tǒng)，本發(fā)明的主要目的在于提供具有較高層級信息安全防護并監(jiān)控設(shè)備端裝置狀態(tài)的一種交通道路設(shè)備云端監(jiān)控系統(tǒng)；本發(fā)明的次要目的在于提供增進設(shè)備端裝置妥善率及維運效率的一種交通道路設(shè)備云端監(jiān)控系統(tǒng)；本發(fā)明的另一目的在于提供協(xié)助交通控制中心端厘清設(shè)備商責(zé)任的一種交通道路設(shè)備云端監(jiān)控系統(tǒng)。

2、為達到上述目的，本發(fā)明運用如下技術(shù)手段，具體為一種交通道路設(shè)備云端監(jiān)控系統(tǒng)，須配合數(shù)個路由監(jiān)控數(shù)據(jù)裝置，且包含有一通信服務(wù)器、一隊列服務(wù)器、一邏輯服務(wù)器及一網(wǎng)頁服務(wù)器，且使用特別制定的一通訊協(xié)定來彼此相互連網(wǎng)；其中，該數(shù)個路由監(jiān)控數(shù)據(jù)裝置，提供位于設(shè)備端的交通道路設(shè)備以有線或無線方式來連接網(wǎng)絡(luò)，且依據(jù)其所內(nèi)設(shè)一電子裝置標(biāo)識暨網(wǎng)絡(luò)尋址的安全清單內(nèi)容進行回報交通道路設(shè)備的數(shù)據(jù)至該交通控制中心端；該通信服務(wù)器，包含有一通信接收程序，據(jù)以提供接收經(jīng)由該數(shù)個路由監(jiān)控數(shù)據(jù)裝置所傳來的交通道路設(shè)備的回報數(shù)據(jù)，再將該回報數(shù)據(jù)進行壓縮處理后傳送到該隊列服務(wù)器；該隊列服務(wù)器，接收該通訊服務(wù)器所傳來的壓縮封包并依照時間的順序進行隊列等待該邏輯服務(wù)器的處理；該邏輯服務(wù)器，除了提供解壓縮該隊列服務(wù)器所傳來的壓縮封包外，另包含有一數(shù)據(jù)分析程序，以對解壓縮的封包進行解析，并將解析所得結(jié)果傳送并儲存于一數(shù)據(jù)庫服務(wù)器；及該網(wǎng)頁服務(wù)器，提供包含有一使用者界面來讀取該數(shù)據(jù)庫服務(wù)器內(nèi)的各項信息，同時尚具有對該復(fù)數(shù)個路由監(jiān)控數(shù)據(jù)裝置下達指令的功能。

3、其中該數(shù)個路由監(jiān)控數(shù)據(jù)裝置分別還包含有一通信模塊、一接收模塊、一白名單數(shù)據(jù)庫及一判斷模塊，且該控制模塊電性連接該判斷模塊，并向外連接一繼電器，而該繼電器還包含有一mcu單元及一繼電開關(guān)，且該mcu單元兩端則分別電性連接該控制模塊及該繼電開關(guān)，而該繼電開關(guān)兩端則分別連接一電源及交通道路設(shè)備，據(jù)以提供執(zhí)行設(shè)備端裝置的斷電重開的功能。

4、其中該判斷模塊判斷出必須記錄的指令及設(shè)備端的通訊異常，則從該白名單數(shù)據(jù)庫取出該電子裝置標(biāo)識暨網(wǎng)絡(luò)尋址的安全清單來進行比對，無論有無符合，均經(jīng)由該通信模塊將交通道路設(shè)備的操作動作的信息傳送至所指定通訊端口的通信接收程序。

5、其中該設(shè)備端的通訊異常是指設(shè)備端斷線、路由斷線、異常ip地址加入、異常mac地址加入或/及異常通訊端口加入。

6、其中該通信模塊只擷取固定的封包表頭(header)來傳送至所指定通訊端口的通信接收程序。

7、其中該電子裝置標(biāo)識暨網(wǎng)絡(luò)尋址的安全清單是指容許交通道路設(shè)備接入的ip地址的通訊端口及mac地址的清單，且該電子裝置標(biāo)識暨網(wǎng)絡(luò)尋址的安全清單設(shè)為每日更新。

8、其中在該通信服務(wù)器與該邏輯服務(wù)器之間的壓縮封包傳輸路徑為不同一機房時，則必須對壓縮封包進行加密及解密處理。

9、其中該邏輯服務(wù)器所設(shè)的數(shù)據(jù)分析程序還包含有一封包剖析單元及一智能分析單元，且該封包剖析單元采用regular?expression技術(shù)，快速比對所接收封包的格式，若符合該通訊協(xié)定的格式，才拆解封包來獲得交通道路設(shè)備的信息，然后再由該智能分析模塊針對交通道路設(shè)備的信息來進行解析判定；若不符合該通訊協(xié)定的格式，則判定“協(xié)定不合規(guī)范”。

10、其中該智能分析單元會先判斷交通道路設(shè)備的信息來源是否為cms設(shè)備，若信息來源是為cms設(shè)備，再判斷其文字內(nèi)容是否為含有特殊關(guān)鍵字，若是含有特殊關(guān)鍵字，則判定設(shè)備為“cms不合規(guī)范”的異常。

11、其中該智能分析單元判斷交通道路設(shè)備的信息來源非為cms設(shè)備，則分別再進行交通道路設(shè)備的“設(shè)備數(shù)值異?！薄ⅰ皞蓽y量過少”及“無主動回報”的判斷。

12、據(jù)此，本發(fā)明運用上述技術(shù)手段，可以達到如下功效:

13、1.本發(fā)明提供可以監(jiān)控位于設(shè)備端的交通道路設(shè)備索回報交通數(shù)據(jù)，據(jù)以判斷設(shè)備端的通訊是否異常，例如:“設(shè)備端斷線”、“路由斷線”、“異常ip地址加入”、“異常mac地址加入”、“異常通訊端口加入”等，以及判斷“cms不一致性”、“cms不合規(guī)范”、“偵測量過少”、“無主動回報”及“協(xié)定不合規(guī)范”的設(shè)備異常；另外，本發(fā)明系統(tǒng)還提供每日會更新白名單數(shù)據(jù)庫的內(nèi)容，使本發(fā)明可依據(jù)該電子裝置標(biāo)識暨網(wǎng)絡(luò)尋址的安全清單內(nèi)容清單來允許上傳設(shè)備端的回報交通數(shù)據(jù)至交通控制中心端，必要時于數(shù)據(jù)傳輸?shù)倪^程會進行加密處理，以確保該回報交通數(shù)據(jù)的安全性及準(zhǔn)確性。

14、2.當(dāng)位于設(shè)備端的交通道路設(shè)備有可能處于熱當(dāng)機的情況下，本發(fā)明系統(tǒng)可以對前述設(shè)備端裝置提供遠程下達斷電重開的指令，據(jù)以增進交通道路設(shè)備的妥善率。

15、3.本發(fā)明若監(jiān)測到設(shè)備端裝置的通訊異常及設(shè)備異常時，可以協(xié)助交通控制中心端，及時快速厘清責(zé)任設(shè)備商，并及時通知其進行維護處理，據(jù)以提升交通道路設(shè)備路的安全性、妥善率及維運效率。