鐵路信號TDCS網絡安全防護體系探討

孟文華

摘 要 隨著現代科技的發(fā)展，計算機信息技術在鐵路系統(tǒng)中取得廣泛的應用，鐵路信號TDCS系統(tǒng)的網絡安全防護體系的重要性也不言而喻。筆者結合工作實踐，首先分析了鐵路信號TDCS遭受病毒感染的若干途徑來源，結合當前TDCS網絡安全存在的問題提出若干改進措施，旨在確保鐵路信號TDCS的安全可靠，為推動鐵路信息化建設提供有益的參考意義。

關鍵詞 鐵路信號系統(tǒng)；TDCS；網絡安全；防護

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）08-0176-01

TDCS即是我國鐵路調度指揮系統(tǒng)，其中站、段是該系統(tǒng)的重要基礎，最終目標即是合理進行管轄范圍內的車輛調動，在鐵路總局的指導下成立完善的二級調度管理體系。隨著信息社會的不斷發(fā)展，應用系統(tǒng)研究技術水平有了很大提高，傳統(tǒng)鐵路調度指揮系統(tǒng)在面臨行車數量增加、設備技術先進的狀態(tài)下，已經無法滿足時代發(fā)展需求。鐵路調度指揮系統(tǒng)必須具有一定的自我保護能力才可以在一個相對獨立的局域網中活動。因此，建立TDCS系統(tǒng)的安全防護措施十分重要。本文結合筆者工作實踐，就鐵路信號TDCS網絡安全防護體系的建設提出若干思考。

1 TDCS系統(tǒng)遭受病毒侵擾的重要途徑

1）缺乏完善的日常管理體系。使用硬盤盒是大部分鐵路調度系統(tǒng)工作人員最常使用的系統(tǒng)維護方式，由于硬盤盒的維護無法給系統(tǒng)提供全面安全保障，也給系統(tǒng)運行造成巨大風險因素。比如本該屬于TDCS系統(tǒng)專用的硬盤盒而用來存儲其他數據文件，由此為感染病毒創(chuàng)造了可乘之機。

2）缺乏科學的網絡系統(tǒng)設計模型。對于鐵路調度系統(tǒng)而言，由于需要與其他系統(tǒng)共同使用同一網絡，很可能導致網絡病毒的交叉感染，嚴重威脅系統(tǒng)安全。

3）缺乏新計算機資源創(chuàng)造。從目前發(fā)展狀況來看，一臺機器同時使用多個網絡的運營模式給鐵路調度系統(tǒng)造成極大安全隱患，大大提高病毒入侵的可能性。

4）遭遇非正常途徑的惡意攻擊。當外界環(huán)境為非正當形式對鐵路調度系統(tǒng)進行攻擊時，很可能直接導致TDCS系統(tǒng)的運行失態(tài)。

2 加強鐵路信號TDCS網絡安全防護體系建設

在現有鐵路調度系統(tǒng)發(fā)展狀態(tài)下，通過利用防火墻、殺毒軟件、病毒掃描等多種形式從根本上提高系統(tǒng)安全防范系數，加強自我保護能力，新防護產品的設計與研發(fā)可以為系統(tǒng)運行提供不同方面的安全防護措施，建立完善的安全防范體系，為網絡系統(tǒng)的正常運行奠定堅實基礎。

2.1 相關安全因素的防護作用

1）防火墻作用。防火墻在鐵路調度系統(tǒng)安全防護過程中發(fā)揮十分關鍵的作用。隨著互聯(lián)網絡發(fā)展水平的不斷提高，防火墻技術也有了明顯改善。來自互聯(lián)網的大部分病毒襲擊通過防火墻安裝都可以進行有效屏蔽，包括局域網內部的病毒攻擊，防火墻也可以充分發(fā)揮防護作用。對于TDCS系統(tǒng)網絡安全防護而言，防火墻是加強其安全管理的第一道防線，也是必不可少的重要組成部分。

2）系統(tǒng)檢測。病毒入侵和外界襲擊是鐵路調度系統(tǒng)最常遇到的安全威脅模式，所以，設置系統(tǒng)檢測可以有效防止病毒因素對鐵路調度系統(tǒng)安全產生的不良影響。系統(tǒng)檢測設置可以有效彌補防火墻防護技術的不足，通過系統(tǒng)入侵檢測，當鐵路調度系統(tǒng)遭受病毒侵襲時會自動向監(jiān)控系統(tǒng)進行警戒，從根本上提高了TDCS系統(tǒng)的自我防護能力。由于信息技術不斷更新與發(fā)展，我們看到幾乎所有的操作系統(tǒng)和軟件都存在安全漏洞，但是我們卻無法時刻進行更新與打補丁，這無疑給病毒入侵造就了機會，實踐經驗也充分證明了這一點。所以，必須加強漏洞掃描技術，堵住病毒入侵通道，維護TDCS系統(tǒng)網絡安全。

3）防病毒特征。在進行防病毒設計過程中，研究人員會全面分析系統(tǒng)入侵病毒的主要特征，以研究結果為基礎設計相應的病毒防護體系。有針對性的一對一防護會更加體現病毒防護作用，為系統(tǒng)安全創(chuàng)造穩(wěn)固的保護環(huán)境。這種分層的安全防護體系成倍地增加了黑客或病毒攻擊的成本和難度，從而大大減少了他們對骨干網絡的攻擊。

2.2 建立多層次的網絡安全防護體系

將防火墻、病毒入侵、系統(tǒng)掃描等安全防范措施充分利用到網絡系統(tǒng)安全體系建設過程中，對系統(tǒng)進行多層次、全方面的防護作用。主要從防范、檢測、后續(xù)修復三個角度進行安全工具設計，對于系統(tǒng)安全防范而言，三方面作用缺一不可。

2.3 證網絡安全的其他注意事項

1）硬件方面。首先，任何系統(tǒng)安全防護都存在自身弱點，對于瓶頸地區(qū)的安全防護，可以充分發(fā)揮星形以太網體系的重要作用。因此，在進行硬件采購過程中要充分考慮此方面因素；其次，筆者通過調查發(fā)現，大部分電子設備的硬件設施都需要在一定時間內進行檢測，保證硬件設施的無誤性。所以，在進行產品選擇過程中，盡量選擇大品牌、服務好的國外生產廠商；最后，為提高系統(tǒng)的安全特征，需要設立抗雷擊、抗強電流等防護措施，這對硬件本身質量具有很高要求。

2）軟件方面。①保證系統(tǒng)安全是系統(tǒng)發(fā)展的重要前提。目前，XP及Windows是支持網絡運行的基本系統(tǒng)類型，由于系統(tǒng)有非常廣泛的受眾單位，所以部分設計代碼都處于半公開狀態(tài)。為了保證鐵路調度指揮系統(tǒng)安全，在必要條件在刻意選擇專用系統(tǒng)，從根本上提高系統(tǒng)的安全穩(wěn)定性特征；②網絡安全的保護：系統(tǒng)在運行過程中需要互聯(lián)網絡的輔助作用，任何一個終端脫離互聯(lián)網后都不可以正常進行工作，防火墻在網絡安全保護方面發(fā)揮十分重要的作用，需要根據實際要求定期對防火墻進行升級操作；③協(xié)議安全：協(xié)議安全是網絡安全的重要基礎，目前主要采用通訊協(xié)議方式保證系統(tǒng)的協(xié)議安全；④存儲安全：系統(tǒng)維護用的光盤、軟盤、磁帶只能是專用，需要外用的存儲設備只能出不能進；⑤程序安全：由于鐵路管理部門會安排小單位甚至個人進行程序開發(fā)，后期維護工作存在較大缺陷。

3 結束語

綜上所述，隨著現代科技的發(fā)展，計算機信息技術在鐵路系統(tǒng)中取得廣泛的應用，鐵路信號TDCS系統(tǒng)的網絡安全防護體系的重要性也不言而喻。樹立正確的安全防范意識，全面分析問題存在的主要原因，從根本上徹底解決問題，積極應對病毒侵入的挑戰(zhàn)，為鐵路安全防護系統(tǒng)建設創(chuàng)造良好的環(huán)境條件。

參考文獻

[1]薄宜勇.傳感技術在鐵路信號設備中的應用[J].中國鐵路，2004（10）.

[2]李增海，譚侃讓.我國鐵路信號技術的發(fā)展與展望[J].科技咨詢導報，2007（24）.

[3]劉波.鐵路信號設備的維護與安全機制[J].硅谷，2012（2）.endprint