鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的研究

李華

摘要：鐵路計算機(jī)網(wǎng)絡(luò)的建設(shè)，是為了方便鐵路管理。隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，鐵路計算機(jī)網(wǎng)絡(luò)的開放性，給人們的網(wǎng)上購票、換票帶來了極大的方便。但是，因為鐵路計算機(jī)網(wǎng)絡(luò)開放性，致使其遭受到網(wǎng)絡(luò)黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系才能改善鐵路計算機(jī)網(wǎng)絡(luò)管理現(xiàn)狀。本文就以鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的研究為課題，對鐵路計算機(jī)網(wǎng)絡(luò)存在的安全隱患進(jìn)行深入研究和探索，找出對應(yīng)的安全防護(hù)措施。

關(guān)鍵詞：鐵路計算機(jī)網(wǎng)絡(luò)；安全隱患；安全防護(hù)體系

鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)，是為了保證鐵路內(nèi)網(wǎng)和Internet外網(wǎng)之間，信息安全無誤的傳輸，它能夠?qū)崿F(xiàn)不同安全等級網(wǎng)絡(luò)之間的內(nèi)外網(wǎng)數(shù)據(jù)的交換和應(yīng)用服務(wù)。然而，現(xiàn)下鐵路計算機(jī)網(wǎng)絡(luò)受到外界風(fēng)險因素的頻頻攻擊，大大削減了鐵路計算機(jī)網(wǎng)絡(luò)的安全性能。如今之計只有加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)的安全防護(hù)體系才能改善鐵路計算機(jī)網(wǎng)絡(luò)發(fā)展的這一困境。

一、鐵路計算機(jī)網(wǎng)絡(luò)存在的安全隱患

1、鐵路計算機(jī)網(wǎng)絡(luò)的系統(tǒng)錯誤。鐵路計算機(jī)網(wǎng)絡(luò)采用的是統(tǒng)一開發(fā)的軟件，由于系統(tǒng)更新速度慢的原因或者是鐵路計算機(jī)網(wǎng)絡(luò)的操作人員的水平受限，造成鐵路計算機(jī)網(wǎng)絡(luò)運(yùn)行過程成出現(xiàn)系統(tǒng)錯誤，嚴(yán)重情況下可造成整個鐵路計算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，進(jìn)而影響鐵路正常的網(wǎng)絡(luò)管理工作，給用戶的出行造成不便

[1]。其次，鐵路計算機(jī)網(wǎng)絡(luò)因

為是統(tǒng)一開發(fā)軟件，在開發(fā)過程中難免會出現(xiàn)錯誤和遺漏，這些安全隱患的出現(xiàn)可能是因為開發(fā)過程中安全配置不當(dāng)造成。

2、黑客攻擊。鐵路計算機(jī)網(wǎng)絡(luò)的黑客攻擊是當(dāng)前鐵路計算機(jī)網(wǎng)絡(luò)運(yùn)行過程中最大的安全威脅。黑客攻擊分為兩種類型，即主動攻擊和被動攻擊。主動攻擊是指對鐵路計算機(jī)網(wǎng)絡(luò)進(jìn)行選擇性的破壞，而被動攻擊是指不影響鐵路計算機(jī)網(wǎng)絡(luò)正常運(yùn)行的情況下，截取信息。以上兩種攻擊都會造成鐵路計算機(jī)網(wǎng)絡(luò)的安全威脅，但相比之下主動攻擊造成的鐵路計算機(jī)網(wǎng)絡(luò)危害更大[2]。

造成黑客攻擊的原因恰恰是鐵路計算機(jī)網(wǎng)絡(luò)的開放性，一般情況下，鐵路計算機(jī)網(wǎng)絡(luò)提供的用戶名和密碼都是公開的，這給黑客攻擊創(chuàng)造了良好的機(jī)遇。

3、鐵路計算機(jī)網(wǎng)絡(luò)的維護(hù)不當(dāng)。新形勢下，鐵路計算機(jī)網(wǎng)絡(luò)得到可飛躍式的發(fā)展，原有的鐵路計算機(jī)網(wǎng)絡(luò)維護(hù)技術(shù)，根本不能滿足當(dāng)下鐵路計算機(jī)網(wǎng)絡(luò)安全需求。此外，鐵路計算機(jī)網(wǎng)絡(luò)的維護(hù)人員，缺乏對新型鐵路計算機(jī)網(wǎng)絡(luò)維護(hù)知識和技術(shù)的學(xué)習(xí)，致使其維護(hù)技術(shù)遠(yuǎn)遠(yuǎn)落后于鐵路計算機(jī)網(wǎng)絡(luò)的發(fā)展速度，這就造成鐵路計算機(jī)網(wǎng)絡(luò)安全隱患的發(fā)生。

另外，鐵路計算機(jī)網(wǎng)絡(luò)的維護(hù)不當(dāng)還在于維護(hù)人員對自身工作的不重視，不注重對鐵路計算機(jī)網(wǎng)絡(luò)安全漏洞及時修補(bǔ)，使得安全隱患逐步擴(kuò)大，進(jìn)而影響到鐵路計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。

二、鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立措施

鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立，能有效保護(hù)網(wǎng)絡(luò)信息的安全，保護(hù)用戶的隱私不受侵害，并減少安全隱患的發(fā)生。然而，一個完善鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立，還需多個措施的共同配合，比如系統(tǒng)漏洞掃描技術(shù)的完善以及病毒防治措施等。

1、鐵路計算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞掃描。無論多么完善的鐵路計算機(jī)網(wǎng)絡(luò)，都必不可少的存在安全漏洞，這些安全漏洞一大擴(kuò)大必然造成鐵路計算機(jī)網(wǎng)絡(luò)的癱瘓，而且還容易給黑客攻擊創(chuàng)造機(jī)會。為了解決這一弊端，必須加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)的系統(tǒng)漏洞掃描和修復(fù)，并且定期清理鐵路計算機(jī)網(wǎng)絡(luò)中的系統(tǒng)垃圾和進(jìn)行軟件、數(shù)據(jù)更新，使得鐵路計算機(jī)網(wǎng)絡(luò)一直處于最佳運(yùn)行狀態(tài)。

2、加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)訪問和應(yīng)用的安全管理。眾所周知，鐵路計算機(jī)網(wǎng)絡(luò)具有開放性，這在方便用戶登錄查詢信息的同時，也給鐵路計算機(jī)網(wǎng)絡(luò)的運(yùn)行帶來安全隱患，對此，必須加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)訪問和應(yīng)用的安全管理，用戶一旦進(jìn)入必須進(jìn)行身份甄別，每一個用戶都有私人的登錄賬號和密碼，其他用戶不可越權(quán)操作[3]。

3、防火墻技術(shù)。防火墻技術(shù)是一種鐵路計算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)和internet網(wǎng)絡(luò)通信的網(wǎng)絡(luò)訪問技術(shù)，該技術(shù)在鐵路計算機(jī)網(wǎng)絡(luò)中的應(yīng)用是為了保證鐵路計算機(jī)網(wǎng)絡(luò)的安全。它能夠按照用戶設(shè)定的安全防護(hù)策略，對不同傳輸信息和網(wǎng)絡(luò)訪問進(jìn)行合理監(jiān)控，確保鐵路計算機(jī)網(wǎng)絡(luò)運(yùn)行的安全。包過濾防火墻技術(shù)對網(wǎng)絡(luò)中傳輸數(shù)據(jù)的審查尤為關(guān)鍵，它能通過審查數(shù)據(jù)來源地址，判斷發(fā)送信息是否可信，若是發(fā)現(xiàn)不可信的地址則及時對其進(jìn)行攔截。

4、病毒查殺技術(shù)。鐵路計算機(jī)網(wǎng)絡(luò)運(yùn)行過程中出現(xiàn)病毒入侵對鐵路計算機(jī)網(wǎng)絡(luò)而言，是非常重大的一個安全隱患，對此必須采用一定的防治措施，避免鐵路計算機(jī)網(wǎng)絡(luò)遭受病毒入侵。病毒查殺技術(shù)主要是對鐵路計算機(jī)網(wǎng)絡(luò)的入侵病毒進(jìn)行消除，避免其遭受更大的安全隱患[4]。

綜上所述，鐵路計算機(jī)網(wǎng)絡(luò)的建設(shè)，是為了方便鐵路管理。隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，鐵路計算機(jī)網(wǎng)絡(luò)的開放性，給人們的網(wǎng)上購票、換票帶來了極大的方便。但是，因為鐵路計算機(jī)網(wǎng)絡(luò)開放性，致使其遭受到網(wǎng)絡(luò)黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強(qiáng)鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系才能改善鐵路計算機(jī)網(wǎng)絡(luò)管理現(xiàn)狀。當(dāng)然，具體的鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系建立，還需要鐵路計算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞掃描、防火墻技術(shù)、病毒查殺技術(shù)的支持。

參考文獻(xiàn)

[1] 張浦東.鐵路計算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的研究[J].科技風(fēng)，2011，（8）：68.

[2] 劉艷英.計算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)探討[J].企業(yè)技術(shù)開發(fā)（下半月），2014，33（3）：10-11.

[3] 陳軍，馮占武.淺談鐵路信號TDCS系統(tǒng)網(wǎng)絡(luò)安全防護(hù)[J].計算機(jī)光盤軟件與應(yīng)用，2012，（6）：123-123，120.

[4] 焦開榮.淺談計算機(jī)網(wǎng)絡(luò)的安全防護(hù)策略[J].科技風(fēng)，2011，（2）：276.