鐵路計算機網(wǎng)絡(luò)安全與防范策略

國家能源集團神華新準鐵路有限責任公司 內(nèi)蒙古 鄂爾多斯 017000

基于信息化時代背景影響,使我國各領(lǐng)域發(fā)展速度提升,并向智能化、信息化方向發(fā)展,給各領(lǐng)域帶來巨大影響。其中就包括鐵路領(lǐng)域創(chuàng)新發(fā)展,詳細分析鐵路工作特殊性與復雜性,為確保各項工作質(zhì)量、信息數(shù)完整性,還需引進信息化技術(shù),構(gòu)建信息化管理平臺,為鐵路各項工作環(huán)節(jié)中信息數(shù)據(jù)安全性提升奠定良好基礎(chǔ),便于鐵路生產(chǎn)與運輸。而在實施過程中,還需注重防范策略制定與實施,考慮計算機技術(shù)多樣化、開放性等特點,分析與掌握潛在影響因素,在日常管理過程中及時發(fā)現(xiàn)系統(tǒng)漏洞、問題,設(shè)置系統(tǒng)防御能力,從而全面增強系統(tǒng)穩(wěn)定性、安全性。

一、計算機網(wǎng)絡(luò)技術(shù)自身影響因素

計算機網(wǎng)絡(luò)技術(shù)在各個領(lǐng)域中極為重要,能夠考慮到各領(lǐng)域發(fā)展前景與應用需求,突出計算機網(wǎng)絡(luò)技術(shù)自身價值。但是,在實際應用過程中還是會受到各項因素影響,導致計算機網(wǎng)絡(luò)技術(shù)水平無法發(fā)揮優(yōu)勢,并且還會受到計算機網(wǎng)絡(luò)技術(shù)自身因素影響,使各領(lǐng)域在應用與發(fā)展過程中面臨巨大安全隱患。首先,從計算機網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)角度分析,TCP/IP協(xié)議集不具備較強安全性,主要是所負責的工作內(nèi)容較多,并由多個層面所組成。而在各個層面中都會涉及到相關(guān)信息數(shù)據(jù),為便于對信息數(shù)據(jù)科學化管理,還需逐層分析、逐層儲存等。但是由于每層信息數(shù)據(jù)存儲方式不同,未在協(xié)議制定過程中對其實際情況全面分析,導致信息數(shù)據(jù)收取路徑、儲存方式、傳輸途徑等存在安全隱患[1]。其次,從計算機網(wǎng)絡(luò)技術(shù)角度分析,整體安全機制不夠完善,如:防護設(shè)備安全性較低、管理系統(tǒng)待完善等,還需鐵路管理部門重視軟件更新,可在問題發(fā)生前及時解決問題,降低網(wǎng)絡(luò)安全影響性。最后,考慮到鐵路領(lǐng)域特殊性,還需使計算機網(wǎng)絡(luò)技術(shù)貫穿在鐵路各項工作環(huán)節(jié)中,對計算機網(wǎng)絡(luò)技術(shù)應用前進行綜合性評價。其中評價標準就是整體安全性。以此為基礎(chǔ),真實反映出計算機網(wǎng)絡(luò)技術(shù)使用性能及安全性。

結(jié)合目前計算機網(wǎng)絡(luò)應用情況分析,鐵路中所運用的計算機網(wǎng)絡(luò)安全性能較低,相關(guān)部門及工作人員忽視對預防措施制定。再加上鐵路部門所具備的技術(shù)人員數(shù)量不足、綜合素質(zhì)待提升、安全意識較低等,使鐵路計算機網(wǎng)絡(luò)系統(tǒng)存在安全漏洞,如此情況長期發(fā)展,只會使鐵路領(lǐng)域面臨巨大安全問題,嚴重的還會造成一定經(jīng)濟損失,還需引起各部門及工作人員重視,詳細探究具體影響因素,有針對性制定預防策略。

二、鐵路計算機網(wǎng)絡(luò)安全因素分析

在鐵路部門中對計算機網(wǎng)絡(luò)技術(shù)應用,還需網(wǎng)絡(luò)安全性能提升,也是其核心工作內(nèi)容之一,還需引起鐵路及管理工作人員重視。但是,在鐵路計算機網(wǎng)絡(luò)技術(shù)應用過程中,存在安全隱患,主要影響因素包括黑客攻擊、人員操作不當、自然因素等。其一,黑客攻擊分為網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)偵查兩種方式:網(wǎng)絡(luò)攻擊,是不法分子通過特殊手段與網(wǎng)絡(luò)技術(shù),直接進入到鐵路網(wǎng)絡(luò)系統(tǒng)內(nèi),對相關(guān)信息數(shù)據(jù)獲取,并在獲取工作完成后,對系統(tǒng)進行病毒性破壞,導致鐵路網(wǎng)絡(luò)系統(tǒng)發(fā)生故障,各項工作無法正常實施;而網(wǎng)絡(luò)偵查,是在不影響鐵路工作實施的情況下,就可獲取到相關(guān)信息數(shù)據(jù),以破譯方式把獲取到的重要機密信息破解[2]。一旦機密信息被獲取及破譯,就會對我國鐵路領(lǐng)域發(fā)展巨大影響。其二,人員操作失誤因素影響,一方面,是人員自身專業(yè)能力有限,無法對計算機網(wǎng)絡(luò)技術(shù)正確應用,并且在實際工作過程中,安全意識較低,因操作失誤而誤刪信息文件,或?qū)е麓疟P格式化等,都會阻礙各項工作發(fā)展。除此之外,鐵路部管理部門忽視對此項工作管理,使計算機網(wǎng)絡(luò)管理人員隨意使用賬號,并與他人共享信息數(shù)據(jù),最終都會引發(fā)信息數(shù)據(jù)丟失、破損、泄漏等情況。其三,自然因素影響,考慮鐵路工作特殊性,在日常工作環(huán)節(jié)中,相關(guān)機械設(shè)備會受到自然因素影響,導致設(shè)備故障。如:雷擊、地震、洪水等自然災害。再加上鐵路部門忽視對網(wǎng)絡(luò)系統(tǒng)更新,使整體技術(shù)水平待提升,計算機網(wǎng)絡(luò)安全性逐漸降低。

三、鐵路計算機網(wǎng)絡(luò)安全防范策略實施

結(jié)合目前我國鐵路計算機網(wǎng)絡(luò)安全防范工作效果分析,主要是在各項工作實施過程中,專業(yè)化人員進行科學化管理,能夠增強網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性。并在網(wǎng)絡(luò)系統(tǒng)內(nèi)設(shè)置安全防火墻,有效避免不法分子在網(wǎng)絡(luò)系統(tǒng)內(nèi)注入木馬病毒或其他病毒,使鐵路計算機網(wǎng)絡(luò)系統(tǒng)自身具備防范功能?？紤]到不法分子對鐵路計算機網(wǎng)絡(luò)惡意性攻擊,為避免鐵路領(lǐng)域損失經(jīng)濟,要需鐵路部門注重計算機網(wǎng)絡(luò)結(jié)構(gòu)創(chuàng)新、提升技術(shù)水平[3]。主要從技術(shù)保障方面,增強鐵路計算機網(wǎng)絡(luò)穩(wěn)定性,使我國鐵路工作順利開展與實施。

第一,鐵路部門可借助密碼技術(shù),使各項工作都在系統(tǒng)內(nèi)實施,不同工作內(nèi)容有不同系統(tǒng)模塊。而對各模塊應用,還需應用人員具備基礎(chǔ)條件,如:爭取輸入賬號及密碼,只有賬號及密碼全部正確后,才能獲取到相關(guān)信息數(shù)據(jù)。當然還需在賬號與密碼輸入次數(shù)上進行合理限制,通常情況下,會有三次輸入機會,并且每次輸入信息都會被系統(tǒng)保留,便于后期系統(tǒng)管理,及時發(fā)現(xiàn)不法分子破壞系統(tǒng)安全性,采取有效措施合理解決。此外,還需考慮到密碼技術(shù)自身特點,由加密技術(shù)與解密技術(shù)所組成[4]。其中,加密技術(shù)適合用在鐵路計算機網(wǎng)絡(luò)安全工作環(huán)節(jié)中,選擇一種特定的密碼方式,增加密碼破譯難度。并且,所展現(xiàn)出的密文形式是不規(guī)則的。解密技術(shù)以加密技術(shù)為基礎(chǔ),當相關(guān)信息數(shù)據(jù)設(shè)置加密功能后,就需要有相應解密密碼,通過解密技術(shù)正常應用,把加密過后的信息數(shù)據(jù)還原,以此增加信息數(shù)據(jù)安全性。同時,加密方法較多,可根據(jù)工作性質(zhì)、內(nèi)容、信息數(shù)據(jù)重要性等合理選擇加密方法,如:替換加密、序列密碼等。

第二,使用數(shù)字簽名技術(shù)。關(guān)于數(shù)字簽名技術(shù)在鐵路工作中應用,主要是在信息數(shù)據(jù)傳輸、確認等方面有積極影響?；A(chǔ)條件是信息數(shù)據(jù)以電子文檔形式儲存、傳輸,為確保信息數(shù)據(jù)安全性,還需在信息數(shù)據(jù)傳輸過程中,相關(guān)部門及工作人員進行數(shù)字簽名,以此方式確認信息數(shù)據(jù)內(nèi)容準確性及安全性。

第三,使用鑒別技術(shù)。該項技術(shù)在鐵路計算機網(wǎng)絡(luò)安全方面中應用,主要是能夠?qū)τ脩羯矸葸M行驗證。因為鐵路工作內(nèi)容較多,為確保各項工作質(zhì)量,還需對其進行具體工作內(nèi)容劃分,逐漸產(chǎn)生多個工作部門。各個部門中都會產(chǎn)生大量信息數(shù)據(jù),為確保整體信息數(shù)據(jù)安全性,還需在各項工作實施前對人員身份識別。在人員登錄網(wǎng)絡(luò)系統(tǒng)時,系統(tǒng)會根據(jù)人員身份進行識別、對比,而對比基礎(chǔ)是系統(tǒng)初期錄入信息,在辨別過程獲取人員完整身份信息。此方法最有利于對非法冒充及訪問人員控制與管理,不給不法分子提供進入系統(tǒng)機會,也會對鐵路計算機網(wǎng)絡(luò)安全有積極影響。

第四,更新設(shè)備及軟件。在預防措施制定環(huán)節(jié)中,就提出關(guān)于基礎(chǔ)設(shè)備及軟件更新必要性[5]?；A(chǔ)設(shè)備穩(wěn)定性能夠滿足各項工作開展需求,增強網(wǎng)絡(luò)服務性能。以鐵路領(lǐng)域發(fā)展不斷擴大系統(tǒng)應用范圍,使各項工作都可以在網(wǎng)絡(luò)系統(tǒng)內(nèi)實施。專業(yè)化技術(shù)人員對網(wǎng)絡(luò)安全監(jiān)管、機械設(shè)備維護、軟硬件更新等,都能使網(wǎng)絡(luò)結(jié)構(gòu)更加穩(wěn)定,不會輕易受到破患者及病毒入侵而發(fā)生故障問題。充足資金費用,是設(shè)備及軟件更新基礎(chǔ)條件,注重計算機網(wǎng)絡(luò)安全管理,時刻明確網(wǎng)絡(luò)安全性監(jiān)管目標,不能等問題發(fā)生后再去結(jié)合。而是具備“防范于未然”意識,不單單對我國鐵路領(lǐng)域創(chuàng)新發(fā)展產(chǎn)生積極影響,而且還避免對國家、大眾等造成經(jīng)濟損失,從而促進我國鐵路領(lǐng)域持續(xù)發(fā)展。

結(jié)語

提升鐵路計算機網(wǎng)絡(luò)安全性,需引起鐵路部門高度重視,并通過自身正確引導,是各部門及工作人員積極參與,在各項工作開展過程中詳細分析網(wǎng)絡(luò)安全影響因素,明確具體影響因素后,再對防范措施制定與實施。同時,還需對各項技術(shù)全面實施,增強網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性,使各項工作在系統(tǒng)內(nèi)順利實施,并完成信息數(shù)據(jù)儲備與管理工作,為工作人員提供便捷方式,逐漸提升鐵路計算機網(wǎng)絡(luò)技術(shù)水平。