劉傳毅

（哈爾濱鐵路局三棵樹機(jī)務(wù)段，黑龍江哈爾濱150000）

鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全的途徑研究

劉傳毅

（哈爾濱鐵路局三棵樹機(jī)務(wù)段，黑龍江哈爾濱150000）

隨著信息社會(huì)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)生活的各方面得到了應(yīng)用。近些年來，計(jì)算機(jī)被引入鐵路通訊系統(tǒng)，其在數(shù)據(jù)分析、安全保障等多方面發(fā)揮了重要作用，極大的提高了鐵路的運(yùn)輸能力。然而在這一過程中，影響鐵路計(jì)算機(jī)網(wǎng)絡(luò)的不安全因素也在逐漸增多，因此完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)是當(dāng)前亟待解決的事情。文章將對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的安全問題進(jìn)行具體分析，并探討了對(duì)應(yīng)的解決方案。

鐵路；計(jì)算機(jī)網(wǎng)絡(luò)；安全建設(shè)

隨著我國(guó)經(jīng)濟(jì)的發(fā)展和進(jìn)步，人們對(duì)交通運(yùn)輸系統(tǒng)的性能提出了越來越高的要求。而計(jì)算機(jī)網(wǎng)絡(luò)在鐵路建設(shè)中的應(yīng)用，極大地提高了我國(guó)鐵路的管理水平和管理效率，也促進(jìn)了鐵路發(fā)展階段的信息化和數(shù)字化。然而，網(wǎng)絡(luò)系統(tǒng)的開放性導(dǎo)致鐵路計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)了種種安全問題，基于此，文章將圍繞鐵路計(jì)算機(jī)網(wǎng)絡(luò)中的出現(xiàn)問題和相應(yīng)的解決對(duì)策進(jìn)行探討。

1 鐵路計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的安全問題分析

（1）我國(guó)鐵路計(jì)算機(jī)網(wǎng)絡(luò)面臨病毒威脅。計(jì)算機(jī)病毒是一種人為編制的，在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)的代碼，具有傳播性、潛伏性、破壞性，常常難以根除。另外，由于計(jì)算機(jī)病毒的傳播速度極快，且傳播介質(zhì)廣泛，因此，計(jì)算機(jī)病毒對(duì)于我國(guó)鐵路計(jì)算機(jī)網(wǎng)絡(luò)的威脅是極大的，一旦其中的文件被病毒感染，將會(huì)對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)帶來嚴(yán)重的安全問題，甚至?xí)?dǎo)致整個(gè)鐵路信息系統(tǒng)網(wǎng)絡(luò)癱瘓。

（2）我國(guó)鐵路計(jì)算機(jī)網(wǎng)絡(luò)面臨惡意的網(wǎng)絡(luò)攻擊。惡意的網(wǎng)絡(luò)攻擊是目前我國(guó)鐵路計(jì)算機(jī)網(wǎng)絡(luò)面臨的重要問題之一，其中主要包括系統(tǒng)內(nèi)部的攻擊和系統(tǒng)外部的攻擊。系統(tǒng)的外部攻擊是通過搭線竊聽、截獲輻射信號(hào)等方式進(jìn)行的，具有一定的困難性，因此此類網(wǎng)絡(luò)攻擊在鐵路計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的較少。系統(tǒng)的內(nèi)部攻擊是指利用擁有的權(quán)利或越權(quán)進(jìn)行系統(tǒng)破壞，其中黑客攻擊占據(jù)主要形式，此類網(wǎng)絡(luò)攻擊對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的威脅是極大的。黑客以系統(tǒng)中的漏洞和數(shù)據(jù)庫的缺陷為突破點(diǎn)，對(duì)計(jì)算機(jī)數(shù)據(jù)進(jìn)行修改、盜取，更有甚者會(huì)致使整個(gè)鐵路信息系統(tǒng)的癱瘓。因此，這種惡意的網(wǎng)絡(luò)攻擊是當(dāng)前鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全亟待解決的問題。

（3）鐵路計(jì)算機(jī)系統(tǒng)中錯(cuò)誤和遺漏的威脅。為了對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行更好的管理，我國(guó)的網(wǎng)絡(luò)構(gòu)建采用了統(tǒng)一開發(fā)的軟件。盡管這種方式帶來了管理上的方便，但是也會(huì)暴露系統(tǒng)內(nèi)部操作上的缺陷。一方面，由于鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的管理人員計(jì)算機(jī)水平不均等，在進(jìn)行實(shí)際的操作時(shí)會(huì)帶來一些遺漏和錯(cuò)誤，這也必然會(huì)對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)造成一定的安全問題。另一方面，地理區(qū)域之間的差距容易在安裝和使用上出現(xiàn)遺漏和錯(cuò)誤，這一過程中的用戶用法和系統(tǒng)配置也是問題的出現(xiàn)點(diǎn)。因此，鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)管理方面的遺漏和錯(cuò)誤也是當(dāng)前不可忽視的重要問題。

2 完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)

（1）完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的整體架構(gòu)。完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的整體架構(gòu)，首先要以計(jì)算機(jī)網(wǎng)絡(luò)縱深防御體系作為安全系統(tǒng)的構(gòu)建基礎(chǔ)，在網(wǎng)絡(luò)管轄范圍內(nèi)實(shí)行層級(jí)劃分，每個(gè)不同的結(jié)構(gòu)層次負(fù)責(zé)不同的工作。這其中還要借助科學(xué)合理的內(nèi)部和外部的網(wǎng)絡(luò)隔離，防止不同層次的網(wǎng)絡(luò)攻擊，實(shí)現(xiàn)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)整體架構(gòu)的安全管理。另外，為了防止內(nèi)部和外部的網(wǎng)絡(luò)攻擊對(duì)于信息數(shù)據(jù)的復(fù)制、盜竊，應(yīng)進(jìn)行網(wǎng)絡(luò)防火墻的安裝設(shè)置，將鐵路系統(tǒng)相關(guān)的業(yè)務(wù)數(shù)據(jù)納入鐵路信息安全管理中心，實(shí)現(xiàn)內(nèi)部和外部網(wǎng)絡(luò)的雙重保護(hù)，最終實(shí)現(xiàn)整個(gè)系統(tǒng)的安全。

（2）加強(qiáng)鐵路行業(yè)專用的數(shù)字證書系統(tǒng)的建設(shè)。建立鐵路專用的數(shù)字證書認(rèn)證系統(tǒng)是進(jìn)行鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全管理的有效手段，它不僅能夠保障網(wǎng)絡(luò)和信息的安全，還可以為訪問者提供強(qiáng)有力的保障，避免了非法人員篡改鐵路信息的不良行為。數(shù)字證書系統(tǒng)主要包含數(shù)字簽名和加密證書，以及一個(gè)完備的訪問認(rèn)證系統(tǒng)。鐵路行業(yè)的數(shù)字證書加強(qiáng)了客戶身份的認(rèn)證機(jī)制，通過對(duì)訪問者的身份查詢加大了對(duì)內(nèi)部系統(tǒng)的安全管理，也確保了鐵路信息系統(tǒng)運(yùn)行環(huán)境的安全性，對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全建設(shè)起到重要作用。

（3）重視建立起完善的賬戶安全管理制度。在鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)的過程中，一定要密切實(shí)行賬號(hào)保護(hù)，建立完善的賬戶安全管理制度。首先，針對(duì)賬號(hào)密碼的設(shè)置，應(yīng)該采用極其復(fù)雜的形式，使其可突破率降到最低，增強(qiáng)賬號(hào)密碼的安全性；其次，賬號(hào)密碼應(yīng)該定期進(jìn)行更換，注意每一次的更換盡量避免與上一次有重合的部分，以求最大程度地實(shí)現(xiàn)賬號(hào)密碼的安全管理。另外，對(duì)于鐵路系統(tǒng)中處于中心地位的計(jì)算機(jī)，應(yīng)給予特殊程度的保護(hù)，任命專人負(fù)責(zé)其安全管理，以此保障鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。

綜上，信息技術(shù)的應(yīng)用對(duì)于我國(guó)鐵路建設(shè)做出了極大的貢獻(xiàn)。為了更好的發(fā)揮信息技術(shù)的作用，需要對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行一系列安全建設(shè)，著重加強(qiáng)網(wǎng)絡(luò)和信息的安全管理，加強(qiáng)網(wǎng)絡(luò)安全保護(hù)技術(shù)的研發(fā)?？偠灾?，只有密切注意各方面的問題并落實(shí)相應(yīng)的解決方案，才能實(shí)現(xiàn)鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的正常運(yùn)行。

［1］盧曉琴.完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全的途徑分析［J］.電子制作,2015,（2）：173-173.

劉傳毅（1986-），男，山東長(zhǎng)清人，大學(xué)本科，助理工程師，主要研究方向：計(jì)算機(jī)。