鐵路計算機網(wǎng)絡安全防護體系的研究

李華

摘要：鐵路計算機網(wǎng)絡的建設，是為了方便鐵路管理。隨著網(wǎng)絡信息技術的發(fā)展，鐵路計算機網(wǎng)絡的開放性，給人們的網(wǎng)上購票、換票帶來了極大的方便。但是，因為鐵路計算機網(wǎng)絡開放性，致使其遭受到網(wǎng)絡黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強鐵路計算機網(wǎng)絡安全防護體系才能改善鐵路計算機網(wǎng)絡管理現(xiàn)狀。本文就以鐵路計算機網(wǎng)絡安全防護體系的研究為課題，對鐵路計算機網(wǎng)絡存在的安全隱患進行深入研究和探索，找出對應的安全防護措施。

關鍵詞：鐵路計算機網(wǎng)絡；安全隱患；安全防護體系

鐵路計算機網(wǎng)絡安全防護體系的建設，是為了保證鐵路內網(wǎng)和Internet外網(wǎng)之間，信息安全無誤的傳輸，它能夠實現(xiàn)不同安全等級網(wǎng)絡之間的內外網(wǎng)數(shù)據(jù)的交換和應用服務。然而，現(xiàn)下鐵路計算機網(wǎng)絡受到外界風險因素的頻頻攻擊，大大削減了鐵路計算機網(wǎng)絡的安全性能。如今之計只有加強鐵路計算機網(wǎng)絡的安全防護體系才能改善鐵路計算機網(wǎng)絡發(fā)展的這一困境。

一、鐵路計算機網(wǎng)絡存在的安全隱患

1、鐵路計算機網(wǎng)絡的系統(tǒng)錯誤。鐵路計算機網(wǎng)絡采用的是統(tǒng)一開發(fā)的軟件，由于系統(tǒng)更新速度慢的原因或者是鐵路計算機網(wǎng)絡的操作人員的水平受限，造成鐵路計算機網(wǎng)絡運行過程成出現(xiàn)系統(tǒng)錯誤，嚴重情況下可造成整個鐵路計算機網(wǎng)絡系統(tǒng)的癱瘓，進而影響鐵路正常的網(wǎng)絡管理工作，給用戶的出行造成不便

[1]。其次，鐵路計算機網(wǎng)絡因

為是統(tǒng)一開發(fā)軟件，在開發(fā)過程中難免會出現(xiàn)錯誤和遺漏，這些安全隱患的出現(xiàn)可能是因為開發(fā)過程中安全配置不當造成。

2、黑客攻擊。鐵路計算機網(wǎng)絡的黑客攻擊是當前鐵路計算機網(wǎng)絡運行過程中最大的安全威脅。黑客攻擊分為兩種類型，即主動攻擊和被動攻擊。主動攻擊是指對鐵路計算機網(wǎng)絡進行選擇性的破壞，而被動攻擊是指不影響鐵路計算機網(wǎng)絡正常運行的情況下，截取信息。以上兩種攻擊都會造成鐵路計算機網(wǎng)絡的安全威脅，但相比之下主動攻擊造成的鐵路計算機網(wǎng)絡危害更大[2]。

造成黑客攻擊的原因恰恰是鐵路計算機網(wǎng)絡的開放性，一般情況下，鐵路計算機網(wǎng)絡提供的用戶名和密碼都是公開的，這給黑客攻擊創(chuàng)造了良好的機遇。

3、鐵路計算機網(wǎng)絡的維護不當。新形勢下，鐵路計算機網(wǎng)絡得到可飛躍式的發(fā)展，原有的鐵路計算機網(wǎng)絡維護技術，根本不能滿足當下鐵路計算機網(wǎng)絡安全需求。此外，鐵路計算機網(wǎng)絡的維護人員，缺乏對新型鐵路計算機網(wǎng)絡維護知識和技術的學習，致使其維護技術遠遠落后于鐵路計算機網(wǎng)絡的發(fā)展速度，這就造成鐵路計算機網(wǎng)絡安全隱患的發(fā)生。

另外，鐵路計算機網(wǎng)絡的維護不當還在于維護人員對自身工作的不重視，不注重對鐵路計算機網(wǎng)絡安全漏洞及時修補，使得安全隱患逐步擴大，進而影響到鐵路計算機網(wǎng)絡的正常運行。

二、鐵路計算機網(wǎng)絡安全防護體系的建立措施

鐵路計算機網(wǎng)絡安全防護體系的建立，能有效保護網(wǎng)絡信息的安全，保護用戶的隱私不受侵害，并減少安全隱患的發(fā)生。然而，一個完善鐵路計算機網(wǎng)絡安全防護體系的建立，還需多個措施的共同配合，比如系統(tǒng)漏洞掃描技術的完善以及病毒防治措施等。

1、鐵路計算機網(wǎng)絡系統(tǒng)漏洞掃描。無論多么完善的鐵路計算機網(wǎng)絡，都必不可少的存在安全漏洞，這些安全漏洞一大擴大必然造成鐵路計算機網(wǎng)絡的癱瘓，而且還容易給黑客攻擊創(chuàng)造機會。為了解決這一弊端，必須加強鐵路計算機網(wǎng)絡的系統(tǒng)漏洞掃描和修復，并且定期清理鐵路計算機網(wǎng)絡中的系統(tǒng)垃圾和進行軟件、數(shù)據(jù)更新，使得鐵路計算機網(wǎng)絡一直處于最佳運行狀態(tài)。

2、加強鐵路計算機網(wǎng)絡訪問和應用的安全管理。眾所周知，鐵路計算機網(wǎng)絡具有開放性，這在方便用戶登錄查詢信息的同時，也給鐵路計算機網(wǎng)絡的運行帶來安全隱患，對此，必須加強鐵路計算機網(wǎng)絡訪問和應用的安全管理，用戶一旦進入必須進行身份甄別，每一個用戶都有私人的登錄賬號和密碼，其他用戶不可越權操作[3]。

3、防火墻技術。防火墻技術是一種鐵路計算機網(wǎng)絡內網(wǎng)和internet網(wǎng)絡通信的網(wǎng)絡訪問技術，該技術在鐵路計算機網(wǎng)絡中的應用是為了保證鐵路計算機網(wǎng)絡的安全。它能夠按照用戶設定的安全防護策略，對不同傳輸信息和網(wǎng)絡訪問進行合理監(jiān)控，確保鐵路計算機網(wǎng)絡運行的安全。包過濾防火墻技術對網(wǎng)絡中傳輸數(shù)據(jù)的審查尤為關鍵，它能通過審查數(shù)據(jù)來源地址，判斷發(fā)送信息是否可信，若是發(fā)現(xiàn)不可信的地址則及時對其進行攔截。

4、病毒查殺技術。鐵路計算機網(wǎng)絡運行過程中出現(xiàn)病毒入侵對鐵路計算機網(wǎng)絡而言，是非常重大的一個安全隱患，對此必須采用一定的防治措施，避免鐵路計算機網(wǎng)絡遭受病毒入侵。病毒查殺技術主要是對鐵路計算機網(wǎng)絡的入侵病毒進行消除，避免其遭受更大的安全隱患[4]。

綜上所述，鐵路計算機網(wǎng)絡的建設，是為了方便鐵路管理。隨著網(wǎng)絡信息技術的發(fā)展，鐵路計算機網(wǎng)絡的開放性，給人們的網(wǎng)上購票、換票帶來了極大的方便。但是，因為鐵路計算機網(wǎng)絡開放性，致使其遭受到網(wǎng)絡黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強鐵路計算機網(wǎng)絡安全防護體系才能改善鐵路計算機網(wǎng)絡管理現(xiàn)狀。當然，具體的鐵路計算機網(wǎng)絡安全防護體系建立，還需要鐵路計算機網(wǎng)絡系統(tǒng)漏洞掃描、防火墻技術、病毒查殺技術的支持。

參考文獻

[1] 張浦東.鐵路計算機網(wǎng)絡安全防護體系的研究[J].科技風，2011，（8）：68.

[2] 劉艷英.計算機網(wǎng)絡安全防護技術探討[J].企業(yè)技術開發(fā)（下半月），2014，33（3）：10-11.

[3] 陳軍，馮占武.淺談鐵路信號TDCS系統(tǒng)網(wǎng)絡安全防護[J].計算機光盤軟件與應用，2012，（6）：123-123，120.

[4] 焦開榮.淺談計算機網(wǎng)絡的安全防護策略[J].科技風，2011，（2）：276.