楊躍輝 張少龍

1、中平能化集團(tuán)鐵運(yùn)處，河南 平頂山 467000

2、平頂山工業(yè)職業(yè)技術(shù)學(xué)院計算機(jī)系，河南 平頂山 467000

中平能化鐵運(yùn)處站段網(wǎng)絡(luò)信息系統(tǒng)安全管理分析與對策

楊躍輝1張少龍2

1、中平能化集團(tuán)鐵運(yùn)處，河南 平頂山 467000

2、平頂山工業(yè)職業(yè)技術(shù)學(xué)院計算機(jī)系，河南 平頂山 467000

網(wǎng)絡(luò)信息系統(tǒng)是中平能化鐵運(yùn)處“十二五”規(guī)劃實現(xiàn)跨越式發(fā)展的重要保障。信息管理現(xiàn)代化同時也帶來了風(fēng)險和隱患，基層站段網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)各種安全問題，如何加強(qiáng)管理，應(yīng)當(dāng)引起重視，并積極研究應(yīng)對措施。

基層網(wǎng)絡(luò)；安全管理；分析對策

引言

中平能化鐵運(yùn)處下設(shè)32個基層站段，2010年總運(yùn)量隨突破4700萬噸。著信息化的發(fā)展，鐵路運(yùn)輸已經(jīng)越來越離不開計算機(jī)網(wǎng)絡(luò)技術(shù)的運(yùn)用了，尤其是近幾年，各種信息系統(tǒng)深入到基層站段的各個業(yè)務(wù)領(lǐng)域，信息系統(tǒng)的安全直接影響到鐵路運(yùn)輸生產(chǎn)的正常運(yùn)行。

1 基層站點(diǎn)存在的安全問題

網(wǎng)絡(luò)信息系統(tǒng)安全是指為建立信息處理系統(tǒng)而采取的技術(shù)和管理上的安全保護(hù)，以實現(xiàn)電子信息的保密性、完整性、可用性和可控性。計算機(jī)網(wǎng)絡(luò)已經(jīng)成為一種不可缺少的基礎(chǔ)信息交換平臺。由于計算機(jī)網(wǎng)絡(luò)具有開放性、關(guān)聯(lián)性、連接方式的多樣性及終端分布的不均勻性，再加上人為的疏忽，致使網(wǎng)絡(luò)易受計算機(jī)病毒、黑客或惡意木馬的侵害。網(wǎng)絡(luò)信息安全分為網(wǎng)絡(luò)安全和信息安全兩個層面：網(wǎng)絡(luò)安全包括系統(tǒng)安全，即硬件平臺、操作系統(tǒng)、應(yīng)用軟件；運(yùn)行服務(wù)安全，即保征服務(wù)的連續(xù)性、高效率。信息安全則主要是指數(shù)據(jù)安全，包括數(shù)據(jù)加密、備份、程序等。具體對鐵路基層站段而言，大致存在以下幾方面問題：

1.1 設(shè)備使用環(huán)境相對較差

基層站點(diǎn)基本上都是鐵路沿線，網(wǎng)絡(luò)覆蓋面大，線長點(diǎn)多，自然環(huán)境比較復(fù)雜，溫度和濕度都不能達(dá)到國標(biāo)，供電配套不完善，防雷、防塵、防鼠等設(shè)備不到位，有的甚至沒有專用的設(shè)備間，這些問題勢必影響到計算機(jī)、網(wǎng)絡(luò)設(shè)備的使用和安全穩(wěn)定。

1.2 基本操作和維護(hù)水平低

基層站段沒有專門的計算機(jī)管理維護(hù)部門，而且操作人員大部分是來自現(xiàn)場的非計算機(jī)專業(yè)人員，管理維護(hù)的技術(shù)能力不足；加之基層對專業(yè)技術(shù)的培訓(xùn)沒有形成常態(tài)、有效的機(jī)制，人員的業(yè)務(wù)水平提高基本處于自學(xué)的狀況；一線現(xiàn)場的操作人員更是缺乏計算機(jī)基本操作、維護(hù)技能。教育培圳不夠系統(tǒng)，基本上是針對某個崗位的某個具體業(yè)務(wù)的操作培圳，缺乏系統(tǒng)性，一旦遇到問題應(yīng)變能力較差，沒有維護(hù)設(shè)備能力。

1.3 信息安全意識較差

雖然計算機(jī)網(wǎng)絡(luò)已經(jīng)進(jìn)入我們的生活的方方面面，但是信息安全的意識卻沒有深入人心，甚至很多人有認(rèn)識誤區(qū)：認(rèn)為計算機(jī)中病毒很正常、移動介質(zhì)可隨便使用，互聯(lián)網(wǎng)上獲取的資料隨意在內(nèi)網(wǎng)使用；有些技術(shù)人員，系統(tǒng)出現(xiàn)故障，自己安裝系統(tǒng)、軟件，甚至玩來路不明的游戲軟件等；更有一些人員，擅自對聯(lián)網(wǎng)環(huán)境進(jìn)行更改，隨意設(shè)置聯(lián)網(wǎng)參數(shù)。這些現(xiàn)象都表明，很多人對網(wǎng)絡(luò)危害的認(rèn)識不足，對于信息管理和規(guī)范管理的認(rèn)識嚴(yán)重缺失。

1.4 缺乏有效的技術(shù)管理手段

基層站段一般只設(shè)有技術(shù)室，兼職管理的信息系統(tǒng)，目前普遍處于發(fā)現(xiàn)問題解決問題的管理模式。這種模式在以前，基層計算機(jī)運(yùn)用規(guī)模較小的情況下還能應(yīng)付，但隨著計算機(jī)技術(shù)的發(fā)展，尤其是計算機(jī)網(wǎng)絡(luò)大面積的使用，信息系統(tǒng)趨于開放性、互聯(lián)性、連接方式的多樣性、終端分布的不均勻性，導(dǎo)致信息網(wǎng)絡(luò)易受計算機(jī)病毒、黑客或惡意軟件侵害的幾率越來越高的情況下，被動應(yīng)急的管理手段越來越不適應(yīng)當(dāng)前的需要。

2 加強(qiáng)基層站段信息系統(tǒng)安全的對策

綜上所述，存在的問題可歸納為：設(shè)備環(huán)境、知識技能、思想意識、技術(shù)管理等幾個方面，那么我們的對策也就應(yīng)從解決上述問題著手。

2.1 強(qiáng)化基礎(chǔ)硬件建設(shè)

不斷地更新改善基層站段的網(wǎng)絡(luò)系統(tǒng)運(yùn)行環(huán)境，硬件環(huán)境的建設(shè)必不可少。計算機(jī)網(wǎng)絡(luò)設(shè)備具有一定使用壽命，建立起一套完整的淘汰更新機(jī)制是必要的，基層站段要利用設(shè)備大修更新改造機(jī)制，將信息裝備也納入其中，有的放矢、有步驟、有計劃的提出必要的建議和措施，同時，還要注重硬件環(huán)境建設(shè)，對于保障設(shè)備運(yùn)行的措施比如配電、防雷、防塵也要作為一項基礎(chǔ)工作來抓，要深刻認(rèn)識到，環(huán)境建設(shè)不僅能夠延長設(shè)備使用的壽命，更主要的是保障設(shè)備、系統(tǒng)安全可靠的運(yùn)行。

2.2 加強(qiáng)基層教育培訓(xùn)

培訓(xùn)教育始是管理的前提，教育要從基礎(chǔ)入手，教育要注重針對性，教育要常態(tài)化。信息技術(shù)的培訓(xùn)要納入基層站段的業(yè)務(wù)培訓(xùn)體系，基層教育培訓(xùn)部門有責(zé)任、有義務(wù)與信息管理部門配合，做好相關(guān)崗位的培訓(xùn)工作。鐵路基層站段的信息安全和運(yùn)輸生產(chǎn)安全同等重要，要將信息安全納入企業(yè)運(yùn)輸生產(chǎn)安全的體系里?？梢圆捎没鶎诱径沃饕I(lǐng)導(dǎo)負(fù)責(zé)制，計算機(jī)技術(shù)人員定時巡查制。

2.3 樹立牢固安全意識

在提高技術(shù)技能的同時，更要在安全防范意識上深化，要充分認(rèn)識到當(dāng)前網(wǎng)絡(luò)技術(shù)的特點(diǎn)和存在的隱患、信息系統(tǒng)的安全和企業(yè)運(yùn)輸生產(chǎn)安全緊密相關(guān)和規(guī)范管理的重要性。我們職工的層次結(jié)構(gòu)在不斷優(yōu)化，尤其是近幾年來，大中專畢業(yè)生不斷補(bǔ)充到基層單位，在信息技術(shù)方面的動手能力也在增強(qiáng)，但是，動手能力與管理意識和安全意識不是成正比的，尤其是新人路的大中專學(xué)生，在如何自覺維護(hù)企信息安全上還是空白，我們的教育部門對于這部分人的教育，就要從規(guī)范、有序、自我約束上著手，同樣，對于其他人，也要通過宣傳教育，來不斷強(qiáng)化信息安全的防范意識。

2.4 用科技解決問題

基層站段相對于機(jī)關(guān)來說，在信息系統(tǒng)設(shè)備上，還存在著不小的差距，如何利用好現(xiàn)有的設(shè)備，增加科技含量，提升管理水平是解決問題的關(guān)鍵。

2.4.1 硬件防火墻

防火墻不失為一種有效的網(wǎng)絡(luò)安全防護(hù)技術(shù)，目前，基層站段的主要網(wǎng)絡(luò)節(jié)點(diǎn)都配有統(tǒng)一的硬件防火墻設(shè)備，設(shè)置全面的防火墻安全策略，做到主動防御，可以實時觀察所轄網(wǎng)絡(luò)的流量與訪問連接，建立起監(jiān)控機(jī)制，建立日志服務(wù)器，記錄防火墻的歷史日志，定期觀察防火墻的日志，做到預(yù)先知曉，防患于未然；也可以供事后分析處理。

2.4.2 軟件防火墻

在各個信息點(diǎn)安裝的安全軟件防火墻軟件，是保護(hù)信息系統(tǒng)的另一種基本手段。需要強(qiáng)調(diào)的是，安全數(shù)據(jù)庫的升級以及預(yù)警機(jī)制。安全防護(hù)畢竟也是屬于“云計算”方式，對于危害的來源我們往往重視不夠，加之聯(lián)網(wǎng)的計算機(jī)位置分散，要逐臺去查看歷史記錄也不現(xiàn)實，因此，建立起安全防護(hù)記錄的轉(zhuǎn)發(fā)匯總是很必要的。我們利用軟件病毒防火墻里的消息通知機(jī)制和郵件報警機(jī)制，建立內(nèi)部的郵件系統(tǒng)，將每臺受到病毒攻擊計算機(jī)的病毒日志記錄，自動轉(zhuǎn)發(fā)記錄存檔，計算機(jī)管理部門可以集中查看后通知整改，對于網(wǎng)絡(luò)木馬攻擊、移動介質(zhì)病毒的防治效果明顯。

2.4.3 遠(yuǎn)程監(jiān)控

終端遠(yuǎn)程監(jiān)控技術(shù)主要是利用統(tǒng)一安裝遠(yuǎn)程監(jiān)控軟件，實現(xiàn)對聯(lián)網(wǎng)終端的實時監(jiān)控和維護(hù)響應(yīng)，首先把握好關(guān)踺涉密崗位的界定；其次就是利用硬件設(shè)備，借助通信線路實現(xiàn)工作參數(shù)的遠(yuǎn)程監(jiān)控和遠(yuǎn)程復(fù)位充啟，做到系統(tǒng)問題的及時發(fā)現(xiàn)，及時處理。

3 結(jié)束語

基層站段信息系統(tǒng)的安全可靠，需要我們以科學(xué)的、嚴(yán)謹(jǐn)?shù)膽B(tài)度，經(jīng)過不斷的努力才能實現(xiàn)。更重要的是我們要樹立與時俱進(jìn)的思維方式，適應(yīng)新情況，解決新問題；不斷學(xué)習(xí)新技術(shù)，適時的調(diào)整、應(yīng)對。

Zhongpingnenghua iron transport information systems at the Stations and Network Analysis and Security Management

Yang Yuehui1Zhang Shaolong2
1、Rail transport can Zhongpingnenghua Department of the Group, Pingdingshan Henan 467000
2、Pingdingshan Institute of Technology Department of Computer Industry Pingdingshan Henan 467000

Network information system is iron transport at Zhongpingnenghua "second Five-Year " plan to achieve leapfrog development in the important guarantee. Modernization of information management as well as risks and hazards, grass-roots network information system in the Stations and security issues, how to strengthen the management should pay attention to, and actively study the response.

Primary Network；Security Management；Analysis of Strategies

10.3969/j.issn.1001-8972.2011.08.195

楊躍輝 工程師中平能化集團(tuán)鐵運(yùn)處；

張少龍 平頂山工業(yè)職業(yè)技術(shù)學(xué)院計算機(jī)系 講師。