劉傳毅

（哈爾濱鐵路局三棵樹機務段，黑龍江哈爾濱150000）

鐵路計算機網(wǎng)絡安全的途徑研究

劉傳毅

（哈爾濱鐵路局三棵樹機務段，黑龍江哈爾濱150000）

隨著信息社會的不斷發(fā)展，計算機網(wǎng)絡在社會生活的各方面得到了應用。近些年來，計算機被引入鐵路通訊系統(tǒng)，其在數(shù)據(jù)分析、安全保障等多方面發(fā)揮了重要作用，極大的提高了鐵路的運輸能力。然而在這一過程中，影響鐵路計算機網(wǎng)絡的不安全因素也在逐漸增多，因此完善鐵路計算機網(wǎng)絡安全建設是當前亟待解決的事情。文章將對鐵路計算機網(wǎng)絡中出現(xiàn)的安全問題進行具體分析，并探討了對應的解決方案。

鐵路；計算機網(wǎng)絡；安全建設

隨著我國經(jīng)濟的發(fā)展和進步，人們對交通運輸系統(tǒng)的性能提出了越來越高的要求。而計算機網(wǎng)絡在鐵路建設中的應用，極大地提高了我國鐵路的管理水平和管理效率，也促進了鐵路發(fā)展階段的信息化和數(shù)字化。然而，網(wǎng)絡系統(tǒng)的開放性導致鐵路計算機網(wǎng)絡中出現(xiàn)了種種安全問題，基于此，文章將圍繞鐵路計算機網(wǎng)絡中的出現(xiàn)問題和相應的解決對策進行探討。

1 鐵路計算機網(wǎng)絡中出現(xiàn)的安全問題分析

（1）我國鐵路計算機網(wǎng)絡面臨病毒威脅。計算機病毒是一種人為編制的，在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)的代碼，具有傳播性、潛伏性、破壞性，常常難以根除。另外，由于計算機病毒的傳播速度極快，且傳播介質(zhì)廣泛，因此，計算機病毒對于我國鐵路計算機網(wǎng)絡的威脅是極大的，一旦其中的文件被病毒感染，將會對鐵路計算機網(wǎng)絡系統(tǒng)帶來嚴重的安全問題，甚至會導致整個鐵路信息系統(tǒng)網(wǎng)絡癱瘓。

（2）我國鐵路計算機網(wǎng)絡面臨惡意的網(wǎng)絡攻擊。惡意的網(wǎng)絡攻擊是目前我國鐵路計算機網(wǎng)絡面臨的重要問題之一，其中主要包括系統(tǒng)內(nèi)部的攻擊和系統(tǒng)外部的攻擊。系統(tǒng)的外部攻擊是通過搭線竊聽、截獲輻射信號等方式進行的，具有一定的困難性，因此此類網(wǎng)絡攻擊在鐵路計算機網(wǎng)絡中出現(xiàn)的較少。系統(tǒng)的內(nèi)部攻擊是指利用擁有的權(quán)利或越權(quán)進行系統(tǒng)破壞，其中黑客攻擊占據(jù)主要形式，此類網(wǎng)絡攻擊對鐵路計算機網(wǎng)絡系統(tǒng)的威脅是極大的。黑客以系統(tǒng)中的漏洞和數(shù)據(jù)庫的缺陷為突破點，對計算機數(shù)據(jù)進行修改、盜取，更有甚者會致使整個鐵路信息系統(tǒng)的癱瘓。因此，這種惡意的網(wǎng)絡攻擊是當前鐵路計算機網(wǎng)絡安全亟待解決的問題。

（3）鐵路計算機系統(tǒng)中錯誤和遺漏的威脅。為了對鐵路計算機網(wǎng)絡系統(tǒng)進行更好的管理，我國的網(wǎng)絡構(gòu)建采用了統(tǒng)一開發(fā)的軟件。盡管這種方式帶來了管理上的方便，但是也會暴露系統(tǒng)內(nèi)部操作上的缺陷。一方面，由于鐵路計算機網(wǎng)絡系統(tǒng)的管理人員計算機水平不均等，在進行實際的操作時會帶來一些遺漏和錯誤，這也必然會對鐵路計算機網(wǎng)絡系統(tǒng)造成一定的安全問題。另一方面，地理區(qū)域之間的差距容易在安裝和使用上出現(xiàn)遺漏和錯誤，這一過程中的用戶用法和系統(tǒng)配置也是問題的出現(xiàn)點。因此，鐵路計算機網(wǎng)絡系統(tǒng)管理方面的遺漏和錯誤也是當前不可忽視的重要問題。

2 完善鐵路計算機網(wǎng)絡安全建設

（1）完善鐵路計算機網(wǎng)絡安全系統(tǒng)的整體架構(gòu)。完善鐵路計算機網(wǎng)絡安全系統(tǒng)的整體架構(gòu)，首先要以計算機網(wǎng)絡縱深防御體系作為安全系統(tǒng)的構(gòu)建基礎，在網(wǎng)絡管轄范圍內(nèi)實行層級劃分，每個不同的結(jié)構(gòu)層次負責不同的工作。這其中還要借助科學合理的內(nèi)部和外部的網(wǎng)絡隔離，防止不同層次的網(wǎng)絡攻擊，實現(xiàn)鐵路計算機網(wǎng)絡系統(tǒng)整體架構(gòu)的安全管理。另外，為了防止內(nèi)部和外部的網(wǎng)絡攻擊對于信息數(shù)據(jù)的復制、盜竊，應進行網(wǎng)絡防火墻的安裝設置，將鐵路系統(tǒng)相關的業(yè)務數(shù)據(jù)納入鐵路信息安全管理中心，實現(xiàn)內(nèi)部和外部網(wǎng)絡的雙重保護，最終實現(xiàn)整個系統(tǒng)的安全。

（2）加強鐵路行業(yè)專用的數(shù)字證書系統(tǒng)的建設。建立鐵路專用的數(shù)字證書認證系統(tǒng)是進行鐵路計算機網(wǎng)絡安全管理的有效手段，它不僅能夠保障網(wǎng)絡和信息的安全，還可以為訪問者提供強有力的保障，避免了非法人員篡改鐵路信息的不良行為。數(shù)字證書系統(tǒng)主要包含數(shù)字簽名和加密證書，以及一個完備的訪問認證系統(tǒng)。鐵路行業(yè)的數(shù)字證書加強了客戶身份的認證機制，通過對訪問者的身份查詢加大了對內(nèi)部系統(tǒng)的安全管理，也確保了鐵路信息系統(tǒng)運行環(huán)境的安全性，對鐵路計算機網(wǎng)絡的安全建設起到重要作用。

（3）重視建立起完善的賬戶安全管理制度。在鐵路計算機網(wǎng)絡安全建設的過程中，一定要密切實行賬號保護，建立完善的賬戶安全管理制度。首先，針對賬號密碼的設置，應該采用極其復雜的形式，使其可突破率降到最低，增強賬號密碼的安全性；其次，賬號密碼應該定期進行更換，注意每一次的更換盡量避免與上一次有重合的部分，以求最大程度地實現(xiàn)賬號密碼的安全管理。另外，對于鐵路系統(tǒng)中處于中心地位的計算機，應給予特殊程度的保護，任命專人負責其安全管理，以此保障鐵路計算機網(wǎng)絡系統(tǒng)的安全。

綜上，信息技術的應用對于我國鐵路建設做出了極大的貢獻。為了更好的發(fā)揮信息技術的作用，需要對鐵路計算機網(wǎng)絡系統(tǒng)進行一系列安全建設，著重加強網(wǎng)絡和信息的安全管理，加強網(wǎng)絡安全保護技術的研發(fā)?？偠灾?，只有密切注意各方面的問題并落實相應的解決方案，才能實現(xiàn)鐵路計算機網(wǎng)絡安全系統(tǒng)的正常運行。

［1］盧曉琴.完善鐵路計算機網(wǎng)絡安全的途徑分析［J］.電子制作,2015,（2）：173-173.

劉傳毅（1986-），男，山東長清人，大學本科，助理工程師，主要研究方向：計算機。