铁路客运专线建设项目管理系统安全解决方案研究.pdfVIP

维普资讯 J7 4 V01．17 No．4 团 RA11VAYINF)(R铁MA路T信ION息SYS系TE统M 文书编 2008)04—0019—40 铁路客运专线建设项 目管理系统安全解决方案研究 张 帆 (中铁十九局集团 第五工程有限公司，大连 l16100) 摘 要：以铁路客运专线建设项 目管理信息系统开发和部署为背景，分析系统的安全需求和安全保障 机制。结合总体安全设计 目标 ，综合运用SAML单点登录、Acegi访 问控制、OpenVPN安全通信以及防火 墙、入侵检测、数据加密、签字和数字信封技术 ，提 出一个完善、实用的系统整体安全解决方案。 父键 ：客运专线；项 目管理 ；系统安全；研究 lI| 分类 ：TP393 文献标识码：A ResearchonsecuritysolutionofProjectManagementInformationSystemin PassengerDedicatedRailwayConstruction ZHANG Fan (The5ndEngineeringCo．，Ltd，ChinaRailway19BereauCo．，Ltd，Dalian 116100。China) Abstract：BasedonthedevelopmentanddeploymentofProjectMnaagementInformationSysteminlinepassengerdedicated railwayconstruction，htesceurityrequirementsnadassurnacemcehna ismsofhteSystem werenaalysed．Aimingathtegeneral designobjectives，htewholesecuritysolutionofhteSystemWasproposedwihtseveralsceuriyttcehnologiessuchasSAML— basedsinglesign—on，ncegi—basedaccesscontrol，OpenVPN-basedsecuriytocmmunication，firewall。IDS。encryption，singature， digitalenvelopeandSOon． Keywords：passengerdedicatedrailway；projectmnaagement；systemsceuriyt；reseach 随着国民经济的快速增长 ，铁路建设正面临着 统 的安全问题。在全面分析客运专线建设项 目管理 前所未有的快速发展机遇。根据国务院 中长期铁 信 息系统安全需求的基础上 ，本文综合运用 目前 路网规划 ，2020年铁路营业里程将 由2004年末的 先进 、成熟的网络安全技术 ，提出了一个系统整体 约7．4万km发展到 l0万km。这期间，将建设 1．2万 安全解决方案 ，为系统 的稳定可靠运行提供 了技 km以上客运专线，基本形成 “四纵四横”铁路快速 术参考 。 客运通道，以及长三角、珠三角和环渤海三大城际 轨道快速交通 系统…。 l 系统的安全需求与安全保障机Swlt】 鉴于国内客运专线建设项 目数量繁多 (已批准 立项的客运专线包括郑西、武广、京津、合宁以及 铁路客运专线建设项 目管理信息系统部署于铁 温福线等)，情况复杂一它们分别属于不同的速度 路客运专线公司和铁道部之间。通过该系统，客运 档次、不同的客运系统 (铁路快速客运通道与城际