铁路物资配送系统计算机网络安全的探讨.pdf

学 术 纵 横 铁路物资配送系统计算机网络安全的探讨 口 王 飞 圈 1 铁路栩资配送圈络管理系统结构田 摘 要：俞绍铁路物资配送网络管 铁路物 理系统的结构和功能，并对铁路物资配 资被分为局 中炳 畚一●■t■t (—空t■●) 送计算机网络系统现状进行了分析。同 管物 资 、厂 l 时结合当前先进网络安全技术，围绕物 管物资和站 I l I l 资配送网络系统，介绍使用防火墙、权 段管物资三 *．．t嗍 r黼 办◆t一●■曩干柚 #冀f一—■蕾■于囊t U IUII~tl,量曩予lilt 限控制、虚拟局域网、数据加密、口令管 种。每种物 t奠 tl} ’ t■立t■ ， (Itt．itle) 墓《立量曩牟 理等技术进行安全防护。 资由不同系 I I ， I I 壤 ^●脯 时 备办●t^■一啊 番．I■r—IININ 奋t曩艟 冉■一I啊 关键词：物资配送 网络安全 防 统 的不同业 火墙 加密 务员和管库 员 进 行 管 一 、 铁路物资配送计算机网络系统 理。因此，在建立物资卡片时，对每笔物 计算机，通过 IP地址对其他单位数据 的现状 资要设定管理权限和相应的管理人员。 库进行连接和登陆。 当前，铁路物资配送网络管理系统 这防止了对各种物资的越权管理，保证 4．应用程序加密。物资处 、材料厂 尚无可靠的解决网络安全管理的方案， 了物资管理的归口统一。 及基层站段各有一套功能不同但相互 不同网络管理体系结构的基本结构相 (二)虚拟局域网(VLAN)技术。在 联系的软件系统，每套软件系统都应该 同，当发生故障时，终端站点(被管理的 物资配送网络系统中，利用 VLAN技 拥有各自的默认密码，在分别将各软件 设备)运行的软件可以报警。接到这些 术 。把主机和服务器群划分在一个 下放给不同系统单位时，通知各 自的默 警报后，管理实体通过执行一个或一组 VLAN里，其他用户则根据其所在的部 认密码，并要求各单位系统管理员改变 动作迅速做出反应，这些动作包括提示 门或职责进行VLAN的划分。例如，将，原始密码，以保证非本系统本单位人员 操作者 、登录事件、关闭系统和 自动修 物资处供应科、材料厂业务室、仓库 、财 无法非法进入。 复系统。典型的集中式网络管理体系结 务室等部门划分在不同的VLAN中，以 5．单向网络通信加密。铁路局物资 构，见图 1。 保护敏感资源，实现网络安全。 配送管理软件是一套由物资处一材料 铁路物资配送的网络管理涉及网 (三)数据加密技术 厂—基层站段的逐层管理软件。因此， 络资源和直用等方面，其功能眶图，见图2。 1．数据库加密：(1)系统拥有