搭建铁路信息系统网络安全屏障.pdfVIP

第 1期 总第203期 内 蒙 古 科 技 与 经 济 2010年 1月 InnerMongoliaScienceTechnologyEconomy 搭建铁路信息系统网络安全屏障 左 良友 (包头铁路公安处 ，内蒙古 包头 014040) 摘 要 ：文章 主要 针 对铁路 信 息 系统数据 通信 网在 正 常运行 时所 面 临的安 全 隐患进行 了分析 ，并提 出了有 效 的安全 策略 与 防 范措 施 ，希望 能够 为铁路 信 息 系统的安全搭 建起 一道 安全屏 障 。 关 键 词 ：铁 路 信 息 系 统 ；网络 安 全 ；安 全 技 术 中图分 类号 ：U283．4 文献标 识 码 ：A 文章编 号 ：1007-- 6921(2010)O1一 O083一 O2 2009年是 深 入 推 进 大 规 模 铁路 建 设 ，完 成 “十 户 的接人权 限。 一 五 ”规 划 目标 的关 键一 年 ，伴 随着 新 线建设 的 大规 2 铁 路信 息 系统 常见 的侵 袭 模 进行 ，相关信 息建 设也 将全 面展 开 。随着铁 路 信息 铁路 信息 系统 的访 问请求 来 自路 内和路外 两个 化 大潮 的来临 ，铁路 与 网络 的联系也 更 加紧 密 ，而保 方 面 ，在 网 络上 可 能 遇 到 的侵袭 主要 包 括 以下 3种 障这 条 “信 息 铁路 ”的安 全 ，成 为铁 路 行 业更 加 不 可 类 型 ： 回避 的 问题 。铁 路 信 息 系 统 的分 组 交 换 数 据 网 2．1 入 侵 (CRPAC)在铁 路 运 输 服务 与 生 产 的 同 时还 接 受 户 入侵 是 以非法 闯入 形式 使 用 或控 制 系 统资 源 ， 主通过 ChinaNet的访 问 ，而 且 许 多 车 站 要 通 过 局 进而 破坏 系统 。 域 网接人信 息骨 干 网 。传 输 的数据 直接 影 响到铁 路 2．2 拒 绝 胛 务 运输 的生产 组 织 以及 货 主 和铁 路 自身 的经 济 利 益 ， 通 过 占用系 统 资源或 破坏应 用 程序 阻止 网络设 在 这种情 况 下 ，网络 安 全 问题 是铁 路 网络设 计 中必 备 提供 正 常服务 ，如果 典 型 的蠕 虫程 序 ；盗 窃信 息通 须考 虑 的问题 。而遏 制非 法 用户 的进入 和合 法 用户 过 间接入侵 ，诱 导系统 主机 提供 额外 信 fi,，进而 对系 的越 权操作 ，控 制用 户对 网络 资源 的访 问权 限 ，保证 统产 生潜在 威胁 。 系统 核 心数 据 的存 取 级 别 ，提高 网络 的安全 程 度 是 2．3 盗 窃信 息 确保 铁路信 息 系统 网络在 非不 可抗 拒 因素下 正 常运 通 过 间接入 侵 ，诱 导 系统 主机提 供额外 信息 ，进 行 的必要 条件 因此 ，铁路 信息 数据 网需 要特 定 的 网 而x-,J-系统产 生潜 在威 胁 络 安全 策 略和措 施 ，搭 建 一 道铁 路 信 息 系统 网络 安 3 铁 路信 息 系统 制定安 全策 略应遵 循 的原则 全屏 障 ，来保 证 系统 既 能够 为用 户 访 问又 能保 持 一 3．1 严 格 授 权 管 理 原 则 定 的安全等 级 。文章 仅从 规划 网络 安全 策略 和部 署 铁 路 网络信 息 系统 中可 以采 取 “先允许 后拒 绝 ” 网络 安全 措 施方 面 进 行 了简 单 分 析研 究 ，希 望 能 够 的原则 ，即先允许 所有 类 型的服 务和 协议 ，然后再 按 为铁路 信息 系统 的安 全搭 建起 一道 安全 屏 障 。 网络安 全要 求及 需要 把某 些不 符合 的类 型取消 。也 1 铁 路信 息 系统 存在 的网络 安全 问题