对铁路信息化网络安全防卫策略的探讨.pdfVIP

综合技术篇 第14卷第7期增刊 lNTEGRATEDTECHNoLoGYSECTIoN 团黑照熙骊熙 V01．14No．7 文章编号：l005—845l(2005)07Z—0262—02 对铁路信息化网络安全防卫策略的探讨 段风刚肖绍军赵生俊 (太原锬路分局 大同车务段，大同 037005) 摘 要：通过对黑客的入侵和攻击途径、方式、工具、目标的研究分析，从技术手段、安全策略和内 部安全管理措施3个方面，提出了铁路信息化网络安全防卫的办法。 父键词：铁路信息化；网络安全；防卫；策略 中图分类号：U29-39 文献标识码：A 随着计算机办公自动化系统的逐步推进，计算 1．1黑客人侵和攻击途径： 机联网面积越来越大，范围越来越广。特别是机关 黑客从既联结铁路办公自动化网络，又在上英 网的建设，实现了铁道部、铁路局、原铁路分局三 特网的个人电脑开始，从英特网进行转向入侵、攻 级信息互联互通，信息资源共享，初步满足了运输 击个人电脑，进而入侵、攻击网络；以拔号方式联 安全管理的需要。但是，由于黑客的入侵和攻击，造 结铁路办公自动化网络，直接寻找网络上的个人电 成网络瘫痪和设备故障，带来重大经济损失的问题 脑或网络服务器等其他设备中的漏洞进行入侵和攻 时有发生，直接或间接地影响到运输安全生产。因 击；内部人员入侵、攻击。 此，必须加强铁路信息化网络的安全防卫建设。 1．2黑客人侵和攻击的方式 由IP入侵或攻击、 E—Mail入侵、通过下载 1 黑客入侵和攻击行为的研究 文件入侵、浏览网页时混水摸鱼入侵。 1．3黑客入侵和攻击的目标和目的． 要对网络黑客入侵、攻击进行有效的防御，就 偷取、偷窥个人或单位电脑中相关机密数据， 必须先了解黑客入侵、攻击与破坏的各种可能方 破坏系统、数据、文件、转向攻击、攻击网页、网 法，然后再针对这些不同的方法与环节找出围堵与 络服务器、路由器等，从事激进活动、破坏网页、瘫 防御之道，才能有效地将黑客拒之门外。 痪网络、窃取机密数据和破坏系统等。 1．4黑客工具 收稿日期：2005—07—06 作者简介：段风刚，工程师；肖绍军，工程师。 端口或漏洞扫描工具、密码破解工具、病毒程 为提高广大干部职工计算机知识水平，一是编 为促进职工对计算机技术知识学、演、练的积 制计算机知识学习教材和简明维护手册，便于职工 极性，每年开展一次全段性的计算机技术知识比武 自学；二是利用点名会、交班会、班后学习会等多 活动。对取得好成绩的，给予物质的和精神的双重 种形式，由中间站组织职工以自学为主，专兼职技 奖励；对成绩特别差的，给予一定的经济处罚，并 术人员指导为辅的日常学习活动；三是段定期举办 通报批评。在全段形成自觉学习计算机技术知识的 培训班、计算机知识讲座等短训班，强化职工日常 良好氛围。 学习效果；四是利用段技术人员下站到岗位排除故 障、系统升级、日常维护等机会，对岗位人员进行 3结束语 一对一、手把手的“特别”辅导，进一步加深职工 对计算机知识的掌握程度，使掌握不住、不太清楚、 经过历年的实践和不断的探索，形成以分层管 弄不懂的地方，得以清楚明了、熟练掌握；五是在 理、逐级负责制为核心，以行政管理为管理主体， 新项目上马和新技术更新时，利用安装前在段举办 以技术管理为保障