浅谈分散自律调度集中系统中信息安全管理流程.pdfVIP

安全技术与设备 浅谈分散自律调度集中系统中 的信息安全管理流程 济南电务段电子设备车间 刘轶超 摘要：当信息化的能量注入铁路行业后，特别是在启用了分散自律调度集中系统这个集 计算机、通信、信号技术为一体的行车指挥系统后，铁路运输效率的提高进入了一个新阶段。 本文以济南铁路局分散自律调度集中系统为例，结合笔者自身的实际工作经验，着重介绍 了分散自律调度集中系统中信息安全管理的重要性以及常用信息安全设备配置；认真总结了信 息安全设备日常管理及维护流程；并对常见的信息安全故障及处理方法等方面进行了探讨。 关键词：铁路信息化分散自律调度集中 信息安全 随着铁路信息化进程的深入和迅速发展，铁 见。在铁路运输指挥过程中，信息安全有着举足轻 路运输的工作方式也在发生着日新月异的变化． 重的地位。 为了提高铁路运输效率，分散自律调度集中系统 刮I _一 (又称为C化：CentralTrafficContr01)应运而生。 品- lI I l Il 分散自律调度集中系统是基于计算机技术、通信 川 基 技术、信号技术的一个综合性实时控制系统，在这 个系统中，车站子系统和调度中心系统组成一个 庞大的信息网络，信息资源得到最大程度的共享。 但是，方便、快捷、高效的行车指挥方式也带来了 新的安全隐患，那就是信息安全问题。 一、分散自律调度集中系统中信息安全管理 的重要性 分散自律调度集中系统主要通过计算机技术 图1—1 和网络技术来实现铁路运输指挥，整个系统具有 二、分散自律调度集中系统中的信息安全日 网络化、信息化、智能化的基本特征．调度中心通 常管理与维护 过系统中的软、硬件平台把行车指挥命令、计划等 下面以济南铁路局分散自律调度集中系统为 重要数据通过服务器的处理后适时下发给车站系 例，探讨一下信息安全管理的主要流程。 统(图l—1)，这就意味着运用此系统进行运输指 2．1分散自律调度集中系统中的信息安全设 挥，主要依赖于系统网络中川流不息的信息、数 备。 据．于是信息安全问题的重要性就显得愈发重要。 分散自律调度集中系统的中心机房，设有专 铁路运输指挥过程中。每天有大量的信息数据在 门的控制安全服务器，包括防火墙、身份认证服务 通过网络在进行传输和交换。那么，在保证信息 器、漏洞评估服务器、病毒防护服务器(SAV)。其 畅通的同时．既要保证信息的准确无误．还要保证 中，防火墙置于车站子系统与调度中心系统之间， 相关信息的保密性。铁路网络安全主要是指信息 通过一定的策略来过滤调度中心与车站的数据 安全和控制安全两部分：信息安全定义为“信息的 包。起到信息防护的作用。身份认证服务器主要 完整性、可用性、保密性和可靠性”；控制安全则指 用于给调度员和车站值班员分配每次工作需要登 身份认证、不可否认性、授权和访问控制。由此可 录的密码，通过一次一密的加密思想来控制管理 一175— 论轨道电路分路不良的原因及整改措施 系统用户的信息安全。漏洞评估服务器分为：网 毒感染情况，确保及时发现及时解决把病毒影响 络型漏洞评估和主机型漏洞评估，网络型漏洞评 缩小到最小范围。维护人员还要通过此平台定期 估是从攻击者的角度发现终端系统及系统服务存 给病毒库升级，确保服务器防病毒的能力与时