CHb网络安全技术教案分析.ppt

通信功能模块（CFM）功能 通信功能模块针对非安全的信息传输，提供以下功能： MASL层和传输层之间的适配； 冗余功能，以满足系统可用性需求； 数据的可靠、透明和双向传输； 必要时协议数据单元的重传； 通道可用性监测。 安全措施 硬件防火墙控制外网的IP地址访问授权；入侵检测设备实时监控网络中的流量，甄别出有风险的攻击行为； 漏洞扫描系统定期对服务器主动扫描，针对安全弱点提供检测报告和建议； 防病毒服务器对各个终端和站机上的客户端软件实时更新病毒库，保障工控机和服务器的防端病毒安全； WSUS补丁升级服务器精确控制Windows各版本升级补丁的下发，由其作为代理服务器下载存储Windows升级补丁，并审核控制下发给内网的其他服务器，降低了整个系统的安全风险； 网管服务器实时监测每台可管理网络设备的运行状态，并且详细监视整个网络中的流量状态，极大地保证了整套系统的稳定运营，并对突发故障能够快速响应，快速定位故障范围，对及时排查故障起到重要作用。 车站节点在路由器上启用访问控制列表，只放行系统所需端口，将其他端口屏蔽，还可选择使用访问控制列表对IP地址进行控制，从而达到控制访问权限的目的来进一步增强网络安全能力。 分散自律CTC系统网络结构 传输网络包括网络通信设备和传输通道，双环自愈结构，采用了迂回、环状、冗余等方式来提高其可靠性。 3.7.5 客运专线信号安全数据网