铁路移动互联网安全接入技术方案研究.pdfVIP

2017年 3月 铁 道 通 信 信 号 March 2Ol7 第53卷 第3期 RAILWAYSIGNALLING COMMUNICATION Vo1．53 No．3 铁路移动互联网安全接入技术方案研究 邵 青 纪 方 仇士春 摘 要 ：主要研究移动互联 网的网络接入安全、安全传输的VPN技术和安全防护策略，实现用 户和网络之间的认证性 、机密性 、完整性的安全防护 ，为移动互联网网络安全体制建设提供理论 依据与技术支持。 关键词：移动互联网；应用级SSLVPN隧道；VPDN；身份认证 Abstract：W efocusourstudyonaccesssecurity，transmission securityofVPN technologyand sa{eprotectionstrategyofmobileInternetinordertoachieveauthentication，confidentiality，in— tegrityofsecurityprotectionbetweentheusersandthenetwork，which canprovidetheoretical basisandtechnicalsupportfortheconstructionofthenetworksecuritysystem formobileInter— net． Keywords：MobileInternet；Application—levelSSL VPN ；VirtualPrivateDialupNetworks；I— dentityauthentication DOI：10．13879／j．issnl000—7458．2017—03．16545 铁路无线接人，是将无线技术应用于铁路综合 l 移动互联网接入安全性分析 信息网局域网终端，以无线方式向用户终端提供网 络接人技术。移动互联网将移动通信和互联网结 移动互联网面临的问题与挑战，实际是 由移动 合，用户借助移动智能终端 (手机、PAD、手持 智能终端、移动网络、移动互联网应用 中潜在的威 设备等)通过网络访问互联网。在无线接入和移动 胁构成的，在接人安全领域存在信息泄露、伪基 互联网时代 ，用户通过智能终端进行便捷办公、视 站、地址盗用、信息监听、信息篡改等一系列 频通话、网络访 问，可以在任何时间、任何地点、 风险。 利用任何终端享有全媒体的信息服务。随着铁路信 1．1 不可信网络传输 息化进程 的逐步推进 ，铁路行业无线接人和移动互 移动终端有可能从任意地点、任意环境通过无 联网的应用正在兴起，基层站段现场作业、机关人 线网或互联网访问业务或办公系统，当数据在无线 员移动办公、业务人员辅助决策通过无线接人和移 网或互联网进行传输时，可能会遭受到各类攻击和 动互联网开展业务的需求越来越迫切 。但是，无线 窃听。尤其是公共场所进行移动办公时，Wi—Fi热 接人和移动互联网在提高工作效率的同时也引入了 点可能存在AP伪造、欺骗、嗅探监听的风险，黑 新的安全风险，铁路无线接入和移动互联网安全防 客通过引诱或监视用户上网，进行账号的窃取或者 护的系统研究还比较欠缺，如何保障无线接人和移 企业机密数据的监听。 动互联网的安全成为当前迫切需要解决的问题。 1．2 不严密的应用管控 在企业业务移动化的冲击下，信息安全制度落 后于移动业务的建设速度 ，应用未经合理、合规的