车站票房网络安全的探讨.docVIP

车站票房网络安全的探讨 　　摘要：对车站售票系统的网络环境，信息处理，安全威胁，网络安全管理等售票系统安全问题进行分析和探讨。尽可能提高网络系统的安全可靠性，更安全地为大家服务。 　　关键词：车站票房；售票系统；局域网；安全 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)11-2542-02 　　The Station Network Security Discussed Box office 　　HANG Zhen 　　(Taizhou Traffic Bureau, Taizhou 225300, China) 　　Abstract: For a station ticketing system network environment, Information processing, Security threats, Network security management ticketing system security problems are analyzed and discussed, As far as possible improves the safety and reliability of the network system, The more safely for all services. 　　Key words: station box-office; ticketing system; LAN; safety 　　随着计算机的发展，人们对计算机的智能化原来越大。对软件的适用性，速度性等性能的要求越来越高。未来汽车站的售票是完全自动化的售票，信息查询，网络订票，智能化订票，而且随着计算机的普及，信息处理量将逐渐扩大。经过几十年的发展，事实早已证明了适用计算机软件来辅助自己比单纯的人工处理手段高明的多，在这种背景下，建立一个稳定的票房计算机网络，保证系统安全性、稳定性和业务连续性是客运部门不能忽视的问题。 　　1 车站票房计算机网络面临的安全问题 　　1.1 人为的威胁 　　这是计算机面临着的最大问题。人为攻击又可以分为两类：一类是主动攻击，它以各种方式有选择地破坏系统和数据的有效性和完整性；另一类是被动攻击，它是在不影响网络和应用系统正常运行的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对票房计算机网络造成极大的危害，导致售票系统网络瘫痪或机密泄漏。 　　1.2 软件的漏洞和后门 　　网络软件系统不可能百分之百无缺陷和无漏洞。另外，软件都存在设计编程人员为了方便而设置的“后门”。这些漏洞和“后门”恰恰是黑客进行攻击的首选目标，一但“后门”洞开，其造成的后果将不堪设想。 　　1.3 员工带来的安全性 　　员工因素可分为有意和无意两种类型。人为的无意失误和各种各样的误操作都可能造成严重的不良后果。如文件的误删除、输入错误的数据、操作员安全配置不当；用户的口令选择不慎，口令保护得不好；用户将自己的账号随意借给他人或与别人共享等都可能会对计算机网络带来威胁。有意因素，人为的恶意攻击、违纪、违法和犯罪，它是计算机网络面临的最大威胁。人为的恶意攻击又可以分为两种：一种是主动攻击，它会用各种方式方法有选择地破坏信息的有效性和完整性；另一种是被动攻击，它是在不影响网络正常工作的情况下，进行截获、篡改、窃取、破译的方法来获得重要的机密信息。这两种攻击均可对票房计算机网络造成不同程度的危害，有可能将导致重要数据的泄露。 　　1.4 缺乏足够的警惕性 　　目前，在计算机网络安全的问题上，不少认知盲区和制约的因素还存在着。网络是当今社会的新生事物，很多人一开始接触就忙着用于学习、工作等，对于网络信息的安全性无暇顾及，安全意识还比较淡薄，对网络信息不安全的事实认识不足。总体上看来，网络信息安全还处在被动的封堵漏洞状态，从上到下普遍存在着侥幸心理，还没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。整个车站票房网络系统在迅速反应、预警防范等主要方面，缺少方向感、敏感度和应对的能力。 　　2 车站票房计算机网络安全问题的对策 　　2.1 内部网络的安全 　　票房的售票系统主要应用于在局域网上的办公事务的处理，对身份认证和访问控制有着更高的要求。对于身份认证必须有着多重的保证，包括用户的口令、使用机器的IP和MAC地址，将来需要发展到使用IC卡或者使用电子钥匙，通过多种方式来确认使用者的身份。根据不同权限对不同的操作进行控制，比如车票的打印、换票记录等。 　　一般票房系统应用的局域网都采用星型的网络拓扑结构，用交换机代替传统的共享式集线器，对局域网的中心交换机进行网络分段，划分不同的VL