铁路网络安全系统割接改造方案探讨.docVIP

PAGE PAGE 1 铁路网络安全系统割接改造方案探讨 　　摘要：简述了网络安全系统结构，重点阐述网络安全升级迁移割接实施步骤及过程，分析了过程中风险因素，通过实施取得的成功经验为后续工程提供参考。 　　关键词：网络安全系统；割接。 　　中图分类号：TN711文献标识码：A文章编号： 　　南宁铁路局新建行车调度指挥中心工程，是南宁铁路局新建立起来对网络结构、网络规模以及网络性能的优化与升级的综合工程，工程要求从既有中心迁移至新中心实现无缝切割，即在迁移同时须保证指挥中心对控制的200多个车站近3000公里线路指挥安全，并要求割接过程中数据实时更新，在割接同时实现系统升级。铁路行车行车指挥系统是保证行车安全和运输效率的重要设备，网络安全系统的特殊性和重要性，在工程的实施过程中，应该充分考虑搬迁过程中对在用网络造成的实际影响，充分考虑到网络安全系统搬迁过程中可能出现的各种情况，须对系统结构及系统功能认真分析、周密制定方案，将网络安全系统迁移工作对用户的影响降至最小。 　　南宁局在用的行车指挥系统网络安全设备包括：中心防火墙系统、中心网络反病毒系统、网络漏洞评估系统、身份认证系统。 　　1工作内容概述 　　网络安全系统搬迁工程的主要任务是将原有中心至车站防火墙系统从原先的路由模式的防火墙网络结构切换到新中心透明模式的防火墙网络结构；把局间和TD结合部的防火墙搬迁到新中心，系统结