铁道信号毕业汇报资料TDCS.pdfVIP

.\ 计算机联锁毕业设计 浅谈TDCS 系统网络安全防护 第一章TDCS 网络系统安全防护现状 在铁路跨越式发展的旅程中，铁路信号技术的发展朝着新技术、信息化、网络化发展的目标 前进。列车调度指挥系统 TDCS 一般采用 64kb/s、2Mb/s 光通道及电缆回线构成的专用广 域网，信息传输按TCP/IP 协议进行，终端计算机和中心服务器选用WindowsNT/2000 和U NIX 操作系统，其应用程序均基于此平台进行开发，也就是说TDCS 是构建在一个通用开放 的操作平台上， TDCS 系统虽然是相对独立的内部网，安全管理工作相对好做些，目前由 于一些情况可能大家不以为然，病毒乘虚而入，最后造成大家疲于奔命。因此不可避免地精品 文档放心下载 要面对计算机病毒问题。 1.1 网络遭受病毒侵袭的主要途径： 1、现部分 TDCS 维护人员日常使用硬盘盒维护，由于硬盘盒容量大、携带方便，免不了 日常移动和储存很多其他数据文件，硬盘盒无意之中极易由此感染病毒。在调试或修改程 序时病毒由此进入网络；感谢阅读 2、与其他系统合用一网，从其它系统传染病毒，比如网络上有任何一点接入了互联网。谢谢阅读 3、一机多网使用，如某台计算机既在TDCS 网中运用，又在互联网或日常办公网上使用；感谢阅读 4 、遭受恶意攻击等其他非正常途径。 1.2 防、杀病毒案例分析： 下面仅通过TDCS 网络杀毒、防毒工作实例，来扩展讨论TDCS 系统的安全防护方案。谢谢阅读 故障分析： 故障现象，某站PC 机及TDCS 中心的多个工作站发现计算机病毒。TDCS 中心维护机上谢谢阅读 发现IP 地址为 10.102.21.1 的计算机，每隔2 秒钟，便向中心机发送病毒。被感染的车站谢谢阅读 .\ 计算机内存显示不足，然后屏幕显示黑屏后计算机死机，重新启动后故障再次出现，致使与谢谢阅读 该站相邻车站的PC 机被迫离网关机。此种现象，遭受攻击最严重的是安装Windows2000 谢谢阅读 操作系统的计算机，由于使用以来从未打过系统补丁，而且均未安装防火墙和杀毒软件，日精品文档放心下载 常维护基本没有开展防毒工作，因此网络根本没有抵抗病毒能力。感谢阅读 1.3 病毒侵入后的应急预案 A 、TDCS 重新新配置服务器，用于管理局域网内以及基层网中各计算机、工作站的防毒、感谢阅读 杀毒和升级工作，安装网络版杀毒软件和防火墙。 B、局域网计算机内存相应改造，以满足防病毒软件运行的基础硬件条件。谢谢阅读 C、TDCS 维修中心安排专职技术人员，定期从指定的网站或服务器上下载防病毒升级软件感谢阅读 和操作系统补丁，并结合年度TDCS 设备集中检查指导计划开展相应的维护工作，确保各谢谢阅读 站TDCS 设备正常运行。 D、做好系统软件的备份，包括每个车站的系统和数据作为光盘备份，每站的数据和系统作感谢阅读 移动硬盘备份，TDCS 维护中心管理的各个工作站及维护台、前置机等也做类似的备份。精品文档放心下载 E、要求各车间安排负责TDCS 负责人员，封堵车站PC 机上的 I/O 接口，如光驱、软驱、精品文档放心下载 USB 插口等并在主板bios 里修改相应项屏蔽各端口，杜绝在车站PC 机及网内计算机上进谢谢阅读 行与业务无关的作业内容。 F、清理非法接入局域网的计算机，查清有无一机多网的可能，并对非法接入计算机进行屏谢谢阅读 蔽。 采取以上应急措施后，TDCS 网络安全得到了很大的提高，封堵了病毒的侵害，使操作系 统及各应用软件在一个相对安全的环境中工作，从而保证了TDCS 的正常工作。第二章 现有系统存在的问题及分析谢谢阅读 从现有安全设施来看，TDCS 网络系统安全体系初步形成。但是，随着计算机网络的日益普 及和广泛使用，各种安全威胁和计算机病毒也随之而来。因此，现有的网络安全系统虽然起 感谢阅读 .\ 到了较好的防护作用，但并不能完全解决整个骨干网络系统的