铁路计算机应用系统运行管理和维护技术 .pdfVIP

铁路计算机应用系统运行管理和维护技

术

摘要：随着国家信息化建设的不断深入，计算机在各个领域得到了越来越多

的运用。是实现交通运输信息化管理的基础，我们要加强在交通运输管理中的计

算机信息网络系统，从而促进我国交通运输行业快速、稳定的发展。

关键词：铁路；计算机应用系统；运行管理；维护技术

前言

随着互联网和电子商务的迅速发展，铁路信息技术和信息安全技术要不断发

展，以满足新形势下铁路内外网的安全要求。计算机网络安全系统的建立和使用，

为铁路信息系统的建设和完善提供了有效的安全保障，为现代铁路物流的进一步

发展以及电子政务和电子商务应用的构建提供了安全基础。

一、铁路计算机应用系统设计原则

（一）可靠性

系统工作的稳定性是一个很关键的因素，所以，在对与铁路运输管理有关的

计算机系统进行设计的时候，就必须利用冗余技术来对系统的冗余功能进行强化，

在软件在制作完毕之后，还应该对其进行一些必要的测试，以便能够对系统中存

在的安全隐患进行及时地排除，并添加一些系统自检功能。

[1]

（二）实用性原则

对于铁路运输管理中的软件系统，一定要与自身的实际需要相联系，对系统

的功能展开深刻的剖析，将系统的重点凸显出来，分清轻重缓急，以免发生尽管

系统的功能很强大，却与铁路运输管理的实际需求不相匹配的现象。

（三）可扩充性原则

因此，我们必须具有前瞻性，以便在今后的道路交通发展中，能够更好地应

对各种可能出现的问题。其中，必须在硬件上留出足够的余地，作为未来发展的

基本保证，并做好适时的升级;在软件系统上，尽可能地使用层次化和模块化的

结构，这样可以方便地扩展系统的功能。

二、计算机应用系统子系统建设

（一）铁路行业数字证书系统

数字证书体系结构的基础是PKI/CA，这是一种基于数字公钥的数字证书体系

结构，是支持网络和信息系统安全访问管理的基础设施的保证。上海铁路局内部

出入控制机制主要基于上海铁路局各专业的OA、正式文件系统、用户ID和B/S、

C/S结构等技术。作为网络访问认证系统的基础，该系统的功能是提供认证机制，

加强访客数据和信息的安全，并提供安全措施，确保访客的可追溯性和信息共享，

以防止拒绝和操纵。该系统的使用有效地保护了铁路计算机信息系统的信息资源

和信息资源，这是建立安全体系的重要基础。

[2]

（二）统一的资源管理系统

铁路网络安全资源管理系统的核心是LDAP，这是一个统一的编目系统，使用

网络更新机制在整个线路上同步复制。同时，它在将用户发送到目标网络时验证

和验证通过网络运行的用户的身份和安全性。它还为不同区域提供有效的审批和

批准服务，采用分布式管理模式，最终目标是统一资源管理。

（三）安全的访问控制系统

访问控制系统基于访问控制系统子系统中包含的访问控制策略和规则。该系

统使用集中式代理和身份验证机制，即当用户访问安全域之间和内部时，子系统

提供有效的控制。作为内部和外部网络之间交换数据的必要途径，其合法性和安

全性通过提供网络访问和数据传输提供了安全访问控制。访问控制系统中数据传

输安全代理的两个协议是XML和SAML协议。在批准和批准后，PKI/CA进入内

部网络，系统再次合法验证其应用数据。一旦获得批准，它将继续这种循环模式，

并最终实现单点输入和不同级别的批准，从而保护不同级别和地区的计划。

（四）有效的病毒防护系统

资源管理系统是铁路安全系统的主要组成部分之一，它建立了一个信息资源

数据库，以确保设备的全面管理。铁路网络安全资源管理系统的核心是LDAP，这

是一个统一的编目系统，使用网络更新机制同步所有方向的复制。使用标准或手

动策略。像防病毒和防火墙软件这样的软件可以提供多级的病毒和恶意软件保护，

如防火墙和McAfee的防病毒软件，以保护各级铁路代理系统。

[3]

三、计算机信息网络系统在交通运输管理中的应用

计算机化信息网络系统在运输管理中的主要应用包括运输管理系统、铁路传

输和管理系统