李華

摘要：鐵路計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)，是為了方便鐵路管理。隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，鐵路計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性，給人們的網(wǎng)上購(gòu)票、換票帶來(lái)了極大的方便。但是，因?yàn)殍F路計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)放性，致使其遭受到網(wǎng)絡(luò)黑客的無(wú)端攻擊，造成用戶(hù)信息的泄露。對(duì)此，只有加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系才能改善鐵路計(jì)算機(jī)網(wǎng)絡(luò)管理現(xiàn)狀。本文就以鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的研究為課題，對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患進(jìn)行深入研究和探索，找出對(duì)應(yīng)的安全防護(hù)措施。

關(guān)鍵詞：鐵路計(jì)算機(jī)網(wǎng)絡(luò)；安全隱患；安全防護(hù)體系

鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)，是為了保證鐵路內(nèi)網(wǎng)和Internet外網(wǎng)之間，信息安全無(wú)誤的傳輸，它能夠?qū)崿F(xiàn)不同安全等級(jí)網(wǎng)絡(luò)之間的內(nèi)外網(wǎng)數(shù)據(jù)的交換和應(yīng)用服務(wù)。然而，現(xiàn)下鐵路計(jì)算機(jī)網(wǎng)絡(luò)受到外界風(fēng)險(xiǎn)因素的頻頻攻擊，大大削減了鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全性能。如今之計(jì)只有加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)體系才能改善鐵路計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的這一困境。

一、鐵路計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患

1、鐵路計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)錯(cuò)誤。鐵路計(jì)算機(jī)網(wǎng)絡(luò)采用的是統(tǒng)一開(kāi)發(fā)的軟件，由于系統(tǒng)更新速度慢的原因或者是鐵路計(jì)算機(jī)網(wǎng)絡(luò)的操作人員的水平受限，造成鐵路計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程成出現(xiàn)系統(tǒng)錯(cuò)誤，嚴(yán)重情況下可造成整個(gè)鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的癱瘓，進(jìn)而影響鐵路正常的網(wǎng)絡(luò)管理工作，給用戶(hù)的出行造成不便

[1]。其次，鐵路計(jì)算機(jī)網(wǎng)絡(luò)因

為是統(tǒng)一開(kāi)發(fā)軟件，在開(kāi)發(fā)過(guò)程中難免會(huì)出現(xiàn)錯(cuò)誤和遺漏，這些安全隱患的出現(xiàn)可能是因?yàn)殚_(kāi)發(fā)過(guò)程中安全配置不當(dāng)造成。

2、黑客攻擊。鐵路計(jì)算機(jī)網(wǎng)絡(luò)的黑客攻擊是當(dāng)前鐵路計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中最大的安全威脅。黑客攻擊分為兩種類(lèi)型，即主動(dòng)攻擊和被動(dòng)攻擊。主動(dòng)攻擊是指對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行選擇性的破壞，而被動(dòng)攻擊是指不影響鐵路計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的情況下，截取信息。以上兩種攻擊都會(huì)造成鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅，但相比之下主動(dòng)攻擊造成的鐵路計(jì)算機(jī)網(wǎng)絡(luò)危害更大[2]。

造成黑客攻擊的原因恰恰是鐵路計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性，一般情況下，鐵路計(jì)算機(jī)網(wǎng)絡(luò)提供的用戶(hù)名和密碼都是公開(kāi)的，這給黑客攻擊創(chuàng)造了良好的機(jī)遇。

3、鐵路計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)不當(dāng)。新形勢(shì)下，鐵路計(jì)算機(jī)網(wǎng)絡(luò)得到可飛躍式的發(fā)展，原有的鐵路計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)技術(shù)，根本不能滿(mǎn)足當(dāng)下鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全需求。此外，鐵路計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)人員，缺乏對(duì)新型鐵路計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)知識(shí)和技術(shù)的學(xué)習(xí)，致使其維護(hù)技術(shù)遠(yuǎn)遠(yuǎn)落后于鐵路計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展速度，這就造成鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的發(fā)生。

另外，鐵路計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)不當(dāng)還在于維護(hù)人員對(duì)自身工作的不重視，不注重對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞及時(shí)修補(bǔ)，使得安全隱患逐步擴(kuò)大，進(jìn)而影響到鐵路計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。

二、鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立措施

鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立，能有效保護(hù)網(wǎng)絡(luò)信息的安全，保護(hù)用戶(hù)的隱私不受侵害，并減少安全隱患的發(fā)生。然而，一個(gè)完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的建立，還需多個(gè)措施的共同配合，比如系統(tǒng)漏洞掃描技術(shù)的完善以及病毒防治措施等。

1、鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞掃描。無(wú)論多么完善的鐵路計(jì)算機(jī)網(wǎng)絡(luò)，都必不可少的存在安全漏洞，這些安全漏洞一大擴(kuò)大必然造成鐵路計(jì)算機(jī)網(wǎng)絡(luò)的癱瘓，而且還容易給黑客攻擊創(chuàng)造機(jī)會(huì)。為了解決這一弊端，必須加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)漏洞掃描和修復(fù)，并且定期清理鐵路計(jì)算機(jī)網(wǎng)絡(luò)中的系統(tǒng)垃圾和進(jìn)行軟件、數(shù)據(jù)更新，使得鐵路計(jì)算機(jī)網(wǎng)絡(luò)一直處于最佳運(yùn)行狀態(tài)。

2、加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)訪(fǎng)問(wèn)和應(yīng)用的安全管理。眾所周知，鐵路計(jì)算機(jī)網(wǎng)絡(luò)具有開(kāi)放性，這在方便用戶(hù)登錄查詢(xún)信息的同時(shí)，也給鐵路計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行帶來(lái)安全隱患，對(duì)此，必須加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)訪(fǎng)問(wèn)和應(yīng)用的安全管理，用戶(hù)一旦進(jìn)入必須進(jìn)行身份甄別，每一個(gè)用戶(hù)都有私人的登錄賬號(hào)和密碼，其他用戶(hù)不可越權(quán)操作[3]。

3、防火墻技術(shù)。防火墻技術(shù)是一種鐵路計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)和internet網(wǎng)絡(luò)通信的網(wǎng)絡(luò)訪(fǎng)問(wèn)技術(shù)，該技術(shù)在鐵路計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用是為了保證鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全。它能夠按照用戶(hù)設(shè)定的安全防護(hù)策略，對(duì)不同傳輸信息和網(wǎng)絡(luò)訪(fǎng)問(wèn)進(jìn)行合理監(jiān)控，確保鐵路計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全。包過(guò)濾防火墻技術(shù)對(duì)網(wǎng)絡(luò)中傳輸數(shù)據(jù)的審查尤為關(guān)鍵，它能通過(guò)審查數(shù)據(jù)來(lái)源地址，判斷發(fā)送信息是否可信，若是發(fā)現(xiàn)不可信的地址則及時(shí)對(duì)其進(jìn)行攔截。

4、病毒查殺技術(shù)。鐵路計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中出現(xiàn)病毒入侵對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)而言，是非常重大的一個(gè)安全隱患，對(duì)此必須采用一定的防治措施，避免鐵路計(jì)算機(jī)網(wǎng)絡(luò)遭受病毒入侵。病毒查殺技術(shù)主要是對(duì)鐵路計(jì)算機(jī)網(wǎng)絡(luò)的入侵病毒進(jìn)行消除，避免其遭受更大的安全隱患[4]。

綜上所述，鐵路計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)，是為了方便鐵路管理。隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，鐵路計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性，給人們的網(wǎng)上購(gòu)票、換票帶來(lái)了極大的方便。但是，因?yàn)殍F路計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)放性，致使其遭受到網(wǎng)絡(luò)黑客的無(wú)端攻擊，造成用戶(hù)信息的泄露。對(duì)此，只有加強(qiáng)鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系才能改善鐵路計(jì)算機(jī)網(wǎng)絡(luò)管理現(xiàn)狀。當(dāng)然，具體的鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系建立，還需要鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)漏洞掃描、防火墻技術(shù)、病毒查殺技術(shù)的支持。

參考文獻(xiàn)

[1] 張浦東.鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系的研究[J].科技風(fēng)，2011，（8）：68.

[2] 劉艷英.計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)探討[J].企業(yè)技術(shù)開(kāi)發(fā)（下半月），2014，33（3）：10-11.

[3] 陳軍，馮占武.淺談鐵路信號(hào)TDCS系統(tǒng)網(wǎng)絡(luò)安全防護(hù)[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2012，（6）：123-123，120.

[4] 焦開(kāi)榮.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)策略[J].科技風(fēng)，2011，（2）：276.