劉傳毅

（哈爾濱鐵路局三棵樹機務段，黑龍江哈爾濱150000）

鐵路計算機網絡安全的途徑研究

劉傳毅

（哈爾濱鐵路局三棵樹機務段，黑龍江哈爾濱150000）

隨著信息社會的不斷發(fā)展，計算機網絡在社會生活的各方面得到了應用。近些年來，計算機被引入鐵路通訊系統(tǒng)，其在數據分析、安全保障等多方面發(fā)揮了重要作用，極大的提高了鐵路的運輸能力。然而在這一過程中，影響鐵路計算機網絡的不安全因素也在逐漸增多，因此完善鐵路計算機網絡安全建設是當前亟待解決的事情。文章將對鐵路計算機網絡中出現的安全問題進行具體分析，并探討了對應的解決方案。

鐵路；計算機網絡；安全建設

隨著我國經濟的發(fā)展和進步，人們對交通運輸系統(tǒng)的性能提出了越來越高的要求。而計算機網絡在鐵路建設中的應用，極大地提高了我國鐵路的管理水平和管理效率，也促進了鐵路發(fā)展階段的信息化和數字化。然而，網絡系統(tǒng)的開放性導致鐵路計算機網絡中出現了種種安全問題，基于此，文章將圍繞鐵路計算機網絡中的出現問題和相應的解決對策進行探討。

1 鐵路計算機網絡中出現的安全問題分析

（1）我國鐵路計算機網絡面臨病毒威脅。計算機病毒是一種人為編制的，在計算機程序中插入的破壞計算機功能或者破壞數據的代碼，具有傳播性、潛伏性、破壞性，常常難以根除。另外，由于計算機病毒的傳播速度極快，且傳播介質廣泛，因此，計算機病毒對于我國鐵路計算機網絡的威脅是極大的，一旦其中的文件被病毒感染，將會對鐵路計算機網絡系統(tǒng)帶來嚴重的安全問題，甚至會導致整個鐵路信息系統(tǒng)網絡癱瘓。

（2）我國鐵路計算機網絡面臨惡意的網絡攻擊。惡意的網絡攻擊是目前我國鐵路計算機網絡面臨的重要問題之一，其中主要包括系統(tǒng)內部的攻擊和系統(tǒng)外部的攻擊。系統(tǒng)的外部攻擊是通過搭線竊聽、截獲輻射信號等方式進行的，具有一定的困難性，因此此類網絡攻擊在鐵路計算機網絡中出現的較少。系統(tǒng)的內部攻擊是指利用擁有的權利或越權進行系統(tǒng)破壞，其中黑客攻擊占據主要形式，此類網絡攻擊對鐵路計算機網絡系統(tǒng)的威脅是極大的。黑客以系統(tǒng)中的漏洞和數據庫的缺陷為突破點，對計算機數據進行修改、盜取，更有甚者會致使整個鐵路信息系統(tǒng)的癱瘓。因此，這種惡意的網絡攻擊是當前鐵路計算機網絡安全亟待解決的問題。

（3）鐵路計算機系統(tǒng)中錯誤和遺漏的威脅。為了對鐵路計算機網絡系統(tǒng)進行更好的管理，我國的網絡構建采用了統(tǒng)一開發(fā)的軟件。盡管這種方式帶來了管理上的方便，但是也會暴露系統(tǒng)內部操作上的缺陷。一方面，由于鐵路計算機網絡系統(tǒng)的管理人員計算機水平不均等，在進行實際的操作時會帶來一些遺漏和錯誤，這也必然會對鐵路計算機網絡系統(tǒng)造成一定的安全問題。另一方面，地理區(qū)域之間的差距容易在安裝和使用上出現遺漏和錯誤，這一過程中的用戶用法和系統(tǒng)配置也是問題的出現點。因此，鐵路計算機網絡系統(tǒng)管理方面的遺漏和錯誤也是當前不可忽視的重要問題。

2 完善鐵路計算機網絡安全建設

（1）完善鐵路計算機網絡安全系統(tǒng)的整體架構。完善鐵路計算機網絡安全系統(tǒng)的整體架構，首先要以計算機網絡縱深防御體系作為安全系統(tǒng)的構建基礎，在網絡管轄范圍內實行層級劃分，每個不同的結構層次負責不同的工作。這其中還要借助科學合理的內部和外部的網絡隔離，防止不同層次的網絡攻擊，實現鐵路計算機網絡系統(tǒng)整體架構的安全管理。另外，為了防止內部和外部的網絡攻擊對于信息數據的復制、盜竊，應進行網絡防火墻的安裝設置，將鐵路系統(tǒng)相關的業(yè)務數據納入鐵路信息安全管理中心，實現內部和外部網絡的雙重保護，最終實現整個系統(tǒng)的安全。

（2）加強鐵路行業(yè)專用的數字證書系統(tǒng)的建設。建立鐵路專用的數字證書認證系統(tǒng)是進行鐵路計算機網絡安全管理的有效手段，它不僅能夠保障網絡和信息的安全，還可以為訪問者提供強有力的保障，避免了非法人員篡改鐵路信息的不良行為。數字證書系統(tǒng)主要包含數字簽名和加密證書，以及一個完備的訪問認證系統(tǒng)。鐵路行業(yè)的數字證書加強了客戶身份的認證機制，通過對訪問者的身份查詢加大了對內部系統(tǒng)的安全管理，也確保了鐵路信息系統(tǒng)運行環(huán)境的安全性，對鐵路計算機網絡的安全建設起到重要作用。

（3）重視建立起完善的賬戶安全管理制度。在鐵路計算機網絡安全建設的過程中，一定要密切實行賬號保護，建立完善的賬戶安全管理制度。首先，針對賬號密碼的設置，應該采用極其復雜的形式，使其可突破率降到最低，增強賬號密碼的安全性；其次，賬號密碼應該定期進行更換，注意每一次的更換盡量避免與上一次有重合的部分，以求最大程度地實現賬號密碼的安全管理。另外，對于鐵路系統(tǒng)中處于中心地位的計算機，應給予特殊程度的保護，任命專人負責其安全管理，以此保障鐵路計算機網絡系統(tǒng)的安全。

綜上，信息技術的應用對于我國鐵路建設做出了極大的貢獻。為了更好的發(fā)揮信息技術的作用，需要對鐵路計算機網絡系統(tǒng)進行一系列安全建設，著重加強網絡和信息的安全管理，加強網絡安全保護技術的研發(fā)?？偠灾?，只有密切注意各方面的問題并落實相應的解決方案，才能實現鐵路計算機網絡安全系統(tǒng)的正常運行。

［1］盧曉琴.完善鐵路計算機網絡安全的途徑分析［J］.電子制作,2015,（2）：173-173.

劉傳毅（1986-），男，山東長清人，大學本科，助理工程師，主要研究方向：計算機。