鐵路計算機網絡安全防護體系的研究

李華

摘要：鐵路計算機網絡的建設，是為了方便鐵路管理。隨著網絡信息技術的發展，鐵路計算機網絡的開放性，給人們的網上購票、換票帶來了極大的方便。但是，因為鐵路計算機網絡開放性，致使其遭受到網絡黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強鐵路計算機網絡安全防護體系才能改善鐵路計算機網絡管理現狀。本文就以鐵路計算機網絡安全防護體系的研究為課題，對鐵路計算機網絡存在的安全隱患進行深入研究和探索，找出對應的安全防護措施。

關鍵詞：鐵路計算機網絡；安全隱患；安全防護體系

鐵路計算機網絡安全防護體系的建設，是為了保證鐵路內網和Internet外網之間，信息安全無誤的傳輸，它能夠實現不同安全等級網絡之間的內外網數據的交換和應用服務。然而，現下鐵路計算機網絡受到外界風險因素的頻頻攻擊，大大削減了鐵路計算機網絡的安全性能。如今之計只有加強鐵路計算機網絡的安全防護體系才能改善鐵路計算機網絡發展的這一困境。

一、鐵路計算機網絡存在的安全隱患

1、鐵路計算機網絡的系統錯誤。鐵路計算機網絡采用的是統一開發的軟件，由于系統更新速度慢的原因或者是鐵路計算機網絡的操作人員的水平受限，造成鐵路計算機網絡運行過程成出現系統錯誤，嚴重情況下可造成整個鐵路計算機網絡系統的癱瘓，進而影響鐵路正常的網絡管理工作，給用戶的出行造成不便

[1]。其次，鐵路計算機網絡因

為是統一開發軟件，在開發過程中難免會出現錯誤和遺漏，這些安全隱患的出現可能是因為開發過程中安全配置不當造成。

2、黑客攻擊。鐵路計算機網絡的黑客攻擊是當前鐵路計算機網絡運行過程中最大的安全威脅。黑客攻擊分為兩種類型，即主動攻擊和被動攻擊。主動攻擊是指對鐵路計算機網絡進行選擇性的破壞，而被動攻擊是指不影響鐵路計算機網絡正常運行的情況下，截取信息。以上兩種攻擊都會造成鐵路計算機網絡的安全威脅，但相比之下主動攻擊造成的鐵路計算機網絡危害更大[2]。

造成黑客攻擊的原因恰恰是鐵路計算機網絡的開放性，一般情況下，鐵路計算機網絡提供的用戶名和密碼都是公開的，這給黑客攻擊創造了良好的機遇。

3、鐵路計算機網絡的維護不當。新形勢下，鐵路計算機網絡得到可飛躍式的發展，原有的鐵路計算機網絡維護技術，根本不能滿足當下鐵路計算機網絡安全需求。此外，鐵路計算機網絡的維護人員，缺乏對新型鐵路計算機網絡維護知識和技術的學習，致使其維護技術遠遠落后于鐵路計算機網絡的發展速度，這就造成鐵路計算機網絡安全隱患的發生。

另外，鐵路計算機網絡的維護不當還在于維護人員對自身工作的不重視，不注重對鐵路計算機網絡安全漏洞及時修補，使得安全隱患逐步擴大，進而影響到鐵路計算機網絡的正常運行。

二、鐵路計算機網絡安全防護體系的建立措施

鐵路計算機網絡安全防護體系的建立，能有效保護網絡信息的安全，保護用戶的隱私不受侵害，并減少安全隱患的發生。然而，一個完善鐵路計算機網絡安全防護體系的建立，還需多個措施的共同配合，比如系統漏洞掃描技術的完善以及病毒防治措施等。

1、鐵路計算機網絡系統漏洞掃描。無論多么完善的鐵路計算機網絡，都必不可少的存在安全漏洞，這些安全漏洞一大擴大必然造成鐵路計算機網絡的癱瘓，而且還容易給黑客攻擊創造機會。為了解決這一弊端，必須加強鐵路計算機網絡的系統漏洞掃描和修復，并且定期清理鐵路計算機網絡中的系統垃圾和進行軟件、數據更新，使得鐵路計算機網絡一直處于最佳運行狀態。

2、加強鐵路計算機網絡訪問和應用的安全管理。眾所周知，鐵路計算機網絡具有開放性，這在方便用戶登錄查詢信息的同時，也給鐵路計算機網絡的運行帶來安全隱患，對此，必須加強鐵路計算機網絡訪問和應用的安全管理，用戶一旦進入必須進行身份甄別，每一個用戶都有私人的登錄賬號和密碼，其他用戶不可越權操作[3]。

3、防火墻技術。防火墻技術是一種鐵路計算機網絡內網和internet網絡通信的網絡訪問技術，該技術在鐵路計算機網絡中的應用是為了保證鐵路計算機網絡的安全。它能夠按照用戶設定的安全防護策略，對不同傳輸信息和網絡訪問進行合理監控，確保鐵路計算機網絡運行的安全。包過濾防火墻技術對網絡中傳輸數據的審查尤為關鍵，它能通過審查數據來源地址，判斷發送信息是否可信，若是發現不可信的地址則及時對其進行攔截。

4、病毒查殺技術。鐵路計算機網絡運行過程中出現病毒入侵對鐵路計算機網絡而言，是非常重大的一個安全隱患，對此必須采用一定的防治措施，避免鐵路計算機網絡遭受病毒入侵。病毒查殺技術主要是對鐵路計算機網絡的入侵病毒進行消除，避免其遭受更大的安全隱患[4]。

綜上所述，鐵路計算機網絡的建設，是為了方便鐵路管理。隨著網絡信息技術的發展，鐵路計算機網絡的開放性，給人們的網上購票、換票帶來了極大的方便。但是，因為鐵路計算機網絡開放性，致使其遭受到網絡黑客的無端攻擊，造成用戶信息的泄露。對此，只有加強鐵路計算機網絡安全防護體系才能改善鐵路計算機網絡管理現狀。當然，具體的鐵路計算機網絡安全防護體系建立，還需要鐵路計算機網絡系統漏洞掃描、防火墻技術、病毒查殺技術的支持。

參考文獻

[1] 張浦東.鐵路計算機網絡安全防護體系的研究[J].科技風，2011，（8）：68.

[2] 劉艷英.計算機網絡安全防護技術探討[J].企業技術開發（下半月），2014，33（3）：10-11.

[3] 陳軍，馮占武.淺談鐵路信號TDCS系統網絡安全防護[J].計算機光盤軟件與應用，2012，（6）：123-123，120.

[4] 焦開榮.淺談計算機網絡的安全防護策略[J].科技風，2011，（2）：276.