探析現代網絡安全技術在鐵路通信網中的運用

崔旭東

摘要：近年來，隨著我國社會經濟的不斷發展，我國的鐵路列車也在高速發展，鐵路通信網領域取得了長足的進步。在鐵路運輸生產及經營管理服務中，鐵路通信通信系統為鐵路的各個相關業務部門提供安全可靠的數據、語音以及圖像通信等業務。為了使鐵路的運輸效率和行車安全得到顯著提升，要將鐵路通信網的發展與現代網絡安全技術相結合。基于此，對當前鐵路通信存在的問題進行分析和探索尤為重要。

關鍵詞：現代網絡;網絡安全;通信技術;鐵路通信

1.鐵路通信存在的問題

1.1集中維護管理與保護

創建和實施鐵路通信網為提升鐵路運輸生產經營安全性奠定了堅實的基礎。隨著我國鐵路各個部門的不斷努力和不斷建設，鐵路通信網絡也在不斷完善和提高，但是從整體上來看，還存在著很多的不足。例如網絡互連互通、日常維護以及資源共享等還有很大的進步空間。除此之外，還要更新優化現有的設備和技術，使我國鐵路通信技術向更高更快的方向發展。

1.2新業務發展需要

要將鐵路通信網絡的建設與實際情況相結合。滿足鐵路行車安全以及新增業務的需求，不僅如此，還要改變經營目標和服務目標，使實名制售票、網絡售票和綜合監控等業務得到更高效的發展。與此同時，不斷更新的發展模式和新增業務對鐵路通信網絡技術提出了更高的要求。所以，要將鐵路通信技術的更新問題重視起來，使鐵路通信系統和通信傳輸網中存在的各種問題得到有效解決，促進鐵路通信技術的發展。

2.鐵路通信網中現代網絡安全技術的應用

2.1接入網技術

在現代網絡的安全技術中，接入網技術是比較特殊的一種，這種技術主要應用在鐵路通信網技術中的有線接入網、無線接入網、共線電話、閉塞電話與熱線電話調度系統等領域，拿無線接入網來說，使用無線接入網技術的典型之一是使用SDH光與數字傳輸設備進行同步，組成鐵路通信網。然而對于構建通信主干網絡來說，則需要將網絡ATM交換、IP通信等技術進行充分融合。在保障鐵路通信網安全的基礎上能使“雙纖單向環”這種接入方式具有傳輸速度快、價格合理以及傳輸效果好等優點，在這種技術的支持下將鐵路通信網的自愈能力、可靠性大大提升。

2.2雙重冗余的網絡拓撲結構

對于鐵路通信網的網路層面來說，其安全離不開雙重冗余網路拓撲結構，這也是現代網路安全技術的特殊應用之一。對于雙重冗余的網絡拓撲結構來說，其應用要點一般為使用環形網絡結構、使用雙重冗余結構、使用漸變性光纖作為傳輸介質，雙重結構和傳統的雙環結構相比較而言，由于可以在一定的故障狀態下保障其正常收發短信具有一定的優勢性，但是由于雙重冗余的網絡拓撲結構的造價比較高昂，目前常用在建設我國高鐵通信網中。拿高鐵通信來說，連接站點出現故障時，傳統的雙環結構通信網不能及時安全可靠地收發信息，然而當一個環路出現故障但是另一個環路正常運行的情況下，雙重冗余的網絡拓撲結構仍然可以正常運行，保障鐵路通信網的使用安全、大大地提升了通信網的效率。

2.3大數據技術

為了使鐵路通信網的網絡安全問題得到充分保障，在現代網絡安全技術中，大數據技術的應用也是一個典型，這種技術主要集中在兩個層面，一是網絡異常檢測、二是APT攻擊檢測。APT攻擊的優勢是針對性比較強，滲透性和隱蔽性也比較好，但是在鐵路通信網APT受到攻擊的威脅時，這種優勢也會被大大削弱，我國的鐵路通信網在遭受攻擊時，因為其攻擊的空間路徑和渠道不能較好確定，導致表現不佳的情況會較常出現，然而在大數據的支持下，MapReduce、攻擊金字塔以及Beehive系統的并行處理能夠實現高質量地檢測APT惡意攻擊，在構建APT綜合防御框架時，將這種技術融合起來，就能在鐵路通信網遭受APT攻擊時，將危害降到最低。在鐵路通信網安全運行中，對安全事件進行收集和整理并總結其特點，是安全檢測的主要內容。鐵路通信網的短板主要靠安全防護來彌補，利用數據溯源與關聯分析技術達到主動防御的目的。由此，鐵路通信網的安全和抑制APT的攻擊就能夠得到有效保障;大數據技術的網絡異常檢測不僅能夠將鐵路通信網的數據流量及時而全面地掌握，還可以采取降維、變換的方式進行處理，提高圖形繪制算法的收斂速度，由此，鐵路通信網的網絡安全將通過現代網絡安全技術的應用得到更加安全可靠的保障。

3.結束語

總而言之，在提升鐵路行車安全和運行效率中，鐵路通信網是重要的工具，為了使鐵路通信網技術與現代網絡安全技術能夠更完美的融合，文章分析了接入網技術、雙重冗余的網絡拓撲結構、大數據等技術內容，旨在使鐵路通信網的現代網絡安全技術應用路徑可靠性更強。另外，便于更加高效、迅速地保障鐵路通信網的安全，除此之外，還必須要高度重視入侵檢測、堡壘機、防火墻等技術的應用。

參考文獻

[1]邱守明，楊立周，李明凱.鐵路通信電源沖擊電流試驗分析及實施[J].鐵道通信信號，2018，54（1）：79-81.

[2]吳斌.接入網技術在鐵路通信網中的運用研究[J].網絡安全技術與應用，2017（11）：145-146.

[3]郭剛.鐵路通信網絡升級改造方案設計[J].電子技術與軟件工程，2016（07）：41.

[4]王娟娟.鐵路通信技術在客運專線的應用[J].中國高新科技，2018（8）：57-59.

（作者單位：內蒙古伊泰呼準鐵路有限公司）