浅谈铁路货运信息系统的网络安全

《浅谈铁路货运信息系统的网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据2005牟第5期中图分类号：’IP393．08文献标识码：B文章编号：1009—2552(2005)05—0125—02浅谈铁路货运信息系统的网络安全曹丽(哈尔滨铁路分局货运分处，哈尔滨150001)摘要：针对铁路货运管理信息系统网络基础设施所存在的网络结构平面化，不能抵御强大的攻击、广域网没考虑分层，基本处于无度的逻辑连接状态、网络设备及链路的容错性和可控性差等安全问题，提出了IP地址的合理规划、层次化的网络结构、协同的访问控制策略、网络系统自身的健壮性等If'网络及基础设施的安全技术。关键词：+铁路货运信

2、息系统网络安全NetworksecⅧ唷tyofrailwayfhighttransportationiIll'oHImtionsystemCA0Ⅱ(neightⅨ闾翩t，IIarbiIlRailwayAdlIlinistm6∞B删ⅡcIl，I五afbiII150001，ClliIla)Abs劬ct：111t11isp印er，somesecuritytecllllolo舀esinvdlvingt}lenemorkandinfjastmcturesuchas出eideallayoutofIPaddI-ess，山ea删ge

3、mentofne咖rkstnlcture，coopemtiveaccesscontmIsmIte舒，山ehalenessofnetworksystemarepmposedajIIlingtoresolveissuesGfne柳orki面mtmcmreoftherailwaytra_nsponationmallagementsyst朗1suchaLsonlye菇stingonelayerintllenemorkiⅢhstmcture，noresistancetotheheavilyattack，n0considerat

4、ionoflayeredWAIS’sstmcture，be她瑚ldomlylo舀cjoints诅te，tllebadfaulttole姗tandcontrolpmperties．Keywords：milwayf琵i出t；infornlationsystem；ne附orksecuri哆铁路是一个庞大的网络性产业，犹如一架庞大的联动机，在纵横数万公里的铁路线上，依靠众多部门、工种相互间的有序联动来共同完成运输任务。铁路货运管理信息系统，是以提高运输生产和管理水平为目标，为指挥部门提供实时掌握全路货车、机车、列车、集装箱及

5、所运货物的位置、状态变化的信息，也为领导和计划、统计、财务等部门进行宏观决策和科学管理提供可靠的依据；同时将货物运输的动态信息提供给货主，作为企业组织生产和适应市场变化的重要依据。铁路货运管理信息系统，是一个规模庞大、结构复杂，有着近2000个节站的网络，其功能众多、实时性强的网络型计算机应用系统，应用范围覆盖铁路各级主要部门，计算机网络已经成为铁路货物运输日常运营的中枢神经，几乎每时每刻都要依赖基于网络的计算和信息存取。这就使得信息系统安全问题日趋重要，而网络安全又是信息系统安全的基础，网络及基础设施的安全占有重要

6、的位置，在某种意义上讲没有网络安全就没有信息系统的安全。1货运管理信息系统网络基础设施所面临的安全问题铁路货运管理信息系统，面临的最大的也是最严重的安全问题就是网络病毒与攻击。网络病毒是利用主机系统中的网络漏洞，通过网络自动传播的计算机病毒程序。病毒的目的是破坏主机资源，导致主机系统瘫痪，并最大程度的去感染其他主机。看似网络病毒的破坏对象是主机系统，但是病毒爆发时真正影响的是网络，大量的病毒扫描数据包从网络中的多台主机发出，很短的时间内就能耗尽网络带宽或网络设备性能，导致整个网络瘫痪，使得网络中的所有用户无法使用，包

7、括没有感染病毒的用户。这样一来，网络病毒所带来的影响，扩散到了整个网络。网络攻击是一种针对网络中的主机或网络设备收稿日期：2clD5—03一16作者简介：曹丽(1960一)，女，1985年毕业于北方交通大学铁道运输专业，现从事铁道运输工作。一125～万方数据发出的非法的访问。攻击的目的有两种，一种是侵入被攻击主机，窃取或修改数据。另一种是制造大流量多线程的访问，造成被攻击者资源耗尽而瘫痪，例如DOS攻击、地址欺骗等。前者的攻击行为，应该在主机系统等应用层面防范和解决。而后者，可以在网络层进行防范。网络病毒和网络攻击行

8、为对网络和网络主机造成很大的影响，主要的因素还是网络建设方面存在着一定的缺陷：(1)网络结构平面化，不能抵御强大的攻击，一旦一点被击破，网络防御全线崩溃；(2)广域网不考虑分层，基本处于无度的逻辑连接状态，局部信息的波动会造成全网信息的震荡；(3)局域网内没有考虑各种安全级别不同资源网络的安全域，不同级别的用户、一般应用服务器、关键核心应用服务