浅谈铁路信号TDCS系统网络安全防护.doc

浅谈铁路信号TDCS系统网络安全防护.doc浅谈铁路信号TDCS系统网络安全防护浅谈铁路信号TDCS系统网络安全防护摘要:我们处在21世纪的互联网时代,计算机网络安全问题成为一个十分热门的课题。随着现代信息技术在铁路系统的广泛应用,铁路新号TDCS系统的网络安全防护就显得尤为重要。本文从TDCS系统遭受病毒侵袭的主要途径分析出发,总结其病毒感染的来源;进而就现有TDCS系统存在的安全问题进行了详细的阐述与分析,最后提出针对性的改进措施和防范对策。这对提高TDCS系统运行的稳定性、安全性有着重要的现实意义,为推进铁路系统信息化建设提供有益参考与借鉴价值。关键词:计算机网络;铁路信号系统;安全威胁中图分类号::A文章编号:1007-9599(2012)06-0000-02随着现代信息技术在各领域的渗透与广泛应用,我国铁路系统的信号系统朝着信息化、网络化方向的跨越式发展。新技术、新设备的应用,给铁路新号系统带来了新的新的挑战。列车调度指挥系统TDCS系统尽管具有相对独立的内部网,在实施安全管理策略方面较之于其他系统会难度要低,但我们必须看到TDCS是构建在一个通用开放的操作平台上。因此其系统安全防护仍然是一项十分重要的工作。笔者结合工作实践,就铁路新号TDCS系统网络安全防护问题做以下探讨与分析,以期为同行提供有益借鉴与参考。一、TDCS系统遭受病毒侵袭的主要途径(一) 日常管理维护的不到位在实际操作中,由于部分TDCS维护人员日常使用硬盘盒维护,给系统带来了安全隐患。比如本该属于TDCS系统专用的硬盘盒而用来存储其他数据文件,由此为感染病毒创造了可乘之机。(二) 网络系统设置的不科学在TDC系统网络中,由于与其他系统合用一网,这样一来就有可能使得病毒从网络传入而感染系统,在当前互联网病毒盛行时期,这种风险时刻存在。计算机资源存在欠缺典型的情况是,一机多网使用。这样一来给TDCS和其他工作都带来了病毒入侵的可能,造成系统安全隐患。遭受恶意攻击等其他非正常途径这主要是各种形形色色的恶意攻击,来给TDCS系统网路安全带来威胁。二、TDCS系统网络安全防护的需求与可操作性系统需求随着各种安全防护技术措施的成熟以及防护方案的不断完善,现有TDCS网络系统安全体系初步形成,但还不够成熟、稳定。因此,面对当前无处不在的网络病毒和安全威胁,TDCS系统网络安全防护必然要求结合铁路信号系统的实际,进行合理的规划与实施。从而要确保系统骨干网络系统的安全问题,并建立其完整有效的备份方案和应急预案。以面对各种网络安全威胁与挑战,确保数据不会遭到破坏与丢失。TDCS系统安全状况的可操作分析针对早期建成的TDCS系统,组织专门的渗透测试,检查安全漏洞是否存在。这类工作可以通过组织专家小组或聘请专业公司的形式来协助完成,从而避免系统漏洞的安全风险。可以通过增设网络安全服务器,安装防火墙来加强TDCS系统网络中心的安全。建立安全防范机制,对TDCS系统网络中的相关机器,实行统一的、规范化的管理模式。成立专门的维护中心或工作站。对于TDCS系统,需要建立技术故障处理体系,并组织技术骨干力量,从而使得各电务段的信息设备安全养护和故障处理得到有力的技术支持。优化系统的内部结构。在TDCS系统中,由于应用的软件程序较多,加之当前一些程序软件缺乏统一标准和规范,因此,在应用中可能存在补丁与正在运行的操作的冲突现象