浅析铁路信号微机监测系统的安全防护

浅析铁路信号微机监测系统的安全防护 浅析路信号微机系网的安全防铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁摘要:本文路信号微机系的网安全防状和对对对对对对对对对对对对对对对对对对对对对改方向做了要的分析和探。对对对对对对对对对对对对对对 对对对对对 对 对对对:微机网安全改方向 Abstract: This paper gives brief analysis and discussion security protection status and improving direction to railway signal microcomputer monitoring system network Keywords: microcomputer monitoring network safety improvement direction 对对对对对对对“”对对对对对对对对对路信号微机系是部安全的黑匣子,是部状修 的重要手段,路信号微机系网的构建,使各对对对对对对对对对对对对对对对对对对对对信号状及性能的全天候成可能,其能方对对对对对对对对对对对对对对对对对对对对对对 便有的作次数,故障次数及使用和操作对对对对对对对对对对对对对对对对对对对对对对对 程,有利于分清故障任,短故障延,同修管理信息的共享。对对对对对对对对对对对对对对对对对对对对对对对对 近年来,微机系不断展完善,功能一对对对对对对对对对对对对对对对对对拓展步。但随着互网技的深入展,网安全已成微机对对对对对对对对对对对对对对对对对对对对对对 对对对对对对对对对对对对对对对对对对对对对对对对系不得不面的新。由于微机系在保运 对对对对对对对对对对对对对对安全中无可替代的作用,必采取有效手段防止算机病 毒的侵害,保网的安全可靠。对对对对对对对对对 1微机系网安全防状铁铁铁铁铁铁铁铁铁铁铁铁 目前的微机系一般都是三次的网构,既由对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对站、工区，,、段三构成的算机网, 对对对对对对对对对对对对对对对对对对对对对对段和工区的管理人可以通微机网直接看到 所各站信号和运作状况。系一般采用对对对对对对对对对对对对对对对对对对对对对对33,6kbps的音通道对对对构成的用广域网或接入对对对对对对对对TMIS生网对对2Mb光通道来数据,信息按对对对对对对对对对对TCP,I P对对对对对对对对对对对对行,站机、端机和服器采用Windows2000,XP,2003操作系,用程序基于此平台行。对对对对对对对对对对对对对对对对 [1]目前网遭受病毒侵的主要途径有对对对对对对对对对对对对对: ，1,人日常使用移存行,而移存对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对感染病毒的几率高,在算机病毒易由此入网; ，2,接生网,网上有任何一点感染了病毒,对对对对对对对对对对对对对对对对对对对对 ，3,一机多用,如某台端机既用于看,又兼作公机,对对对对对对对对对对对对对对对对 ，4,遭受意攻等其他非正常径。对对对对对对对对对对对对对 对对对对对对对对对对对对对对对对对对对段微机系采取的网安全防 措施 《全国民用建筑工程设计技术措施》规划•建筑•景观全国民用建筑工程设计技术措施》规划•建筑•景观软件质量保证措施下载工地伤害及预防措施下载关于贯彻落实的具体措施 有: ，1,微机的服器,站机、端机,安装有对对对对对对对对对对对对对对对对对MCAFEE网版防对对对毒件或瑞星机版毒件,但没有建立用的防对对对对对对对对对对对对对对对对对对对对对对 病毒服器,病毒的更新不及,机版的件只对对对对对对对对对对对对对对对对对对对对 有人到站上才能更新。对对对对对对对对对对对对 1 ，2,要求把站机、端机上的对对对对对I,0接口,如光,欤、对对对对对USB插口等用易碎加封,并在主板对对对对对对对对对BIOS里修改相屏蔽端口,杜在对对对对对对对对对对对对站机、端机上行与无的作内容。对对对对对对对对对对对对对对对对对 ，3,清理非法接入局域网的算机,清有无一机多用对对对对对对对对对对对对甚至多网的可能,并非法接人的算机行屏蔽。对对对对对对对对对对对对对对 2铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁铁有系存在的安全及改的主要参考原 随着算机网的日益普及和广泛使用,各安对对对对对对对对对对对对对对对对对对对 全威和算机病毒也随之而来。从有安全施对对对对对对对对对对对对对对对对对对对对 来看,有的微机网安全系已不能足需要。对对对对对对对对对对对对对对对对对对对对对对 安全威主要有三个方面。一是操作系的安全对对对对对对对对对对对对对对对对对对 威:微机服器,站机,端机都采用对对对对对对对对对对对对对对对对对对对Windows操作系。网上对对对对对对对Windows系生的攻相多,受到破坏的可能性对对对对对对对对对对对对对对对对对对对 就大。二是用件的安全威:提供商提供的用对对对对对对对对对对对对对对对对对对对对授版本不可能做到尽善尽美,于是出各各的后、漏洞、对对对对对对对对对对对对对对对对对对对对对对对对对对对对BUG等。三是直接或接来自于生网的安全威,威以病对对对对对对对对对对对对对对对对对对对对毒和网攻的方式直接作用于内部网。对对对对对对对对对对对对对对对对 对对对对对对对对对对对对对对对对对对对对对对对有的系考如何接网,没有考到网 安全的,只是在使用中增加了一些安全措对对对对对对对对对对对对对对对对对对对对对对施。随着网安全攻、防技的不断展,算机网对对对对对对对对对对对对对对对对对对对都必然存在着被有意或无意攻和破坏的。有的网安全对对对对对对对对对对对对对对对防系,已不能完全适新技与新用来的对对对对对对对对对对对对对对对对对对对对对对对对 需求。我对对对对对对对对对对对对对对对对对对对对对对在新的网安全防系,必要确保数据的机密性、完整性、可用性、可控性与可性,可以参考并对对对对对对对对对对遵循以下原。对对 ，1,体系化对对对对原 通分析网系的次系,提出对对对对对对对对对对对对对对对对对对对对科学的安全体系和安全构架,从中分析出存在的各安全,对对对对对对对对对对对对充分利用有投对对对对对对对对对对对对对对对对对对对对,并合理运用当今主流的安全防技和手段,最大限度地解决网中可能存在的安全。对对对对对对对对对对对对 ，2,全局性、均衡性、对对对对对对对合性原 从网对对对对对对对对对对对对对对对对对对对对对对对对对对对对的安全防整体建强角度出,提供一个具有相当高度,可展性解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 •对对对对对对对对对对对对对对对对对对对对从微机网系的情况看,依靠一两安全措施,并不能解决全部的安全。所以,对对对对对对对对对对对对对对均衡考各安全措施的效果,提供具有最对对对对对对对对对对对对对对对对性价比的网安全防解决方案。 ，3,可行性、可靠性、可性原对对对对对 可行性是网安全防方对对对对对对对对对对对对对对对对对对案的根本,它将直接影响到网通信平台的通,可靠性是安全系和网对对对对对对对对对对对对对对对对对对对 对对对对对对对对对对对对对对对对对对对对对对对对通信平台正常运行的保,可性是出的安全提供依据与手段。 ，4,分施原:分管理,分步步对对对对对对对对对对施 3 系改可采取的的主要措施铁铁铁铁铁铁铁铁铁铁铁铁 2 对对对对对对对对对对对对对对管理方面我可以做好以下几点改: ，1,微机增防病毒服器,对对对对对对对对对对对对对对对对对对对定期升网中机器的病毒,对对对对对对对对对对对对对对对对对减少病毒造成系的可能性。 ，2,微机增网安全服器,安装防对对对对对对对对对对对对对对对对对对对对对火,接在网中的任何一台对对对对对对对对对对对对对对对对对对对对对对对对对对对对合法机器,行一管理,以确保网的安全。 ，3,科学对对对对对对对对对对对对对对对对对对理丁和病毒的矛盾。有些丁可能与正在运行的操作生对对对对对对对对对对对对对次安冲突,影响系的每定工作,因此装对对对对对对对对对对对对对对对对对对对对对对对对对丁都需慎重的征,先在系上。 ，4,在TMIS生网上建对对对对对VPN,建一个安全的对对对对对对对对对对对对私有接。 同必对对对对对对对对对对对对对对对对对对对对制定出密的安全管理政策,避免人因素构成的安全威,对对对对对对对对对具体工作包括: ，1,根据工作的重要程度确定对对对对对对对对对系的安全等。 ，2,根据安全等对对对对对对对对对对对对对对确定系的安全管理范。 ，3,制定相的机对对对对对对对对对对对对对对对对房出入 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 。行分区控制,限制工作人出入与对对对对对对对对对对对对对对对对己无的区域。出入管理可采用件或安装自对对对对对对对对对对对对对对对对对对对对对对对登系,采用磁卡,身份对对对对对对对对对对对对对对对对对等手段工作人行、登、管理。 ，4,制定格对对对对对对对对对对对对对对对对对对的操作程。操作程要根据分离和多人的原,各其,不能对对对对对对对对对对对对对对对对对对对对对对对超越自己的管范。 ，5,制定急对对对对对对对对对对对对对对对对对对对对对对对对对措施,工作或离人要及整相授。4可采用的网安全新技铁铁铁铁铁铁 建立完善的微机系网安全防系,需要有网对对对对对对对对对对对对对对对对对对对安全防系的基上,对对对对对对对对对对对对对对对对对对对对对对充分考防火、入侵,防对对对对对对对对对对对对对对对对对对对对、漏洞描、防病毒系等安全机制。由于网技对对对对对对对对对对对对对对对对对对对对对对对对的不断速展,的防技已不能适多的 新型网对对对对对对对对对对对对对对对对对对对对境,必采用安全有效的网安全新技 才能防患于未然,提高整个微机网的安全性。可采用的对对对对对对对对对对对对对 [2]新型网安全技对对对对对对对包括: ，1,路对对对对对对对对对对对对对对对对对对对对对均衡技:路均衡技是建立在多路网构上的一网对对对对对对对对对对对对对对对对对对对对对对对流量管理技。它不同路的网对对对对对对对对对对对对对对对对对对对对对对对流量,通信量以及路径的短等 多因素,生的径路对对对对对对对对对对对对对对对对对对对对对对流量所使用的路行度和对对对对对对对对对对对对对对对对对对对。可最大限度的展和利用路的,当某一路生故障中断,可以自对对对对对对对对对对对对对对对对对对对对对对对对对对对将其流量分配其它尚在工作的路,避免IPS对路上的点故障。对对对对对 (2)IPS入侵防御系:网入侵防对对对对对对对对对对对对对对对对对御系作一在部署的对对对对对对对对对对对对对对对对对对对对对对品,提供主的,的防,其目的旨在准确对对对对对对对对对对对对对对对对对对对对对对网异常流量,自各攻性的流量,尤其是用的威行对对对对对对对对对对对对对对对对对对对对对对对对对阻断,而不是地到意流量的同或之后才出对对对对对对对对对对警告。IPS接到外部数据流量对对对对对对对,如果到 3 攻对对对对对对对对对对对对对对对对对对对对对对企,就会自将攻包掉或采取措施将攻源阻断,而不将攻对对对对对对对对对对流量放内部网。 (3)上网行管理系对对对对对:上网行管理系能提供全面的互对对对对对对对对对对对对对对网控制管理,并能基于用和各网的对对对对对对对对对对对对对对对对对对对对控制管理。对对对对对对对对对控整个网使用情况。 (4)网管理系:对对对对对对对对对对对对对对对对对对对对对整个网状况行致管理,提高网使用效率,人使用网的保障,对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对用性能的保,非用性能的控制。可根据需求和用自对对对对对对对对对对对对对身需求行分配。 (5)防毒:的算机病毒防对对对对对对对对对对对对对对对对对对对对范是在需要保的算机内部建立反病毒系,随着网病毒的日益重和各网对对对对对对对对对对对对对对对对对对威的侵害,需要对对对对对对对对对对对对对对对对对对对对对对对对对对将病毒在通服器后企内部网之前予以,防毒就足了一需求。防毒是对对对对对对对对对对对对对对对对对对对对对对对强集成了大的网毒机对对对对对对对对对对对对对对对对对对对对对对对对对制,网状包,敏感信息的加密,和尽对对对对对对对对对对对对对对对对对对对对对对对对灵活的日志等多安全技于一身的硬件平台在性病毒和毁对对对对对对对对对对对对对对对对蠕虫病毒入网前行全面描,适用于各的网拓对对对对对对对对对对对扑境。 对对对对对对对一威管理，UTM,:是由硬件、件和网技成的对对对对对对对对对对具有用途的,主要提供一或多安全功能,对对对对对对对对对对对对对对对对对对对对对对 其具对对对对对对对对对对对对对对对对对对对对对的基本功能包括网防火、网入侵、防御和网防毒功能。对对对对对对UTM对对对对对对对对对对对将防病毒和入侵功能融于防火之中,成防对对对对对对对对对对对对御混合型攻的利器。UTM对对对对对对对对对提供合的功能和安全性能,降低了对对对对对对对对对对对对对度,同也降低了成本。 确保网安全需对对对对对对对对对对注意其他事: ，1,硬件保修期限:算机的使用对对对对对对对对对对对对对对对周期在路信号的修程中故障修,对对对对对对对对对对对对对对对对对对对对对对对因此,良的国品牌、便捷良对对对对对对对对对对对的售后服是。 ，2,隔离措施:、强对对对对对对对对对对对对对对对雷等冲很容易造成硬件的坏,除做好系防对对个每雷外,硬件本身的I,O对对对对对对对对对具光隔措施,以确保整个系的安全。对对对对对 ，3,系安全:对对对对对Windows系要及对对对对对对对对对对对对对对对对对对升,下丁屏蔽安全漏洞。 ，4,存安全:系用的移存器只能是用,对对对对对对对对对对对对对对对对对对对对需要外用的存只能出不能。对对对对对对对对对对 5 铁铁束 对对对对对对对对对对对对对对对对对对对路信号微机系网的安全可靠直接系着路 运的安全,系着路部故障、断的对对对对对对对对对对对对对对对对对对对对对对对对准确性。随着网安全技的不断展完善,微机系网对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对必将克服有的缺陷和不足,最走向成熟和完善。 参考文献 [1] 王对对.对对对对对对对对对对对对于微机系网防的探[J].科技咨对对,2007，26,:191-192. 4 [2] 对对对对千里,光英.网安全新技对对对对对对[M].北京人民对对对对对出版社,2003. 5