铁路计算机网络安全防护体系的研究

　　摘要：铁路计算机网络的建设，是为了方便铁路管理。随着网络信息技术的发展，铁路计算机网络的开放性，给人们的网上购票、换票带来了极大的方便。但是，因为铁路计算机网络开放性，致使其遭受到网络黑客的无端攻击，造成用户信息的泄露。对此，只有加强铁路计算机网络安全防护体系才能改善铁路计算机网络管理现状。本文就以铁路计算机网络安全防护体系的研究为课题，对铁路计算机网络存在的安全隐患进行深入研究和探索，找出对应的安全防护措施。
　　关键词：铁路计算机网络；安全隐患；安全防护体系
　　铁路计算机网络安全防护体系的建设，是为了保证铁路内网和Internet外网之间，信息安全无误的传输，它能够实现不同安全等级网络之间的内外网数据的交换和应用服务。然而，现下铁路计算机网络受到外界风险因素的频频攻击，大大削减了铁路计算机网络的安全性能。如今之计只有加强铁路计算机网络的安全防护体系才能改善铁路计算机网络发展的这一困境。
　　一、铁路計算机网络存在的安全隐患
　　1、铁路计算机网络的系统错误。铁路计算机网络采用的是统一开发的软件，由于系统更新速度慢的原因或者是铁路计算机网络的操作人员的水平受限，造成铁路计算机网络运行过程成出现系统错误，严重情况下可造成整个铁路计算机网络系统的瘫痪，进而影响铁路正常的网络管理工作，给用户的出行造成不便
　　〔1〕。其次，铁路计算机网络因
　　为是统一开发软件，在开发过程中难免会出现错误和遗漏，这些安全隐患的出现可能是因为开发过程中安全配置不当造成。
　　2、黑客攻击。铁路计算机网络的黑客攻击是当前铁路计算机网络运行过程中最大的安全威胁。黑客攻击分为两种类型，即主动攻击和被动攻击。主动攻击是指对铁路计算机网络进行选择性的破坏，而被动攻击是指不影响铁路计算机网络正常运行的情况下，截取信息。以上两种攻击都会造成铁路计算机网络的安全威胁，但相比之下主动攻击造成的铁路计算机网络危害更大〔2〕。
　　造成黑客攻击的原因恰恰是铁路计算机网络的开放性，一般情况下，铁路计算机网络提供的用户名和密码都是公开的，这给黑客攻击创造了良好的机遇。
　　3、铁路计算机网络的维护不当。新形势下，铁路计算机网络得到可飞跃式的发展，原有的铁路计算机网络维护技术，根本不能满足当下铁路计算机网络安全需求。此外，铁路计算机网络的维护人员，缺乏对新型铁路计算机网络维护知识和技术的学习，致使其维护技术远远落后于铁路计算机网络的发展速度，这就造成铁路计算机网络安全隐患的发生。
　　另外，铁路计算机网络的维护不当还在于维护人员对自身工作的不重视，不注重对铁路计算机网络安全漏洞及时修补，使得安全隐患逐步扩大，进而影响到铁路计算机网络的正常运行。
　　二、铁路计算机网络安全防护体系的建立措施
　　铁路计算机网络安全防护体系的建立，能有效保护网络信息的安全，保护用户的隐私不受侵害，并减少安全隐患的发生。然而，一个完善铁路计算机网络安全防护体系的建立，还需多个措施的共同配合，比如系统漏洞扫描技术的完善以及病毒防治措施等。
　　1、铁路计算机网络系统漏洞扫描。无论多么完善的铁路计算机网络，都必不可少的存在安全漏洞，这些安全漏洞一大扩大必然造成铁路计算机网络的瘫痪，而且还容易给黑客攻击创造机会。为了解决这一弊端，必须加强铁路计算机网络的系统漏洞扫描和修复，并且定期清理铁路计算机网络中的系统垃圾和进行软件、数据更新，使得铁路计算机网络一直处于最佳运行状态。
　　2、加强铁路计算机网络访问和应用的安全管理。众所周知，铁路计算机网络具有开放性，这在方便用户登录查询信息的同时，也给铁路计算机网络的运行带来安全隐患，对此，必须加强铁路计算机网络访问和应用的安全管理，用户一旦进入必须进行身份甄别，每一个用户都有私人的登录账号和密码，其他用户不可越权操作〔3〕。
　　3、防火墙技术。防火墙技术是一种铁路计算机网络内网和internet网络通信的网络访问技术，该技术在铁路计算机网络中的应用是为了保证铁路计算机网络的安全。它能够按照用户设定的安全防护策略，对不同传输信息和网络访问进行合理监控，确保铁路计算机网络运行的安全。包过滤防火墙技术对网络中传输数据的审查尤为关键，它能通过审查数据来源地址，判断发送信息是否可信，若是发现不可信的地址则及时对其进行拦截。
　　4、病毒查杀技术。铁路计算机网络运行过程中出现病毒入侵对铁路计算机网络而言，是非常重大的一个安全隐患，对此必须采用一定的防治措施，避免铁路计算机网络遭受病毒入侵。病毒查杀技术主要是对铁路计算机网络的入侵病毒进行消除，避免其遭受更大的安全隐患〔4〕。
　　综上所述，铁路计算机网络的建设，是为了方便铁路管理。随着网络信息技术的发展，铁路计算机网络的开放性，给人们的网上购票、换票带来了极大的方便。但是，因为铁路计算机网络开放性，致使其遭受到网络黑客的无端攻击，造成用户信息的泄露。对此，只有加强铁路计算机网络安全防护体系才能改善铁路计算机网络管理现状。当然，具体的铁路计算机网络安全防护体系建立，还需要铁路计算机网络系统漏洞扫描、防火墙技术、病毒查杀技术的支持。
　　参考文献
　　〔1〕张浦东。铁路计算机网络安全防护体系的研究〔J〕。科技风，2011，（8）：68。
　　〔2〕刘艳英。计算机网络安全防护技术探讨〔J〕。企业技术开发（下半月），2014，33（3）：1011。
　　〔3〕陈军，冯占武。浅谈铁路信号TDCS系统网络安全防护〔J〕。计算机光盘软件与应用，2012，（6）：123123，120。
　　〔4〕焦开荣。浅谈计算机网络的安全防护策略〔J〕。科技风，2011，（2）：276。