浅谈铁路计算机信息系统的安全与防护

TECHNOLOGY AND INFORMATION IT技术论坛浅谈铁路计算机信息系统的安全与防护
张彩霞
神华包神铁路集团有限责任公司内蒙古包头014000
摘要在铁路运输工作过程中，铁路计算机信息系统已成为工作顺利开展的重要环节之一，同时保障铁路计算机
信息系统安全性以及对各类问题进行有效的防护，已成为铁路工作中的重要组成部分。

针对铁路计算机系统的安全
问题，采取定期硬件维护、完善软件防护系统以及强化管理监督工作等一系列的安全防护措施，使整个铁路信息系
统的妥全性能上得以提升，进而实现铁路运输事业的稳步发展。

关键词铁路计算机信息系统；安全；防护
1铁路计算机信息系统安全问题分析
1.1数据的安全问题
数据安全是建立在软硬件安全及运行安全充分得到保障的前提下，若这些环节出现问题，加之对系统维护不够及时，很容易导致在对数据库当中的数据进行调用和存储时出现问题，不法分子在利益的驱使下，复制、篡改或删除系统数据信息，从而致使铁路运输工作不能顺利开展。

1.2运行过程的安全问题
在系统运行过程中，若相关管理维护人员对硬件、软件维护不及时，对安全性能检测不到位，同缺少相应的安全防护意识，则很容易致使系统运行过程中发生各类安全问题。

1.3软、硬件的安全问题
就硬件方面而言，若计算机的机房位置存在泥石流、台风以及地震等自然灾害的影响，很容易引发计算机系统主机受损等问题，从而致使整个铁路信息系统无法正常运作。

加之人为原因如存储介质的破坏、纵火等也会对系统安全运行造成影响。

再者，计算机主机在运行过程中对周围环境如温度、湿度等方面也有一定的要求，湿度、温度过低或者过高都会对主机的运行造成一定程度的影响。

就软件的安全问题而言，最主要的问题是欠缺强有力的安全防护，受计算机病毒的影响较大，计算机病毒可以通过多种方式进行传播，比如通过拷贝的方式传播到计算机的内部磁盘当中，当满足触发病毒的条件时，就会对计算机运行造成破坏，更严重的是破坏整个计算机的内部系统环境。

部分工作站内若没有安装检验合格的软件，也会使系统对木马病毒的抵御能力下降，从而造成病毒的侵袭，导致数据损坏及泄露E。

2铁路计算机信息系统防护措施
2.1加强铁路计算机信息系统的管理和监督
铁路部门应对计算机信息安全引起高度的重视，并落实各类防御黑客攻击、计算机病毒飓的相关宣传工作，料共合格、正版及优质的杀毒软件来防御各类系统安全问题的发生。

在现有基础上，还需结合以往的工作经验及具体的事例来对各类硬件设备制定相应的数据安全管理制度，特别要能够实现数据输入的私密化程度的提高，还要对数据共享及传输进行监督管理。

另外，定期组织相关工作人员进行安全管理意识及技能培训，加强工作人员的保密及安全防范意识。

对硬件设备的维护工作人员，须进行考核上岗，确保设备维护工作能够顺利进行叫
2.2完善安全法律法规
要加强网络信息安全法制建设，通过完善相关的法律法规，可以约束一部分网络违法犯罪行为，对不法分子进行有力打击，有效保障信息系统安全。

当前针对网络安全的法律法规尚处于探索阶段，对于各种非法盗取信息的不法分子有一定
的制裁办法，但依然无法对网络违法犯罪行为形成强有力的威慑，所以，当前应该进一步加强相关法律法规建设。

与此同时，也要加强对民众的网络信息安全教育工作，加强安全上网宣传，让信息系统使用者能够自觉约束行为，抑制好奇心，不点击、不进入不安全的网页，不输入个人信息，杜绝由于个人安全意识不足造成的个人信息泄露，降低信息泄露风险。

2.3加强信息化与管理模式建设
在计算机信息系统中，管理和信息化相辅相成。

建立新的管理模式，需要经过一段较长时间的调整与改进。

从开始进行尝试，到逐步建立框架、填充内容、测试、完善，是一个较长的过程，只有经过大量的测试与试用反馈才能走向稳定、成熟。

在新的管理办法出台时，也会进入边摸索，边调整的状态。

如果在开展信息化建设研究的同时进行管理上的改进，可能会相互影响，增加软件反复修改的可能性，很可能会由于无法适应管理工作而要重制旳。

2.4计算机内部系统的防护方面
(1)在数据安全保障方面，须针对铁路行业的特殊性，来设计数字证书专用的子系统，以及配套进行访问控制的子系统。

对于用户访问的身份认证方面，则应通过加密证书及数字签名等方式来进行，同时还需对数据的共享、存储和调用等方面提供追溯依据，来保障数据的安全性。

(2)应建立起一套完善的故障恢复系统以及数据的备份系统，采用光纤共享磁盘的网络集群方式，当部分设备运行过程中失效时，可以实现系统机组的随时切换，从而使整个系统受单点故障的影响能够有效减少。

(3)须对系统内相关的操作信息进行严格的记录，记录的内容主要包括：对相关数据及产品配置上的更改、对服务器做出的异常请求、信息读取以及数据共享等方面的请求行为，这类行为在系统内部均可以日志文件的形式形成，管理人员便能够依据这类记录文件，来对这些行为的风险性及危害程度进行审核，同时对违规操作的行为发出警告，以便在发现不法违规操作时，能够及时进行通报，并采取相应的防范措施。

2.5重视人才的培养
就目前信息技术快速发展的情况下，各类软件系统更新换代的速度非常快，这就要求铁路部门进行业务技能等专题化的组织培训，特别是在软件的使用流程及操作方面进行详细的说明，对于计算机系统相关的使用及维护人员，应积极配合好主管部门开展培训工作，使自身安全防范技术得以提高。

其次，管理部门还要对相关的工作人员进行定期考核旳。

3结束语
随着科技的发展，信息技术的不断进步，在铁路运输过程中，对铁路计算机信息系统的要求越来越严格，对其依赖程度
_______________________________科学与信息化2019年9月中65
IT技术论坛TECHNOLOGY AND INFORMATION
也越来越高。

由于铁路计算机系统会受到一些外界入侵手段及自然因素的威胁，所以，对铁路计算机信息系统进行安全防护就显得尤为重要。

参考文献
[1]札彩云.浅析计算机信息系统在铁路集装箱营销市场中的应用[J1中国新通信,2018,20^5):125.
(上接第60页)
来说，都是值得注意的。

同时，加强对这一问题的防护，能够有效地保障社会的稳定。

现阶段，我们必须建造更加安全和谐的网络信息环境，加强其管理维护工作，以保证信息足够的安全。

同时，要加强对这一方面意识的宣传工作，使得人们都能够更加重视这一问题，有关部门还要不断研究出新的安全防护技术，保证网络环境更加的安全稳定。

参考文献
[1]周小健，鲁梁梁.大数据时代背景下计算机网络安全防范应用于(上接第61页)
据资料的安全性，避免因供应商的技术不足造成用户数据资料的丢失、破坏。

由此可见选择正确的云服务供应商对计算机网络安全建设有着重要的意义。

5结束语
综上所述，云计算环境下用户可以整合、分析以及快速的查找所需要的信息数据，但同时计算机网络安全也存在很多问题，为了能够给用户一个安全的网络环境，我们可以采用加密计算机网络、设置防火墙等技术全面加强网络安全防护，同时
(上接第62页)
4结束语
物联网在我们的日常生活中有积极的作用，但同时也存在不利之处，在方便我们日常生活的同时，容易产生了各种安全祸患，给我们的生产生活造成的影响非常严重，因此可以看到在其应用中安全问题是极为重要的。

由于本国的物联网技术还处于初期，在技术力量方还比较弱小，在运行的过程中也存在着诸多的问题，同时缺乏管理经验以及相关法规不健全，需要我们加快技
(上接第63页)
现，在今后的发展中，想要保证电梯控制系统的有效性，这需要对外围基本电路设施进行扩展，这样就可以满足不同的应用需求，整个系统的扩展性比较强，在维护方面也比较简单，具有广阔的发展前景。

[2]史超芳.铁路计算机信息系统安全与防护[J].信息与电脑(理论版),2017,(14):208-209.
[3]王志强.基于铁路计算机信息系统现状的安全策略[J].交通世界(运输.车辆),2011,(08):119-120.
[4]蒋显岚.计算机信息系统安全风险评估标准与方法的研究[D].长春:吉林大学,2007.
运行[J].网络安全技术与应用,2017,(05):24.
[2]陈思诚.计算机网络安全问题及其解决方案[J].电子技术与软件工程,2018,(01):213-214.
[3]彭桂芬，杨彦光.利用准入机制解决客户端信息安全问题[J].中国教育网络,2014,(07):76-77.
[4]孙振宝.浅谈计算机网络安全问题与防范措施[J].电脑迷,2017, (12):4.
强化用户自身网络安全意识，让用户学会基本网络安全技术，打击网络黑客的不良行为，才能保障计算机网络的安全性，促进现代信息技术的持续发展。

参考文献
[1]哈贵庭.浅谈云计算环境下的计算机网络安全技术[J].电子技术与软件工程,2015,(18):206-207.
[2]张洁.基于云计算环境下的计算机网络安全问题的探讨[J].网络安全技术与应用,2016,(8):51-52.
术更新，重视建设管理制度和法规，只有在各个层面都获得了健康成长后，才可确保信息安全问题得以有效解决。

参考文献
[1]赵璐华.物联网环境下信息安全问题及对策研究[J].山东农业工程学院学报,2015,(4):126-128.
[2]蔡泽利.物联网环境下信息安全问题与对策[J].科技资讯,2018, (04):12-13.
参考文献
[1]孙一男，金亚玲.基于PLC的四层电梯控制系统的设计与实现[J].商业故事,2015,⑶:诃.
[2]张文军.基于PLC的电梯控制系统的设计与研究[J].现代电子技术,2012,35(23):161-163.
(上接第64页)
7结束语
在西部矿业股份有限公司锡铁山分公司智慧矿山项目中，使用此方法完成035线风机控制系统的信号采集，实现了风机的远程集中控制，为智慧矿山项目采矿部分各控制系统的集中监视、集中控制打下了坚实的基础。

实践证明，通过此方法，能够实现WlnCC与S7-200Smart控制器稳定的数据交换。

参考文献
[1]于淑静.组态软件WinCC在自动化生产线上的应用[J].新型工业化”2018,8(12):78-82.
[2]栾德爵.基于OPC的WINCC与和利时PLC的通讯应用[J].山东工业技术,2018(23):97-9&
66科学与信息化2019年9月中_________________________________________________________________________________________________。