序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了一篇鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

1鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的應(yīng)用和現(xiàn)狀

1.1鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的應(yīng)用。隨著時(shí)代的不斷發(fā)展，鐵路運(yùn)輸以及物流行業(yè)也得到了翻天覆地的變化，越來越多的信息都是通過網(wǎng)絡(luò)進(jìn)行傳輸?shù)模瑸榱俗岃F路信息系統(tǒng)以及客戶信息資料得到更好的保護(hù)，我們就應(yīng)該不斷的提升鐵路網(wǎng)絡(luò)的安全程度。建立科學(xué)有效的計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)就是在計(jì)算機(jī)上建立一系列的安全系統(tǒng)平臺，一套合理的鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)可以保證鐵路的客戶端避免受到病毒的入侵并降低其受到網(wǎng)絡(luò)攻擊的概率，鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)為整個鐵路信息系統(tǒng)的安全提供了有力的保障。

1.2鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的現(xiàn)狀。現(xiàn)階段計(jì)算機(jī)技術(shù)不斷發(fā)展，網(wǎng)絡(luò)信息傳播速度與范圍不斷提升，我國鐵路系統(tǒng)的計(jì)算機(jī)應(yīng)用范圍和水平也得到了較為顯著的提高。當(dāng)前我國鐵路系統(tǒng)的網(wǎng)絡(luò)可以分為鐵路總公司、各鐵路局集團(tuán)公司以及基層站段幾個部分，且鐵路運(yùn)輸信息管理系統(tǒng)、客票系統(tǒng)、貨運(yùn)系統(tǒng)、調(diào)度和物流系統(tǒng)等也逐步進(jìn)入了應(yīng)用模式，這些信息管理系統(tǒng)極大程度的提高了我國鐵路管理水平和管理效率。同時(shí)隨著人們生活水平的不斷提高，大眾對物流運(yùn)輸和電子商務(wù)的需求程度也越來越高，因此在這個背景下，鐵路管理系統(tǒng)中計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)發(fā)揮了不可或缺的作用，不但改善了鐵路行業(yè)運(yùn)輸管理的效果還促進(jìn)推動了鐵路物流行業(yè)的更新和發(fā)展。但是不得不承認(rèn)，互聯(lián)網(wǎng)網(wǎng)絡(luò)是一把雙刃劍在給人們提供快捷和方便的同時(shí)也給人們帶來了一定的安全隱患，因此我們在享受網(wǎng)絡(luò)帶來便利的同時(shí)也應(yīng)該在計(jì)算機(jī)網(wǎng)絡(luò)安全方面提高警惕，這就需要鐵路的相關(guān)部門對現(xiàn)有的鐵路信息網(wǎng)絡(luò)進(jìn)行檢測和調(diào)整，同時(shí)在源頭上做好鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)，確保鐵路計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。

2鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全存在的隱患

2.1系統(tǒng)性錯誤及遺漏。現(xiàn)階段我國鐵路計(jì)算機(jī)網(wǎng)絡(luò)使用的都是統(tǒng)一開發(fā)的軟件系統(tǒng)，但是鐵路系統(tǒng)工作人員的計(jì)算機(jī)水平和總則素質(zhì)良莠不齊，有的員工對計(jì)算機(jī)了解不多甚至有一些員工平時(shí)很少接觸計(jì)算機(jī)，因此在實(shí)際工作中進(jìn)行操作時(shí)經(jīng)常出現(xiàn)各種漏洞和錯誤，一些漏洞和錯誤會直接導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)網(wǎng)絡(luò)安全問題。另外對于統(tǒng)一開發(fā)的系統(tǒng)軟件有好的一面但也有不利的一面，好的一面是方便操作利于管理，不利的一面是由于各個地區(qū)系統(tǒng)使用環(huán)境不一、應(yīng)用的硬件水平不同、甚至操作人員水平存在較大差距這些都會導(dǎo)致系統(tǒng)出現(xiàn)不同程度的漏洞和差錯，這無疑對鐵路的計(jì)算機(jī)網(wǎng)絡(luò)安全造成了嚴(yán)重的影響。最后由于鐵路系統(tǒng)每天都會產(chǎn)生大量的數(shù)據(jù)和信息，出現(xiàn)各種錯誤和遺漏的概率就會大大增加，從而影響鐵路計(jì)算機(jī)的安全運(yùn)行。

2.2計(jì)算機(jī)病毒威脅。鐵路的計(jì)算機(jī)網(wǎng)絡(luò)還無時(shí)不刻的受到計(jì)算機(jī)病毒的威脅，計(jì)算機(jī)病毒是一種人為制造的程序，計(jì)算機(jī)網(wǎng)絡(luò)一旦受到病毒的入侵就會影響甚至破壞其整個系統(tǒng)，通常情況下計(jì)算機(jī)病毒都依附于其他程序上具有很強(qiáng)的隱藏性，因此檢測計(jì)算機(jī)病毒病對其進(jìn)行防控是一項(xiàng)較為復(fù)雜難度也較大的工作。鐵路的計(jì)算機(jī)系統(tǒng)如果沾染計(jì)算機(jī)病毒將會造成極大的安全隱患，甚至可能丟失一些重要的信息和數(shù)據(jù)，給鐵路系統(tǒng)和大眾帶來嚴(yán)重的損失。具體來說當(dāng)前計(jì)算機(jī)病毒的最主要特點(diǎn)是傳播速度快、影響范圍廣、傳播途徑多以及更新周期短。據(jù)統(tǒng)計(jì)當(dāng)前計(jì)算機(jī)病毒平均每十幾分鐘就可以進(jìn)行一次更新，為查殺工作造成了很大的障礙，另外計(jì)算機(jī)病毒的傳播途徑多種多樣，可以通過光盤和U盤等傳統(tǒng)傳播途徑進(jìn)行傳統(tǒng)，更是可以通過網(wǎng)絡(luò)進(jìn)行傳播。

2.3惡意網(wǎng)絡(luò)攻擊。在鐵路計(jì)算機(jī)網(wǎng)絡(luò)管理中，遭到惡意網(wǎng)絡(luò)攻擊的可能性也較大，惡意的網(wǎng)絡(luò)攻擊主要包括系統(tǒng)外部的網(wǎng)絡(luò)攻擊和系統(tǒng)內(nèi)部的網(wǎng)絡(luò)攻擊，根據(jù)多年的實(shí)際經(jīng)驗(yàn)發(fā)現(xiàn)，我國鐵路系統(tǒng)受到內(nèi)部惡意攻擊的威脅程度較大，而受到外部攻擊的概率較小造成的危害程度也較小。在不法分析對鐵路內(nèi)部網(wǎng)絡(luò)進(jìn)行惡意攻擊的時(shí)候，會利用計(jì)算機(jī)操作系統(tǒng)中的漏洞為入手點(diǎn)，攻擊進(jìn)入系統(tǒng)內(nèi)部對系統(tǒng)數(shù)據(jù)進(jìn)行非法獲取或者惡意修改，嚴(yán)重時(shí)會造成整個鐵路網(wǎng)絡(luò)的癱瘓。另外惡意攻擊者的方法多種多樣，他們可能會讓鐵路網(wǎng)絡(luò)停止服務(wù)或者破壞計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)施，一些黑客還會進(jìn)行欺騙式的攻擊和泄露式攻擊，這都必然會對鐵路系統(tǒng)造成巨大的損失。

2.4網(wǎng)絡(luò)維護(hù)不當(dāng)。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)飛速發(fā)展，過去傳統(tǒng)的網(wǎng)絡(luò)維護(hù)技術(shù)已經(jīng)不能夠滿足現(xiàn)今的要求，對于鐵路計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)也一樣，鐵路原有的網(wǎng)絡(luò)維護(hù)技術(shù)和維護(hù)方式已經(jīng)被逐漸的淘汰。另外計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)人員很少能夠進(jìn)行主動的進(jìn)修學(xué)習(xí)，多數(shù)缺乏最新的計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)技術(shù)和知識，導(dǎo)致維修維護(hù)人員的技術(shù)水平遠(yuǎn)遠(yuǎn)跟不上計(jì)算機(jī)的發(fā)展水平，形成了鐵路計(jì)算機(jī)安全隱患。第三，現(xiàn)階段一些計(jì)算機(jī)維護(hù)人員對于計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的重視程度還較低，對于鐵路計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全漏洞沒有及時(shí)的進(jìn)行修補(bǔ)，最終導(dǎo)致危害擴(kuò)大造成經(jīng)濟(jì)損失。

2.5經(jīng)常存在突發(fā)事件。我國鐵路系統(tǒng)會存在一些突發(fā)的事件，這種突發(fā)事件是不可預(yù)測不可防范的，因此通常會在短時(shí)間內(nèi)造成較為嚴(yán)重的影響。具體來說，我國鐵路計(jì)算機(jī)網(wǎng)絡(luò)中經(jīng)常發(fā)生的突發(fā)事件多數(shù)是由于突發(fā)自然災(zāi)害或者氣候因素造成的，在這些事件發(fā)生后往往會對整個信息管理系統(tǒng)造成影響甚至導(dǎo)致整個信息管理系統(tǒng)失控、數(shù)據(jù)庫信息混亂和遺失。另外，計(jì)算機(jī)或者網(wǎng)絡(luò)設(shè)備年久失修，和強(qiáng)大的電磁影響也是造成網(wǎng)絡(luò)突發(fā)事件的一個重要原因，都會造成整個鐵路計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的故障。

2.6從業(yè)人員專業(yè)技術(shù)水平較低。要想從根本上降低鐵路計(jì)算機(jī)網(wǎng)絡(luò)存在的隱患就應(yīng)該從計(jì)算機(jī)從業(yè)人員的專業(yè)素質(zhì)上抓起，但是現(xiàn)階段我國鐵路系統(tǒng)具有較好專業(yè)素質(zhì)和專業(yè)知識的計(jì)算機(jī)管理人員大多都在鐵路總公司，他們雖然專業(yè)水平高但是人數(shù)少、覆蓋面也較小，而鐵路站段絕大多數(shù)工作人員都不具備計(jì)算機(jī)專業(yè)素質(zhì)且個人計(jì)算機(jī)水平高低不一，因此在日常工作中極易產(chǎn)生問題，甚至產(chǎn)生錯誤和問題得不到良好的解決，致使鐵路網(wǎng)絡(luò)系統(tǒng)安全難以保障。

3如何建設(shè)鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全體系

3.1完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)框架。要想保證鐵路計(jì)算機(jī)網(wǎng)絡(luò)體系的安全首先就要完善鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的框架，例如根據(jù)不同的需求可以將局域網(wǎng)劃分成為生產(chǎn)網(wǎng)絡(luò)、建設(shè)網(wǎng)絡(luò)和服務(wù)網(wǎng)絡(luò)，并且通過安全隔離設(shè)備將不同的網(wǎng)絡(luò)之間進(jìn)行隔離，同時(shí)廣域網(wǎng)也可以按照骨干網(wǎng)和基層網(wǎng)進(jìn)行區(qū)分，這樣最終就會將原本的平面網(wǎng)絡(luò)轉(zhuǎn)變成多層次的網(wǎng)絡(luò)，并且不同網(wǎng)絡(luò)區(qū)域具備不同的安全級別。

3.2極強(qiáng)專用數(shù)字證書系統(tǒng)建設(shè)。建立極強(qiáng)專用的數(shù)字證書系統(tǒng)也可以保證鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全，數(shù)字證書系統(tǒng)主要包括加密證書和簽名證書，這兩種證書都在很大程度上加強(qiáng)了客戶的身份認(rèn)證機(jī)制，為網(wǎng)絡(luò)訪問者的信息安全提供了一定的保障。同時(shí)數(shù)字證書也對不法分子對鐵路信息的篡改現(xiàn)象進(jìn)行了有效的阻止，提高了網(wǎng)絡(luò)的安全性。

3.3建立完善的訪問子系統(tǒng)。在建設(shè)鐵路計(jì)算機(jī)網(wǎng)絡(luò)時(shí)應(yīng)該加大對子系統(tǒng)建設(shè)的重視程度，達(dá)到較完善的用戶訪問控制權(quán)限。在建立訪問子系統(tǒng)的時(shí)候可以采用集中授權(quán)的方法或者相應(yīng)機(jī)制的方法對相應(yīng)的區(qū)域進(jìn)行控制。在訪問子系統(tǒng)建設(shè)過程中應(yīng)該充分考慮實(shí)際情況根據(jù)具體情況對各個子系統(tǒng)進(jìn)行不同安全等級的防護(hù)。

3.4保證賬戶的安全管理。在對鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行管理的過程中必須要建立一套科學(xué)合理的計(jì)算機(jī)管理辦法和賬戶安全管理制度，對鐵路網(wǎng)絡(luò)中的賬號進(jìn)行統(tǒng)一管理。首先應(yīng)該保證賬號和密碼的安全系數(shù)，設(shè)置密碼應(yīng)該設(shè)置的較復(fù)雜并且要定期的進(jìn)行更換，避免賬號密碼長時(shí)間重復(fù)使用。另外對于計(jì)算機(jī)管理系統(tǒng)中地位重要的核心機(jī)器應(yīng)該具有特殊的管理方式，對于特殊核心機(jī)器的使用應(yīng)該制定出具體的要求和章程，這樣才能夠更好的確保整個鐵路系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行。

3.5加強(qiáng)鐵路計(jì)算機(jī)系統(tǒng)漏洞掃描。即便再完善的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)都不可避免的會存在系統(tǒng)漏洞，因此應(yīng)該定期定時(shí)的對鐵路計(jì)算機(jī)系統(tǒng)漏洞進(jìn)行掃描，一方面減小了黑客利用系統(tǒng)漏洞進(jìn)行網(wǎng)絡(luò)攻擊的機(jī)會，另一方面有效防止系統(tǒng)漏洞進(jìn)一步擴(kuò)大導(dǎo)致計(jì)算機(jī)整個系統(tǒng)的癱瘓。鐵路計(jì)算機(jī)相關(guān)工作者應(yīng)該對網(wǎng)絡(luò)中存在的系統(tǒng)垃圾和軟件進(jìn)行清理并對數(shù)據(jù)進(jìn)行及時(shí)的更新，式鐵路計(jì)算機(jī)網(wǎng)絡(luò)處于最佳的運(yùn)行狀態(tài)。

3.6加強(qiáng)從業(yè)人員專業(yè)技術(shù)水平。計(jì)算機(jī)技術(shù)是一種專業(yè)性能很強(qiáng)的技術(shù)，對操作者的專業(yè)水平要求很高，因此加強(qiáng)從業(yè)人員的計(jì)算機(jī)專業(yè)技術(shù)水平是保證鐵路計(jì)算機(jī)網(wǎng)絡(luò)安全的一個重要哦因素，鐵路部門一方面可以在進(jìn)行招聘時(shí)候針對一些特定部門招收專業(yè)素質(zhì)高能力強(qiáng)的計(jì)算機(jī)人才，另一方面可以對現(xiàn)有的工作人員進(jìn)行定期的計(jì)算機(jī)知識培訓(xùn)，提高鐵路工作人員的整體計(jì)算機(jī)水平，為鐵路計(jì)算機(jī)網(wǎng)絡(luò)的安全建設(shè)提供有力的保障。

4結(jié)束語

綜上所述，對于比較敏感的鐵路計(jì)算機(jī)網(wǎng)絡(luò)而言，為了保證其運(yùn)行安全穩(wěn)定，我們在日常的工作中應(yīng)該運(yùn)用多種防護(hù)策略相互配合，建立起完善的安全防護(hù)體系，保證鐵路網(wǎng)絡(luò)的安全運(yùn)行。