浅析交通运输行业网络信息化安全

防御 能力 四 个 方面 ，为 网络 安 全 系 统 的 建 设 提 出 了 新 的 要 求。
【关键词 】交通运输业 网络攻击信息系统安 全
【中图分类号 】ＴＰ３０９
【文献标识码 】Ａ
【文章编号 】１００６—４２２２（２０１６１０７—００９１—０２
引 言
随 着全 球 信 息化 的 飞速 发 展 ． 网络 技 术 已 经得 到 广 泛应 用 。 然 而 。互 联 网 的普 及 ，为 黑 客 团体 、经 济犯 罪 、恐怖 主 义提 供 了生存 空 间 。 交通 运 输 行 业 作 为 涉及 国计 民 生领 域 的 重要 支柱 和 关键 基 础 行 业 ．信 息 安 全 防 护 工作 复 杂 程 度 不 断 增 大 。 安 全 风 险 问 题 日益 突 出
１ 网络安全风险的主要特征 及存在的问题
交通 运 输 行 业 网络 系统 结 构 复 杂 ，涉及 面 广 ．为 网络 安 全 工 作 带 来 了机 遇 与 挑 战 。因而 系统 安 全 问题 存 在 复 杂性 ，模 糊 性 ．难 度 大 等 特 点
（１）结 构 复 杂 性 风 险 交通 运 输 行 业 网络 信 息 系 统 系统 结 构复 杂 。运行 模 式 多样 ．控 制 角度 灵 活 ，技 术难 度 要 求 高 。网络
交通 运 输 部 作 为我 国政 府 重 要 组 成 之 一 ．信 息安 全 工作 不容 忽视 。在 日常工 作 中 ．要 避 免 核 心 网络 因黑 客 和 恐 怖 主 义 等 违 法 攻 击造 成 的 业 务 中断 ，信 息 泄 露 造 成 的 损 失 。 因此 ，完 善 交 通 系统 的 安 全 性 管 理 ，建设 网络 安 全监 测 与预 警 平 台 ，为 交通 运 输 业 各 项 业 务 的健 康 、安 全 、稳 定 发 展 保 驾 护航 。
浅析交通运 输行业 网络信 息化安全
文Ｊ鑫辉 （西安思源学院工学院，陕西 西安 ７１００３８）
【摘 要 】随着信息化普及 的时代到 临，网络安全问题 曰益突出。大规模 的网络攻击 ，潜在的系统安全漏洞威胁，为网络安全工作 的开展提 出了
严峻的挑战。交通运输行业作 为国家关键基础设施行业 ，急需发展和 建设网络系统 安全服务平 台。本文介绍了信 息安全工作在保障系统安全，
４Ｇ 通 信 网 络 的 数 据 加 密 技 术 发 展 越 来 越 快 ．也 许 能 将 多 密码 并存 、随机 选择 加 密 算 法 等加 密技 术 对数 据 进 行 加 密 ，提 高破 解 密码 的 难 度 ．保 障 网络 安 全 。本 文 简 略提 出 的 几点 相 关 应对 措 施 ．希 望 有 益 于提 高 ４Ｇ通 信 网络 的 安 全 防 护 能 力 ．共 同努 力 营造 一 个 安 全 、健 康 的 移 动 互 联 网发 展 生 态环 境 。
系统 的 特 点 决 定 了 网络 安 全 管 理 工 作 的 复 杂 性 和 多样 性 。 维 护 系统 的安 全 性 和 稳 定 运 作 ，结构 性 安 全 风 险 影 响 重 大 。
（２）边 界 模 糊 性 风 险 在 新 的 网络 安 全挑 战情 况 下 ．安 全 边界 更 加 模 糊 。随 着 交 通 的发 展 ，要 求 所 有 信 息 系统 与社 会 其 他 行 业 系统 充 分 对 接 ， 边界 完全 融合 。边界 的非 法接 入 防 护 要 求持 续提 升 ．针 对 系统 边界 要 采 取 及 时检 测 ，访 问权 限控 制 等 有 效 手段 。 （３）处 理过 程 复 杂 性 风 险 由于 网络 系统 的 互 联 性 ．人 机 交 互程 度 高 ．很 多情 况 下 需要 处理 复 杂 场景 和 一 些 隐 蔽 的 安 全 漏 洞 。处理 过 程 的复 杂性 所 构 成 的 风 险 ，为 行 业 信 息 安全 管控 工作 带 来严 峻 挑 战 。
２ 网络 安全化 平台的建设思路
交通 运 输 行 业 平 台源自文库建设 以 系统 网络 边 界 为分 界 线 ： 边界 外 采 用聚 合 型 的远 程 网站 进 行 安 全监 测和 预 警 工作 。边 界 互 联 网 出 口 处部 署 安 全 监 测 系统 ，边界 内通过 安 全 Ｅｌ志 采 集 ，安 全 事 件 关联 分 析 、安 全 可 视 化 监 测 等 手段 进 行 安 全 保 障 服 务 。
远 程 网站 监 测 主 要 包括 网 页木 马 监 测 、网站 被 黑 监 测 、敏
接 入 网络 认 证 时 ．切 换 认 证 即可 利 用 前 一 次 的验 证 信 息 来 节 络 可 能 出现 的安 全 问题 也 有 可 能会 出现 在 固 网 系统 上 ，技 术
约成 本 ．提 高接 入 效 率 的 同 时能 保 障 网络 安全 。
稳 定 ，有序 工作 的 重要 性 ，在 此 理 论 分 析 上 讨 论 了 网 络信 息 化服 务 平 台 的建 设 。通 过 安 全 监 测 ，控制 预 警 等手 段 为 网络 安 全 提 供 了保 障 ，并 介 绍
了提 升 信 息 化 安 全建 设 策略 。通 过 提升 安 全态 势 感知 能力 、增 强 风 险 处 置 能 力 、增 强 风 险 处 置 能 力 、建 立 自 己的安 全服 务 团 队、增 强 安 全 攻 击 的
人 员 可根 据 计 算 机 网络 安 全 解 决 方 式 来 处 理 ，加 强 固 网 的安
３．３ 移 动通 信 网络 的鉴权 认证
全 系统 建 设
目前 消 费者 所 使 用 的 移 动 通 信 网络 ，其 鉴 权 认 证 已 实现 ４ 结 束 语
了 用 户 与 网 络 的 互 联 认 证 ．但 ４Ｇ 通 信 网络 内部 的 各 网 元 之 间 的鉴 权 认 证 机 制 缺 乏 这 些核 心 网侧 的 ＥＰＣ／ＨＳＳ等核 心 网元 设 备 基 本上 是 集 中建 设在 运 营 商 的核 心 大楼 机 房 内，受 到 ７￣２４ 小 时全 方 位 的监 控 ．进 入 门 禁 系统 也 是 严 格 管 理 的 。但 是 基 站 设 备 则分 布 在 各 地 方 的 末 端 节 点 机 房 内 ，比如 山 上 、村 镇 上 等