導航：安全管理網>> 安全論文>> 交通安全論文>>正文

上海鐵路局企業網網絡行為安全監測系統研究

文檔作者：王軍文檔來源：上海鐵路局信息技術所		點擊數：	更新時間： 2025年07月17日
下載地址：點擊這里	文件大小： 474.40 KB 共3頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：474.40 KB 共3頁文件格式：PDF 下載點數：1 點（VIP會員免費）

上一篇：探析鐵路客站雨棚質量隱患與解決對策

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

塑!!堡苧!!竺!!!!!!墾堡壘lI墾墾
上滴鐵路局企業網網絡行為安呈監測系統硼奔
王軍上海鐵路局信息技術所
摘要采月系統科肇方法時上海鐵路局企業目絡行1j第=方維護人員安全隱患
為進行研究、舟桿t時m采用業平主漉的各種網磐安全隨著鐵蹄信息系統的不斷發膳，打罐米越多的沒備商和
監控技術-提出建設上海鐵蓐局空業目蝽安奎檢捌系統第=方公司參與到信息系托服抒T怍中米過釁搬丹高技術
組成模蟪和泉犄模型。人員可能凼責任心不強T作_刮位歧攆作{岢．產牛人為箍詞信患安套；目絡；安仝鹼剝；市計的運行故障數據王走或系統服務中斷也rlf能增加跛攻擊
的M隨或泄密威脅．
上海鐵路局信息化T作經過二十多年的努J】取得了蓬
勃發展．在運輸組織、客貨營銷和經營管理領域發揮r重垂
作用，為華東鐵路現代化建設提供了強有力的信息技術支
撐。隨著鐵路運輸現代化的不斯提升．信息化T作直接關系
到運輸生產效率和社會日＆奇形象，對信息系統的安仝穩定運
行提出了更高的要求，萁巾，加強阿絡行為安全監測銥障嗍
絡與信息安壘已成為一項緊迫的工作。
l需求分析
當前鐵路信息系統的現狀足：主機數繁多網絡分布廣．
網絡結構復雜：網絡設備由幣同廠商供應，多種系統及捌絡
協議并存；系統和網絡維護^員敦鬣有限，系統的H常管理
和維護相當同難．同時．隨著系統網絡規模的擴大．同絡環境
更加復雜，不可避免地在管理上產生許多問題，柱計算機網
絡安全管理等方而存在著以F薄弱環節。
1．1數據庫操作缺乏有效管理機制
作為業務的核心q基石數據庫系統在鐵路越采越多地
被麻用和部署．由f目前數據大集中尚束完全實現．柞電葬
站、重娶站段等都部署有大量的數據庫系統．如何對這些數
據庫進行有敖的監控管理．防止數據的惡意篡改，杜絕惡性
事件的產生，目前沒有較好的技術手段，僅僅依靠各地柑蓋
信息管理人員在本地進{誚理
li內部^員撰作隱患
在網絡安爭行、№內流行著過樣一條8w2u法則：80％的
安全威脅來自嘲絡內部內部安乍證害分為{大糞：操作咒
陛、存心破壞艘內部職T的安辛蘑識淡薄，操作失誤包括塌
P不經意獲得r不應潑圳有的權限．雖然自已沒柯惡意，但
這釁新授權的川p無意中會蛤敬據和系統帶來嚴重破壞，造
2系統研究
通過時上海鐵路局現有網絡狀況的分析以盈時市場上
現有安全拄術與產品的調研．研究建立上海鐵路局企業網網
絡行為安全監測系統，諺系統柱當nⅡ鐵路信扈網絡環境r．
為了保障網絡和數據不受_爿E自外阿和山用用戶帕^侵和破
壞．采用基于“IP數據俘獲-應用層數姑分析^審計和響應’
流程肘被授杜人員和系統的婀絡行為進行解析分析記錄、
n：撤：在運用常規審計技術千段的基礎上．{『人井結臺些
管控技術手段宴時收集和監拄闈絡環境中各部分的系統狀
態、安全事件，站臺c^數字訌書技術，能有敢幫助安全管理
人員了解、發現、追查列絡安全事故產生原因、過程和取證
等、它豐要由審計數據中心審計引擎控制巾心組成(見圖。瓶。
萬方數據
上海鐵路局企業網網絡行為安全監測系統研究
2l控制中心
骨理控制臺．提供管理榨制羿【^J．審訃報表帥輸冉等
2 2審計引擎
摹于}門硬件構建根謝安傘策略刊悍莜的數據進行比
時、分析，井做m響應動作如竹靜阻斷等。審計引擎的’魄
探端口’需要連接到交換機的‘鏡像¨的’端u r．“獲取網
絡調信數據．“管理和阻斷”端口需要分配個合法的IP地
址連接到交接機的普通通信端口Ij
2j審計數據中心
基于專f】硬件佝建．豐嬰坩于接收審¨引肇的數據缸
責審計數據的存儲需委分配一十臺法的『P地址，連接到變
換機的營通通fj端口上，
3系統設計
根據分析與研究．針對鐵路夼業蝌巾較大的信息訪問
趕．采用審計引擎與數據中心丹離方式，甚至可“多{f擎多
數據中心結拘．能有救提高系統整體數槲再吐量和管理嫂
率．通盤上在鐵路實際的阿絡，p搭建了網絡行為檢測實施平
臺，對系統的功能與性能進行r剌羌測醴．在基于實際網絡
環境的劃試后．為今后讖系統n整十上海鐵路局網絡中進}T
大規模的部署提供r依據和技術準備
目2*№4}目
3．1系統槳構
傲杯系統設計．枉上海鐵路局撥心交換機L部署，試驗
系統．
31l審計引擎
部署一臺問絡審甘引擎對變換機上的流齄進行監控．審
計和訪問控制。
網絡審計引擎配置兩十端口．一個端口需監連接到破監
控變換機的“鏡像目的端『J”}．“茯取原始的通信信息．執
而實現各種審計和控制功能，另一十為“管理端口“，這個端
口需要接^同路．井丹配～十合法的IP地址，“接收管理控
制臺的管理．并日通過旁路耐網絡數據流進行采集、分析和
識刷，對呵絡中的可疑網絡行為，建規操作行為．進行實施的
記錄、告警和盟斷審計0I警和審汁數據rI，心采用獨i分開
的硬件形式一十審計數據巾心可以支持多個審計引擎．測
試數拋表明．審計數據巾心其數鉗^庫和查詢速度相當映
捷．特別是d當審計引擎大洫量處理時，市計引笨和數姑中
心分離式的設}十保證了不會舊冉審¨引擎的大cf，IJ Iff用導
致的數姑處理冊濘滯。
3l 2數據十to
網絡行為安全雌洲系統的審計數據巾心足一臺具備大
容毋的存儲設備的汁算機．數據中心的“管理端u”需要通過
網絡方式與州綣審計引擎的“管理端I』進行連接，以接收管
理控制臺的管理。
3l 3控制中一。
網絡行為安全監測系統的控制中心為一臺愛裝有專用
鲞全軟件的計算機，提供各種管理和操作界晰．安裝有麓略
配置“及寅時報警監控的工其能宴時將監控范圍內的存種
沂闈行為連條列H{，并根據事件曲安全等級進行標示．同時
還可以在談界面上定衛濕不客戶端【P、訪同的服務器IP、使
川的逋譏端n瑚!作婁喇使用的賬p“及策略中耐此操作
的響應策略等信息
3 2系統安全體系結構
呵絡行為安全虹測系統的所能基率疆蓋了嘲絡系統“
常運維方師的內容．主持^部什的常用曲議．可定制相戈非
標晰議的椅洲具備u F幾十方麗的功能
3 2】基f自色∞授權自量控
阿絡行為安全監洲系統巾可“對Ⅲ，、賬號進行詳細的
定義和規列．將川P角色的授權埔舊控制及阿絡內容審計
一體他，當漆加個新業務用戶，可“對諺用廣賬號進行角色
的定R比如新肝的這個賬呼且存運行“幺業務的權限．勾
選TelneI后．該fHP賬號只能進行hl刪訪問其它的協議
不允許進行操作，這種角色定義后．町以很大程腰L扎絕內
部人員職責不清或者一個賬號隨意{方問阿絡內任意應用的
狀況．
對于日常網絡中當前的缸一十會話．管理員都可“進行
進一步的攆作．如小確定州戶訪問的內客耐．町以啟動實施
監視功能．將訪問的每_÷-個指令都同步顯示Ⅲ柬，管理人員
可以據此判斷當前正在進行什么樣的操作．該i』為是舌臺
規．如糶認為潑訪問屬于違規行為并可能帶來危害時，可以
啟動阻斷的功能不允許遠端操作者的這狄訪問。
3 2 2協議市計
網絡行為安全監洲系統支持主講c的應剛俳議．如：Hm
耵cINET、rrP、suNRPc sMTP POP3、wmdws嘲上鄰居
NFs RL伽IN sQl5?r 0R^c比，w|r山ws遠秸桌面自定
義協謹RADIus等．針對這釁應川邯議的審計嗣絡安全榆測
系統具備數據庫審計網絡運維審計和0^廈WEB應用審
i}
在進行拂議審計時．可“設定細柱度的命令級審計．如
審仆數據庫操作中的刪除指令(DEI腓】或者兀【NET—I·的
萬方數據
上海鐵路局企業網網絡行為安全監測系統研究
關機指令(shutdo帥)；RLoGIN協議中，可以審計出用戶的操
作行為，如登錄賬號，操作指令等；這些遠程訪問者對目標系
統進行了怎樣的操作，同時都被記錄下來，如果其中的一些
指令在定義策略集時為禁止使用的，網絡安全行為檢測系統
將會發出中斷操作數據包，不允許該連接對目標機進行操
作。
3．2．3仿真回放
網絡行為安全監測系統在處理完網絡內的訪問行為之
后，會將其轉換為數據信息，可以將查詢與分析的結果進行
展現，如以各種文檔格式導出查詢的結果，以便其他系統使
用或作為證據提交，也可以立即查看事件。
對于Telnet等協議還支持動態仿真回放和靜態回放兩
種功能。動態仿真回放會將該會話所有的內容進行交互式的
回放，會話中操作者輸入的指令以及針對該指令目的系統的
回應都會以動畫的方式逐一展現，就如同管理人員在回看當
時操作的屏幕錄像一樣；靜態回放會將當時的操作以記錄的
形式一次性的展現。管理人員可以通過拉動窗口的滾動條來
查看整個會話的內容。
3．2．4告警與檢索
網絡行為安全監測系統能夠對實時流量進行監控，通過
繪制流量曲線來反映網絡中訪問流量的變化情況，通過對流
量曲線的分析，可以大致的了解網絡內的突發事件情況。如
某一時間段，網絡內的流量突發，超出以往的平均值，根據持
續的時間長短，可以大致進行一些故障的判斷和定位。如持
續時問較長，則有可能是蠕蟲病毒在網絡內爆發和傳播，如
持續時間較短，則有可能是一個大容量的數據傳輸。一些安
全事件或者攻擊行為通常都伴隨著流量的變化，對于這些異
常的突發流量，在該時間點上綜合分析網絡或安全設備的報
警信息，可以及時發現安全事件防止損失。
4研究效果
經過研究，網絡行為安全監測系統針對目前上海鐵路局
的網絡安全狀況，能有效解決當前的一些安全隱患，規避人
員操作風險，能有效提高網絡管理人員的工作效率和質量，
同時結合仿真回放功能可回放安全事件的過程，便于分析、
舉證等工作。
4．1減少數據庫操作安全隱患
針對數據庫方面的安全隱患，網絡安全行為檢測系統通
過：
(1)設定數據庫訪問權限，對允許進行數據庫操作的人員
細分權限，比如某人僅允許訪問某個表而不允許訪問整個數
據庫，某人僅允許查詢而不允許刪除或更改數據等操作。
(2)設置相關數據庫規則，防止內部人員隨意操作數據
庫，個人只允許訪問規定的受限數據，而不允許訪問其他數
據內容。
4．2內部人員操作安全隱患
網絡行為安全監測系統中可以通過角色授權、引入的強
身份認證和訪問控制功能進行組合使用，通過數字證書的抗
抵賴性來鎖定具體的操作人員；通過操作行為的規則約束操
作人員的操作行為；記錄與回放功能可以還原整個安全事件
的過程。
4．3第三方維護人員安全隱患
網絡行為安全監測系統通過定義第三方外包人員的角
色，設定相應的控制策略，對第三方維護人員在網絡內的訪
問操作行為做一定的限制，防止第三方維護人員在網絡內隨
意訪問資源的隱患；并且網絡行為安全監測系統可以設定第
三方人員只能在網絡的指定區域活動，不得進入重要的或者
敏感的網絡區域，這樣可以有效防止外部泄密等安全問題。
5結束語
上海鐵路局企業網網絡系統結構復雜、范圍龐大，內部
應用較多，而且隨著東部鐵路現代化的發展，今后必將會部
署更多的應用系統，以滿足不斷增長的管理和業務需要；隨
著網絡結構的龐大、用戶群的增加，普通的網絡安全管理技
術已經無法滿足網絡與信息安全的需要，通過網絡行為安全
監測，應用不同審計策略組合，可以做到對網絡內重要數據、
信息的訪問和人員操作安全的審計，可以大大提高網絡安全
管理的工作效率和質量，使我局鐵路企業網的信息安全防護
工作水平達到更高的等級。
責任編輯：王華
來稿日期：20ll—Ol一2l
(上接第34頁)車站管理，由車站統一指揮、統一制定相關考
核辦法，避免多頭指揮和同工不同酬，調動作業人員的積極
性；另外，除了對機車整備維修外，機車乘務組和調車組應遵
守相同的規章制度，執行相同的作業標準，徹底轉變車站調
車作業受調機牽制的局面，深入挖掘調機的潛力。
4結束語
編組站的貨運組織是一個系統工程，需要全站干部職工
積極參與、相互協作。只有通過深入挖掘車站的運輸潛力、采
取有效的營銷策略，才能提高貨運辦理量、優化貨運組織，高
質量完成車站年度運輸任務。
責任編輯：萬寶安
來稿日期：20Il—02—22

網友評論 more

交通安全論文最新內容

07-17