導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 交通安全論文>>正文

上海鐵路局企業(yè)網(wǎng)網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)研究

文檔作者：王軍文檔來源：上海鐵路局信息技術(shù)所		點(diǎn) 擊數(shù)：	更新時間： 2025年07月17日
下載地址：點(diǎn)擊這里	文件大?。?474.40 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?74.40 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

上一篇：探析鐵路客站雨棚質(zhì)量隱患與解決對策

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

塑!!堡苧!!竺!!!!!!墾堡壘lI墾墾
上滴鐵路局企業(yè)網(wǎng)網(wǎng)絡(luò)行為安呈監(jiān)測系統(tǒng)硼奔
王軍上海鐵路局信息技術(shù)所
摘要采月系統(tǒng)科肇方法時上海鐵路局企業(yè)目絡(luò)行1j第=方維護(hù)人員安全隱患
為進(jìn)行研究、舟桿t時m采用業(yè)平主漉的各種網(wǎng)磐安全隨著鐵蹄信息系統(tǒng)的不斷發(fā)膳，打罐米越多的沒備商和
監(jiān)控技術(shù)-提出建設(shè)上海鐵蓐局空業(yè)目蝽安奎檢捌系統(tǒng)第=方公司參與到信息系托服抒T怍中米過釁搬丹高技術(shù)
組成模蟪和泉犄模型。人員可能凼責(zé)任心不強(qiáng)T作_刮位歧攆作{岢．產(chǎn)牛人為箍詞信患安套；目絡(luò)；安仝鹼剝；市計的運(yùn)行故障數(shù)據(jù)王走或系統(tǒng)服務(wù)中斷也rlf能增加跛攻擊
的M隨或泄密威脅．
上海鐵路局信息化T作經(jīng)過二十多年的努J】取得了蓬
勃發(fā)展．在運(yùn)輸組織、客貨營銷和經(jīng)營管理領(lǐng)域發(fā)揮r重垂
作用，為華東鐵路現(xiàn)代化建設(shè)提供了強(qiáng)有力的信息技術(shù)支
撐。隨著鐵路運(yùn)輸現(xiàn)代化的不斯提升．信息化T作直接關(guān)系
到運(yùn)輸生產(chǎn)效率和社會日＆奇形象，對信息系統(tǒng)的安仝穩(wěn)定運(yùn)
行提出了更高的要求，萁巾，加強(qiáng)阿絡(luò)行為安全監(jiān)測銥障嗍
絡(luò)與信息安壘已成為一項緊迫的工作。
l需求分析
當(dāng)前鐵路信息系統(tǒng)的現(xiàn)狀足：主機(jī)數(shù)繁多網(wǎng)絡(luò)分布廣．
網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜：網(wǎng)絡(luò)設(shè)備由幣同廠商供應(yīng)，多種系統(tǒng)及捌絡(luò)
協(xié)議并存；系統(tǒng)和網(wǎng)絡(luò)維護(hù)^員敦鬣有限，系統(tǒng)的H常管理
和維護(hù)相當(dāng)同難．同時．隨著系統(tǒng)網(wǎng)絡(luò)規(guī)模的擴(kuò)大．同絡(luò)環(huán)境
更加復(fù)雜，不可避免地在管理上產(chǎn)生許多問題，柱計算機(jī)網(wǎng)
絡(luò)安全管理等方而存在著以F薄弱環(huán)節(jié)。
1．1數(shù)據(jù)庫操作缺乏有效管理機(jī)制
作為業(yè)務(wù)的核心q基石數(shù)據(jù)庫系統(tǒng)在鐵路越采越多地
被麻用和部署．由f目前數(shù)據(jù)大集中尚束完全實(shí)現(xiàn)．柞電葬
站、重娶站段等都部署有大量的數(shù)據(jù)庫系統(tǒng)．如何對這些數(shù)
據(jù)庫進(jìn)行有敖的監(jiān)控管理．防止數(shù)據(jù)的惡意篡改，杜絕惡性
事件的產(chǎn)生，目前沒有較好的技術(shù)手段，僅僅依靠各地柑蓋
信息管理人員在本地進(jìn){誚理
li內(nèi)部^員撰作隱患
在網(wǎng)絡(luò)安爭行、№內(nèi)流行著過樣一條8w2u法則：80％的
安全威脅來自嘲絡(luò)內(nèi)部內(nèi)部安乍證害分為{大糞：操作咒
陛、存心破壞艘內(nèi)部職T的安辛蘑識淡薄，操作失誤包括塌
P不經(jīng)意獲得r不應(yīng)潑圳有的權(quán)限．雖然自已沒柯惡意，但
這釁新授權(quán)的川p無意中會蛤敬據(jù)和系統(tǒng)帶來嚴(yán)重破壞，造
2系統(tǒng)研究
通過時上海鐵路局現(xiàn)有網(wǎng)絡(luò)狀況的分析以盈時市場上
現(xiàn)有安全拄術(shù)與產(chǎn)品的調(diào)研．研究建立上海鐵路局企業(yè)網(wǎng)網(wǎng)
絡(luò)行為安全監(jiān)測系統(tǒng)，諺系統(tǒng)柱當(dāng)nⅡ鐵路信扈網(wǎng)絡(luò)環(huán)境r．
為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受_爿E自外阿和山用用戶帕^侵和破
壞．采用基于“IP數(shù)據(jù)俘獲-應(yīng)用層數(shù)姑分析^審計和響應(yīng)’
流程肘被授杜人員和系統(tǒng)的婀絡(luò)行為進(jìn)行解析分析記錄、
n：撤：在運(yùn)用常規(guī)審計技術(shù)千段的基礎(chǔ)上．{『人井結(jié)臺些
管控技術(shù)手段宴時收集和監(jiān)拄闈絡(luò)環(huán)境中各部分的系統(tǒng)狀
態(tài)、安全事件，站臺c^數(shù)字訌書技術(shù)，能有敢?guī)椭踩芾?
人員了解、發(fā)現(xiàn)、追查列絡(luò)安全事故產(chǎn)生原因、過程和取證
等、它豐要由審計數(shù)據(jù)中心審計引擎控制巾心組成(見圖。瓶。
萬方數(shù)據(jù)
上海鐵路局企業(yè)網(wǎng)網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)研究
2l控制中心
骨理控制臺．提供管理榨制羿【^J．審訃報表帥輸冉等
2 2審計引擎
摹于}門硬件構(gòu)建根謝安傘策略刊悍莜的數(shù)據(jù)進(jìn)行比
時、分析，井做m響應(yīng)動作如竹靜阻斷等。審計引擎的’魄
探端口’需要連接到交換機(jī)的‘鏡像¨的’端u r．“獲取網(wǎng)
絡(luò)調(diào)信數(shù)據(jù)．“管理和阻斷”端口需要分配個合法的IP地
址連接到交接機(jī)的普通通信端口Ij
2j審計數(shù)據(jù)中心
基于專f】硬件佝建．豐嬰坩于接收審¨引肇的數(shù)據(jù)缸
責(zé)審計數(shù)據(jù)的存儲需委分配一十臺法的『P地址，連接到變
換機(jī)的營通通fj端口上，
3系統(tǒng)設(shè)計
根據(jù)分析與研究．針對鐵路夼業(yè)蝌巾較大的信息訪問
趕．采用審計引擎與數(shù)據(jù)中心丹離方式，甚至可“多{f擎多
數(shù)據(jù)中心結(jié)拘．能有救提高系統(tǒng)整體數(shù)槲再吐量和管理嫂
率．通盤上在鐵路實(shí)際的阿絡(luò)，p搭建了網(wǎng)絡(luò)行為檢測實(shí)施平
臺，對系統(tǒng)的功能與性能進(jìn)行r剌羌測醴．在基于實(shí)際網(wǎng)絡(luò)
環(huán)境的劃試后．為今后讖系統(tǒng)n整十上海鐵路局網(wǎng)絡(luò)中進(jìn)}T
大規(guī)模的部署提供r依據(jù)和技術(shù)準(zhǔn)備
目2*№4}目
3．1系統(tǒng)槳構(gòu)
傲杯系統(tǒng)設(shè)計．枉上海鐵路局撥心交換機(jī)L部署，試驗
系統(tǒng)．
31l審計引擎
部署一臺問絡(luò)審甘引擎對變換機(jī)上的流齄進(jìn)行監(jiān)控．審
計和訪問控制。
網(wǎng)絡(luò)審計引擎配置兩十端口．一個端口需監(jiān)連接到破監(jiān)
控變換機(jī)的“鏡像目的端『J”}．“茯取原始的通信信息．執(zhí)
而實(shí)現(xiàn)各種審計和控制功能，另一十為“管理端口“，這個端
口需要接^同路．井丹配～十合法的IP地址，“接收管理控
制臺的管理．并日通過旁路耐網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行采集、分析和
識刷，對呵絡(luò)中的可疑網(wǎng)絡(luò)行為，建規(guī)操作行為．進(jìn)行實(shí)施的
記錄、告警和盟斷審計0I警和審汁數(shù)據(jù)rI，心采用獨(dú)i分開
的硬件形式一十審計數(shù)據(jù)巾心可以支持多個審計引擎．測
試數(shù)拋表明．審計數(shù)據(jù)巾心其數(shù)鉗^庫和查詢速度相當(dāng)映
捷．特別是d當(dāng)審計引擎大洫量處理時，市計引笨和數(shù)姑中
心分離式的設(shè)}十保證了不會舊冉審¨引擎的大cf，IJ Iff用導(dǎo)
致的數(shù)姑處理冊濘滯。
3l 2數(shù)據(jù)十to
網(wǎng)絡(luò)行為安全雌洲系統(tǒng)的審計數(shù)據(jù)巾心足一臺具備大
容毋的存儲設(shè)備的汁算機(jī)．?dāng)?shù)據(jù)中心的“管理端u”需要通過
網(wǎng)絡(luò)方式與州綣審計引擎的“管理端I』進(jìn)行連接，以接收管
理控制臺的管理。
3l 3控制中一。
網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)的控制中心為一臺愛裝有專用
鲞全軟件的計算機(jī)，提供各種管理和操作界晰．安裝有麓略
配置“及寅時報警監(jiān)控的工其能宴時將監(jiān)控范圍內(nèi)的存種
沂闈行為連條列H{，并根據(jù)事件曲安全等級進(jìn)行標(biāo)示．同時
還可以在談界面上定衛(wèi)濕不客戶端【P、訪同的服務(wù)器IP、使
川的逋譏端n瑚!作婁喇使用的賬p“及策略中耐此操作
的響應(yīng)策略等信息
3 2系統(tǒng)安全體系結(jié)構(gòu)
呵絡(luò)行為安全虹測系統(tǒng)的所能基率疆蓋了嘲絡(luò)系統(tǒng)“
常運(yùn)維方師的內(nèi)容．主持^部什的常用曲議．可定制相戈非
標(biāo)晰議的椅洲具備u F幾十方麗的功能
3 2】基f自色∞授權(quán)自量控
阿絡(luò)行為安全監(jiān)洲系統(tǒng)巾可“對Ⅲ，、賬號進(jìn)行詳細(xì)的
定義和規(guī)列．將川P角色的授權(quán)埔舊控制及阿絡(luò)內(nèi)容審計
一體他，當(dāng)漆加個新業(yè)務(wù)用戶，可“對諺用廣賬號進(jìn)行角色
的定R比如新肝的這個賬呼且存運(yùn)行“幺業(yè)務(wù)的權(quán)限．勾
選TelneI后．該fHP賬號只能進(jìn)行hl刪訪問其它的協(xié)議
不允許進(jìn)行操作，這種角色定義后．町以很大程腰L扎絕內(nèi)
部人員職責(zé)不清或者一個賬號隨意{方問阿絡(luò)內(nèi)任意應(yīng)用的
狀況．
對于日常網(wǎng)絡(luò)中當(dāng)前的缸一十會話．管理員都可“進(jìn)行
進(jìn)一步的攆作．如小確定州戶訪問的內(nèi)客耐．町以啟動實(shí)施
監(jiān)視功能．將訪問的每_÷-個指令都同步顯示Ⅲ柬，管理人員
可以據(jù)此判斷當(dāng)前正在進(jìn)行什么樣的操作．該i』為是舌臺
規(guī)．如糶認(rèn)為潑訪問屬于違規(guī)行為并可能帶來危害時，可以
啟動阻斷的功能不允許遠(yuǎn)端操作者的這狄訪問。
3 2 2協(xié)議市計
網(wǎng)絡(luò)行為安全監(jiān)洲系統(tǒng)支持主講c的應(yīng)剛俳議．如：Hm
耵cINET、rrP、suNRPc sMTP POP3、wmdws嘲上鄰居
NFs RL伽IN sQl5?r 0R^c比，w|r山ws遠(yuǎn)秸桌面自定
義協(xié)謹(jǐn)RADIus等．針對這釁應(yīng)川邯議的審計嗣絡(luò)安全榆測
系統(tǒng)具備數(shù)據(jù)庫審計網(wǎng)絡(luò)運(yùn)維審計和0^廈WEB應(yīng)用審
i}
在進(jìn)行拂議審計時．可“設(shè)定細(xì)柱度的命令級審計．如
審仆數(shù)據(jù)庫操作中的刪除指令(DEI腓】或者?！綨ET—I·的
萬方數(shù)據(jù)
上海鐵路局企業(yè)網(wǎng)網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)研究
關(guān)機(jī)指令(shutdo帥)；RLoGIN協(xié)議中，可以審計出用戶的操
作行為，如登錄賬號，操作指令等；這些遠(yuǎn)程訪問者對目標(biāo)系
統(tǒng)進(jìn)行了怎樣的操作，同時都被記錄下來，如果其中的一些
指令在定義策略集時為禁止使用的，網(wǎng)絡(luò)安全行為檢測系統(tǒng)
將會發(fā)出中斷操作數(shù)據(jù)包，不允許該連接對目標(biāo)機(jī)進(jìn)行操
作。
3．2．3仿真回放
網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)在處理完網(wǎng)絡(luò)內(nèi)的訪問行為之
后，會將其轉(zhuǎn)換為數(shù)據(jù)信息，可以將查詢與分析的結(jié)果進(jìn)行
展現(xiàn)，如以各種文檔格式導(dǎo)出查詢的結(jié)果，以便其他系統(tǒng)使
用或作為證據(jù)提交，也可以立即查看事件。
對于Telnet等協(xié)議還支持動態(tài)仿真回放和靜態(tài)回放兩
種功能。動態(tài)仿真回放會將該會話所有的內(nèi)容進(jìn)行交互式的
回放，會話中操作者輸入的指令以及針對該指令目的系統(tǒng)的
回應(yīng)都會以動畫的方式逐一展現(xiàn)，就如同管理人員在回看當(dāng)
時操作的屏幕錄像一樣；靜態(tài)回放會將當(dāng)時的操作以記錄的
形式一次性的展現(xiàn)。管理人員可以通過拉動窗口的滾動條來
查看整個會話的內(nèi)容。
3．2．4告警與檢索
網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)能夠?qū)?shí)時流量進(jìn)行監(jiān)控，通過
繪制流量曲線來反映網(wǎng)絡(luò)中訪問流量的變化情況，通過對流
量曲線的分析，可以大致的了解網(wǎng)絡(luò)內(nèi)的突發(fā)事件情況。如
某一時間段，網(wǎng)絡(luò)內(nèi)的流量突發(fā)，超出以往的平均值，根據(jù)持
續(xù)的時間長短，可以大致進(jìn)行一些故障的判斷和定位。如持
續(xù)時問較長，則有可能是蠕蟲病毒在網(wǎng)絡(luò)內(nèi)爆發(fā)和傳播，如
持續(xù)時間較短，則有可能是一個大容量的數(shù)據(jù)傳輸。一些安
全事件或者攻擊行為通常都伴隨著流量的變化，對于這些異
常的突發(fā)流量，在該時間點(diǎn)上綜合分析網(wǎng)絡(luò)或安全設(shè)備的報
警信息，可以及時發(fā)現(xiàn)安全事件防止損失。
4研究效果
經(jīng)過研究，網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)針對目前上海鐵路局
的網(wǎng)絡(luò)安全狀況，能有效解決當(dāng)前的一些安全隱患，規(guī)避人
員操作風(fēng)險，能有效提高網(wǎng)絡(luò)管理人員的工作效率和質(zhì)量，
同時結(jié)合仿真回放功能可回放安全事件的過程，便于分析、
舉證等工作。
4．1減少數(shù)據(jù)庫操作安全隱患
針對數(shù)據(jù)庫方面的安全隱患，網(wǎng)絡(luò)安全行為檢測系統(tǒng)通
過：
(1)設(shè)定數(shù)據(jù)庫訪問權(quán)限，對允許進(jìn)行數(shù)據(jù)庫操作的人員
細(xì)分權(quán)限，比如某人僅允許訪問某個表而不允許訪問整個數(shù)
據(jù)庫，某人僅允許查詢而不允許刪除或更改數(shù)據(jù)等操作。
(2)設(shè)置相關(guān)數(shù)據(jù)庫規(guī)則，防止內(nèi)部人員隨意操作數(shù)據(jù)
庫，個人只允許訪問規(guī)定的受限數(shù)據(jù)，而不允許訪問其他數(shù)
據(jù)內(nèi)容。
4．2內(nèi)部人員操作安全隱患
網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)中可以通過角色授權(quán)、引入的強(qiáng)
身份認(rèn)證和訪問控制功能進(jìn)行組合使用，通過數(shù)字證書的抗
抵賴性來鎖定具體的操作人員；通過操作行為的規(guī)則約束操
作人員的操作行為；記錄與回放功能可以還原整個安全事件
的過程。
4．3第三方維護(hù)人員安全隱患
網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)通過定義第三方外包人員的角
色，設(shè)定相應(yīng)的控制策略，對第三方維護(hù)人員在網(wǎng)絡(luò)內(nèi)的訪
問操作行為做一定的限制，防止第三方維護(hù)人員在網(wǎng)絡(luò)內(nèi)隨
意訪問資源的隱患；并且網(wǎng)絡(luò)行為安全監(jiān)測系統(tǒng)可以設(shè)定第
三方人員只能在網(wǎng)絡(luò)的指定區(qū)域活動，不得進(jìn)入重要的或者
敏感的網(wǎng)絡(luò)區(qū)域，這樣可以有效防止外部泄密等安全問題。
5結(jié)束語
上海鐵路局企業(yè)網(wǎng)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)復(fù)雜、范圍龐大，內(nèi)部
應(yīng)用較多，而且隨著東部鐵路現(xiàn)代化的發(fā)展，今后必將會部
署更多的應(yīng)用系統(tǒng)，以滿足不斷增長的管理和業(yè)務(wù)需要；隨
著網(wǎng)絡(luò)結(jié)構(gòu)的龐大、用戶群的增加，普通的網(wǎng)絡(luò)安全管理技
術(shù)已經(jīng)無法滿足網(wǎng)絡(luò)與信息安全的需要，通過網(wǎng)絡(luò)行為安全
監(jiān)測，應(yīng)用不同審計策略組合，可以做到對網(wǎng)絡(luò)內(nèi)重要數(shù)據(jù)、
信息的訪問和人員操作安全的審計，可以大大提高網(wǎng)絡(luò)安全
管理的工作效率和質(zhì)量，使我局鐵路企業(yè)網(wǎng)的信息安全防護(hù)
工作水平達(dá)到更高的等級。
責(zé)任編輯：王華
來稿日期：20ll—Ol一2l
(上接第34頁)車站管理，由車站統(tǒng)一指揮、統(tǒng)一制定相關(guān)考
核辦法，避免多頭指揮和同工不同酬，調(diào)動作業(yè)人員的積極
性；另外，除了對機(jī)車整備維修外，機(jī)車乘務(wù)組和調(diào)車組應(yīng)遵
守相同的規(guī)章制度，執(zhí)行相同的作業(yè)標(biāo)準(zhǔn)，徹底轉(zhuǎn)變車站調(diào)
車作業(yè)受調(diào)機(jī)牽制的局面，深入挖掘調(diào)機(jī)的潛力。
4結(jié)束語
編組站的貨運(yùn)組織是一個系統(tǒng)工程，需要全站干部職工
積極參與、相互協(xié)作。只有通過深入挖掘車站的運(yùn)輸潛力、采
取有效的營銷策略，才能提高貨運(yùn)辦理量、優(yōu)化貨運(yùn)組織，高
質(zhì)量完成車站年度運(yùn)輸任務(wù)。
責(zé)任編輯：萬寶安
來稿日期：20Il—02—22

網(wǎng)友評論 more

交通安全論文最新內(nèi)容

07-17