入侵检测系统在列车调度指挥系统网络中的应用.pdfVIP

铁道运 营技术 第16卷第2期 V01．16No．2 2010年 4月 RailwayOperationTechnology April2010 入侵检测系统在I列车调度指挥系统网络中的应用 陈 洁，连晓东 (兰州交通大学 自动化与电气工程学院，硕士研究生，甘肃 兰州 730070) 摘 要：由于列车调度指挥系统 (TOCS) 自身存在技术、配置和操作弱点的安全隐患，以及所其采取以防 火墙为核心的被动防御 ，已不能满足网络安全的要求 。入侵检测作为一种主动的网络安全防护手 段，应用于TDCS系统当中，通过对TDCS系统数据的分析，能有效地发现非授权的访问和攻击行 为，作为防火墙的合理补充，从而使TDCS网络的安全性能得到极大的提高。 关键词 ：入侵检测系统；列车调度指挥系统；网络安全 中图分类号：TP311．56；U284．59 文献标识码 ：A 文章编号 ：1006—8686(2010)02一O046—03 为了适应当前铁路运输的发展及运营管理的信 息现代化要求 ，铁道部及下属的各部 门在 已建成的 铁路数据交换网及各级局域网的基础上 ，建立了诸 多的管理信息系统 ，其 中最主要的就是列车调度指 挥系统(简称TDCS)。该系统在我 国铁路运输生产 中发挥了巨大作用 ，并为我国铁路的信息化建设奠 定了良好基础。 然而，由于我国铁路的网络系统建设 比较早，在 构建的初期 ，对信息安全方面的很多问题考虑 比较 少，随着现代网络技术的不断发展，一系列的安全问 图1 TDCS结构示意 图 题已暴露出来 。后来虽然根据发展的需要逐步增加 了一些保证信息安全的设备 ，使系统的安全性能有 1．1 TDCS网络 自身存在 的安全 隐患 目前对 了较大幅度的提高。但总体上来看，我国铁路网络 TDCS网络安全造成威胁的主要来 自3个方面。 系统中还存在一定的不安全隐患。 1．1．1 技术弱点 包括TDCS采用的TCP／IP协议 的 入侵检测技术是新一代网络安全技术解决方案 固有弱点，操作系统、网络设备及TDCS中采用的业 的核心 ，是网络主动防御的技术基础 ，并受到了国内 务系统的潜在弱点。在系统没有被完全保护的情况 外网络安全领域专家们的高度重视。所以将人侵检 下，不法分子可以比较轻易地利用 已知漏洞非法入 测系统应用于铁路列车调度指挥系统当中，以提高 侵到TDCS。TCP／IP协议的简洁与开放恰恰就意味 其网络的安全性能，具有一定的应用价值和现实意 着它在安全上存在隐患。例如在IP层的IP地址可 义。 以软件设置 ，这就造成 了地址假 冒和地址欺骗2类 安全 隐患。 1 TDCS网络现状 1．1．2 配置弱点 TDCS中的大部分 网络设备都存 在着易被识别和 防护安全性弱等缺点，如不安全 的 TDCS系统是覆盖全路的调度指挥管理系统 ， 口令保护、设备之间互相访问缺乏必要的安全认证、 能及时准确地为全路各级调度指挥管理人员提供 路由协议漏洞等。如果不能对网络设备进行有效安 现代化 的调度指挥手段和平 台。其结构如 图1所 全保护 ，一旦出现问题，极有可能导致整个系统的瘫 示 。 痪 ，甚至机密信息的外泄。 46