《铁路行包运管理信息系统安全研究》由会员分享，可在线阅读，更多相关《铁路行包运管理信息系统安全研究（92页珍藏版）》请在金锄头文库上搜索。
1、北方交通大学_ 硕士学位论文摘要， J 信息系统安全不仅是铁路行包营运管理信息系统中的一个重要问题，而且这7 伺题的解决对于保障铁路行包运输生产的正常进行也很有 实际意义。y 本文以行包信息系统的安全子系统为研究课题，分析和研究影响行包系统正常运行的不安全因素，目标是给出适合行包信息系统特点的安全策略，设计行包系统安全体系，建立行包系统安全管理子系统。论文全面分析了影响行包系统安全的各种因素借鉴了I S O 开放式系统互联参考模型( O s l ，R M ) 的思想。提出了适合行包系统的安全策略，建立了行包系统安全的分层次的体系结构。该安全体系结构把行包系统的安全问题分解为若干各自独立又相互关
2、联的层次，使复杂问题较为容易解决。论文在行包系统安全策略和安全体系结构的基础上，设计了行包系统的安全子系统。安全子系统包括系统资源监控及性能分析、网络监控与安全管理、数据库监控与管理和应用系统监控与管理四个功能模块。论文详细描述了各模块的功能，并对应用系统监控与管理模块进行了重点设计。在上述研究的基础上，还建立了行包系统安全子系统模拟实验环境，对安全子系统的设计进行了验证。关键字：信息系统铁路运输管理工程安全技术信息安全北方交通大学硕士学位论文A b s t r a c tI n f o r m a t i o ns y s t e ms e c u r i t yi sa l li m p
3、o r t a n tp a r to ft h eR a i l w a yP a c k a g eT r a n s p o r t a t i o nM a n a g e m e n tI n f o r m a t i o nS y s t e m ( R P T M I S ) a n di t ss o l u t i o ni so fg r e a ts i g n i f i c a n c et ot h eo p e r a t i o no fr a i l w a yp a c k a g et r a n s p o r t a t i o n T h i sp
4、 a p e rf o c u s e so nt h eS e c u r i t yS u b - s y s t e mo fR P T M I Sa n da n a l y z e st h ef a c t o r sa 腩c 曲gt h eR P T M I S ，、v i l l lt h ea i mt op r e s e n tt h es e c u r i t yp o l i c yf i tf o rR P T M I S ，d e s i g nt h es e c u r i t ya r c h i t e c t u r eo fR P T M I Sa
5、n de s t a b l i s ht h eS e c u r i t yS u b s y s t e mo f R P T M I S T h ep a p e rt h o r o u g h l ya n a l y z e st h o s ef a c t o r sw h i c hc o u l du n d e r m i n et h es e c u r i t yo fR P T M I S ，a n d ，u s i n gt h ee x p e r i e n c eo fI S OO p e nS y s t 鼬，p r e s e n t st h es
6、 e c u r i t yp o l i c yo fR P T M I Sa n de s t a b l i s h e st h eh i e r a r c h i c a la r c h i t e c t u r eo fR P T M I Ss e c u r i t y T h ea r c h i t e c t u r es i m p l i f i e st h ec o m p l i c a t e dp r o b l e mb yd i v i d i n gt h eo v e r a l ls e c u r i t yi s s u ei n t os
7、 e v e r a ls e l f - i n d e p e n d e n tw h i l ei n t e r - r e l a t e dl a y e r s B a s e d0 1 1t h es e c u r i t yp o l i c ya n ds e c u r i t yh i e r a r c h y ，t h eS e c u r i t yS u b - s y s t e mi sd e s i g n e d w h i c hc o n s i s t so ff o u rm o d u l e sa sa r et h eM o d u l
8、 eo fS y s t e mR e s o t t r e eM o n i t o r A n a l y z e r , t h eM o d u l eo fN e t w o r kM o n i t o r M a n a g e m e n t t h eM o d u l eo fD a t a b a s eM o n i t o r & M a n a g e m e n ta n dt h e M o d u l eo fA p p l i c a t i o nM o n i t o r & M a n a g e m e n t T h ef u n c t i o
9、 n so ft h o s em o d u l e sa l ed e s i g n e da n dt h eM o d u l eo fA p p l i c a t i o nM o n i t o r M a n a g e m e n ti sg i v e ns p e c i a lc o n c e I T l As i m u l a t i n ge n v i r o n m e n to ft h eS e c u r i t yS u b s y s t e mi sd e v e l o p e da n dt h ed e s i g no f t h es
10、 u b - s y s t e mi Sv e r i f i e d K e y w o r d s ：I n f o r m a t i o nS y s t e mR a i l w a yT r a n s p o r t a t i o nM a n a g e m e n tE n g i n e e r i n gS e c u r i t yT e c h n o l o g yI n f o r m a t i o nS e c u r i t y北方交通大学硕士学位论文第一章前言1 1 选题的背景和意义1 1 1 问题的提出铁路行包运输是指通过铁路进行小宗货物的快速运输，
11、由于运价较高，经济效益非常可观，1 9 9 9 年全路行包运输收入为2 6 亿元，2 0 0 0 年达到了3 0 亿元。这种连年增长的势头给铁路现行的行包运输生产管理方式和技术支持手段带来了很大挑战。铁路现行的行包运输管理手段基本上还是以传统的手工作业为主，劳动生产率低下，信息难以共享，难于满足当今快节奏经济生活中客户对快速运输的需求。在同公路、水运和民航的竞争中，铁路在小宗货物快速运输市场中的份额逐渐萎缩。面对这种局面，1 9 9 9 年铁道部立项建设铁路行包营运管理信息系统( 以下简称为行包系统) 。行包系统的建设旨在为铁路行包运输提供必要的信息技术支持，通过管理的信息化来提高行包运输生产
12、的效率，缩短行包送达时间，充分发挥铁路运输的优势，增强铁路在小宗货物快速运输市场中的竞争优势日益减弱。行包系统采用集中分布相结合的方梨1 1 ，由车站、追踪中心和铁道部三层组成覆盖全路的管理信息系统，对行包办理站到达、中转和发送作业全过程实施计算机管理，利用计算机数据通信网络实现行包信息的全程共享，在此基础上实现建立行包运输信息的全程追踪。除此之外，行包系统还将采用条码、密钥和I n t e m e t I n t r a n e t 等技术进一步开展增值服务，推动铁路的市场化发展。行包系统为铁路行包运输生产服务的管理信息系统，它具有鲜明的+ 行业特点：1 规模上覆盖全路所有行包办理站，涉及铁
13、道部、追踪中心和6 0 0 0余个网点；2 功能上服务于铁路行包运输生产和营销，主要实现对行包办理站第一章前言的作业管理、行包信息的传输和共享以及行包运输生产的辅助决策等；3 结构上分为铁道部行包中心、路局行包追踪中心和行包办理站三层，形成树状分布：4 网络方面同全路客票预定和发售系统( 以下简称客票系统) 共用数据通道，以实现行包系统网络同客票系统网络的互联和相互间的信息共享i5 行包系统存储和传输的数据中包含大量的有价票据信息、用户密钥信息、用户个人信息等敏感信息。通过以上介绍可以看到，行包系统是一个分布式的信息系统，由分布的应用程序协同工作来实现行包追踪等功能，任何一个分布式程序的故障都
14、有可能影响行包生产的正常运作，所以如何有效地使该系统可管理、易维护，增加系统的可靠性是个不容回避的问题。另一方面，行包系统的网络与客票系统共用通信信道，而两个系统中都存在很多涉及有价票证之类的敏感数据。根据已投产运行的客票系统的运行情况看，必须拥有一套完备的授权管理及运行监控手段监控系统的运行，才能有效防范对系统的恶意攻击，严格控制对系统数据的存取，使系统具有较高的安全性。此外，根据铁道部科技发展规划，行包电子商务是铁路电子商务发展的一个突破口，而行包电子商务系统是以行包信息系统为基础的，两种之间的网络是互联的，这样行包系统实际上也存在受到来自h n t e m o t用户非法入侵和恶意攻击的
15、可能。铁路信息化的不断深入和发展，对行包系统的安全性也就提出了日益迫切的要求，如何建立一套完整的安全体系，采取合理的技术手段建造完善的行包安全管理系统就成为一个不容回避并亟待解决的问题。1 1 2 行包系统安全的意义保障行包系统可靠、安全地运行对于铁路行包运输生产、铁路电子商务的开展以及铁路信息化建设都具有重要的意义。首先，行包系统的可靠性和安全性对于铁路行包运输生产的正常进2北方交通大学硕士学位论文行至关重要。行包系统为铁路小宗货物快速运输提供了必要的和强有力的信息技术支持，但是如果该系统不能可靠地运行，那么必要的和强有力的信息技术支持便无从谈起，铁路行包运输生产因此会受到影响，难以向社会提
16、供优质的快运服务。如果无法保障系统的安全性，系统遭受人为的或自然因素的影响破坏，正常的行包运输生产也不可能稳定地进行。由此可见，保障行包系统的可靠性和安全性对于保证铁路行包运输生产的正常进行具有十分重要的实际意义。其次，提高行包系统的可靠性和安全性，这对于铁路电子商务的开展也有着积极的意义。铁路电子商务为开展铁路运输市场营销开拓了新思路，也成为铁路运输市场营销发展的一个新趋势。在I n t e m e t 上实现交易，由于涉及到网上身份认证和资金流在网上的传输等问题，所以同传统交易相比，保障系统的安全性就显得更为重要。行包系统作为铁路电子商务的突破口和支撑系统之一，其网络将同外部开放的网络互联，因此存在受到攻击的可能性。在这种情况下，如果行包系统的安全问题得不到保障，必将给铁路电子商务建设带来负面影响。所以，一个安全的、可靠的行包系统势必有力地推动铁路电子商务的顺利开展。再次，行包系统安全问题的解决也有利于铁路的信息化建设。作为铁路信息化建设的重要组成部分之一，行包系统可靠、安全地运行，对既有信息系统的建设能起到很好的促进作用，
