铁道信号毕业论文TDCS.docx

计算机联锁毕业设计浅谈TDCS系统网络安全防护第一章 TDCS网络系统安全防护现状在铁路跨越式发展的旅程中, 铁路信号技术的发展朝着新技术、 信息化、网络化发展的目标前进。列车调度指挥系统 TDCS一般采用 64kb/s、2Mb/s光通道及电缆回线构成的专用广域网,信息传输按 TCP/IP协议进行,终端计算机和中心服务器选用 WindowsNT/2000 和UNIX操作系统,其应用程序均基于此平台进行开发,也就是说 TDCS是构建在一个通用开放的操作平台上, TDCS系统虽然是相对独立的内部网,安全管理工作相对好做些,目前由于一些情况可能大家不以为然, 病毒乘虚而入,最后造成大家疲于奔命。 因此不可避免地要面对计算机病毒问题。:1、现部分TDCS维护人员日常使用硬盘盒维护,由于硬盘盒容量大、携带方便,免不了日常移动和储存很多其他数据文件, 硬盘盒无意之中极易由此感染病毒。 在调试或修改程序时病毒由此进入网络;2、与其他系统合用一网,从其它系统传染病毒,比如网络上有任何一点接入了互联网。3、一机多网使用,如某台计算机既在 TDCS网中运用,又在互联网或日常办公网上使用;4、遭受恶意攻击等其他非正常途径。、杀病毒案例分析:下面仅通过 TDCS网络杀毒、防毒工作实例,来扩展讨论 TDCS系统的安全防护方案。故障分析:故障现象,某站 PC机及TDCS中心的多个工作站发现计算机病毒。 的计算机,每隔 2秒钟,便向中心机发送病毒。被感染的车站计算机内存显示不足,然后屏幕显示黑屏后计算机死机,重新启动后故障再次出现,致使与该站相邻车站的PC机被迫离网关机。此种现象,遭受攻击最严重的是安装Windows2000操作系统的计算机,由于使用以来从未打过系统补丁,而且均未安装防火墙和杀毒软件,日常维护基本没有开展防毒工作,因此网络根本没有抵抗病毒能力。、TDCS重新新配置服务器,用于管理局域网内以及基层网中各计算机、工作站的防毒、杀毒和升级工作,安装网络版杀毒软件和防火墙。B、局域网计算机内存相应改造,以满足防病毒软件运行的基础硬件条件。C、TDCS维修中心安排专职技术人员,定期从指定的网站或服务器上下载防病毒升级软件和操作系统补丁,并结合年度 TDCS设备集中检查指导计划开展相应的维护工作,确保各站TDCS设备正常运行。D、做好系统软件的备份,包括每个车站的系统和数据作为光盘备份,每站的数据和系统作移动硬盘备份, TDCS维护中心管理的各个工作站及维护台、前置机等也做类似的备份。E、要求各车间安排负责TDCS负责人员,封堵车站PC机上的I/O接口,如光驱、软驱、USB插口等并在主板bios里修改相应项屏蔽各端口,杜绝在车站PC机及网内计算机上进行与业务无关的作业内容。F、清理非法接入局域网的计算机,查清有无一机多网的可能,并对非法接入计算机进行屏蔽。采取以上应急措施后, TDCS网络安全得到了很大的提高, 封堵了病毒的侵害, 使操作系统及各应用软件在一个相对安全的环境中工作,从而保证了 TDCS的正常工作。第二章 现有系统存在的问题及分析从现有安全设施来看, TDCS网络系统安全体系初步形成。 但是,随着计