導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 交通安全論文>>正文

鐵路客運服務(wù)系統(tǒng)信息安全測試方法研究

文檔作者：姚洪磊李紅建張彥周澤巖祝詠升文檔來源：安全管理網(wǎng)1中國鐵道科學(xué)研究院電子計算技術(shù)研究所2.滬漢蓉鐵路湖北有限責(zé)任公司技術(shù)裝備部		點擊數(shù)：	更新時間： 2021年07月12日
下載地址：點擊這里	文件大小： 1.42 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.42 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：汽車安全帶測試系統(tǒng)應(yīng)用研究

上一篇：鐵路信號安全協(xié)議一致性測試序列生成研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第22卷第3期
鐵路計算機應(yīng)用
研究與開發(fā)
 Vol.22 No.3
 RESEARCH AND DEVELOPMVENT
文章編號:005-8451(2013)03000104
鐵路客運服務(wù)系統(tǒng)信息安全測試方法研究
姚洪磊,李紅建2,張彥,周澤巖,祝詠升
(1中國鐵道科學(xué)研究院電子計算技術(shù)研究所,北京100081
2.滬漢蓉鐵路湖北有限責(zé)任公司技術(shù)裝備部,武漢430000)
摘要:鐵路客運服務(wù)系統(tǒng)是鐵路信息系統(tǒng)建設(shè)中的一個重要組成部分,目前客運服務(wù)系統(tǒng)
已實現(xiàn)互聯(lián)網(wǎng)售票、電子支付等對外服務(wù),鐵路客運服務(wù)系統(tǒng)安全保障平臺已成為保障客服信息
系統(tǒng)安全的重要手段。本文從應(yīng)用安全、網(wǎng)絡(luò)安全、主機安全和數(shù)據(jù)安全4個方面對鐵路客運服務(wù)
系統(tǒng)安全保障平臺開展測試,研究其在鐵路客運服務(wù)系統(tǒng)聯(lián)調(diào)聯(lián)試中的應(yīng)用,提出了一套針對現(xiàn)
有安全保障平臺的信息安全測評方法和內(nèi)容。
關(guān)鍵詞:鐵路客運服務(wù)系統(tǒng)安全保障平臺;信息安全測評體系;聯(lián)調(diào)聯(lián)試
中圖分類號:U293:TP391文獻標識碼:A
 Research on method of information security test for Railway Passenger
 Service System
 YAO Honglei', LI Hongjian', ZHANG Yan', ZHOU Zeyan', ZHU Yongsheng
 1. Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China;
2.Equipment Department, Hubei Hu-ong-han- Railway Limited Liability Company, Wuhan430000, China)
 Abstract: Railway
 nger Service System was an important component element in Railway Information
 icketin
 System. Right now, Internet ticketing, electronic payment had been impler
 ted in Passenger Service System,
 t method for protecting
 curity test.
 network security test, he
 on the System of railway
 ice security safeguard platform, the
 I in combined test of
 Railway Passenger Service System, an information security testing method was proposed refer to the security
 safeguard platform in use
 Key words: railway passenger service security safeguard platform; Information Security Safeguard Testing
 System: combined test
目前,鐵路客票系統(tǒng)已實現(xiàn)了互聯(lián)網(wǎng)售票、鐵路信息系統(tǒng)安全等級保護工作。
電子支付等服務(wù)2,隨著系統(tǒng)開放,其受外部
攻擊、病毒感染的安全威脅也逐步增大,鐵路信1系統(tǒng)組成與部署現(xiàn)狀
息系統(tǒng)安全建設(shè)變得尤為重要。在國內(nèi)其它行業(yè)
及機構(gòu)信息系統(tǒng)安全測評研究和相關(guān)標準規(guī)范的1.1系統(tǒng)組成
基礎(chǔ)上13-7,本文通過開展鐵路信息系統(tǒng)安全控制鐵路客運服務(wù)系統(tǒng)主要包括票務(wù)系統(tǒng)和旅客
測評及整體測評研究,排查系統(tǒng)安全隱患和薄弱服務(wù)系統(tǒng)。
環(huán)節(jié),提出有針對性的抵御威脅的防護對策和整
鐵路客運服務(wù)系統(tǒng)信息安全保障平臺由安全
改措施,發(fā)掘系統(tǒng)中存在的安全隱患和防護漏洞,管理設(shè)備和分布式防護設(shè)備組成,通過專用的安
評估鐵路客運服務(wù)系統(tǒng)的安全防護措施與所定安全通信協(xié)議,安全管理設(shè)備實現(xiàn)對分布式設(shè)備的
全等級間存在的差距,提供基礎(chǔ)安全保障并推動控制和管理,其中安全管理設(shè)備由密碼服務(wù)、安
全認證、安全通信設(shè)施等構(gòu)成;分布式設(shè)備主要
收稿日期:2012-07-18
基金項目:中國鐵道科學(xué)研究院基金項目(q《052DZI30IU《)
由防火墻、網(wǎng)閘、防病毒、入侵檢測系統(tǒng)(IDS)
作者簡介:姚洪磊,助理研究員:李紅建,高級工程師
以及安全代理等組成。
C2013.3總第192期
研究與開發(fā)
鐵路計算機應(yīng)用
第22卷第3期
1.2安全部署現(xiàn)狀
鐵路中心
鐵路票務(wù)系統(tǒng)安全建設(shè)依
鐵路局安全
托所屬鐵路局既有客票系統(tǒng)安
認證中心
全管理平臺,通過在車站客票
客服務(wù)數(shù)據(jù)網(wǎng)
監(jiān)控網(wǎng)
客票數(shù)據(jù)網(wǎng)
網(wǎng)絡(luò)不同安全域部署安全訪問
 VRRP
控制系統(tǒng)、安全隔離系統(tǒng)、管
 VRRP
安全服務(wù)器集群
控器、安全管理服務(wù)終端等,
 KIDS.
實現(xiàn)和所屬鐵路局安全平臺的防火防全代理等功能
描防
防火墻防
通信,對客票的售票終端、安
全設(shè)備等信息資產(chǎn)進行安全接
換機防火墻
換機
入認證、授權(quán)管理、安全審計,
提供基礎(chǔ)安全保障,杜絕未經(jīng)
交換機交機防大地換機交換機
授權(quán)的訪問和蓄意攻擊。
安全服務(wù)器集
鐵路旅客服務(wù)系統(tǒng)主要完
防病
成旅客服務(wù)相關(guān)業(yè)務(wù),解決各
旅客服務(wù)終端
票務(wù)終端金
子系統(tǒng)之間信息交互過程中的
圖1客運服務(wù)系統(tǒng)安全保障平臺部署示意圖
安全問題,通過部署安全產(chǎn)品及設(shè)備,建立一套
1路由器,交換機、防火墻
合理的、全方位、多層次安全防護體系,有效抵的別與安全認證策略
1操作系統(tǒng)數(shù)據(jù)的鑒別與安
2邊界完整性
認證
御各種病毒和混合威脅的攻擊,保證旅客服務(wù)系
2操作統(tǒng)數(shù)據(jù)庫的控制
訪向控制策略
3病毒防護
統(tǒng)的安全運營。
5安全審計策略
4身份鑒
6人侵檢略
5資源監(jiān)控
通過部署物理隔離網(wǎng)閘,實現(xiàn)票務(wù)網(wǎng)絡(luò)和旅7網(wǎng)絡(luò)邊界
客服務(wù)網(wǎng)絡(luò)安全域的劃分,并進行數(shù)據(jù)流向訪問
控制,在實現(xiàn)物理隔離的基礎(chǔ)上提供與旅客服務(wù)
網(wǎng)絡(luò)安全主機安全
系統(tǒng)的數(shù)據(jù)交換,保證票務(wù)系統(tǒng)的安全獨立運營。
安全測試
兩個網(wǎng)絡(luò)之間只允許售票信息通過授權(quán)進行數(shù)據(jù)
傳遞,拒絕其它網(wǎng)絡(luò)信息通過隔離網(wǎng)閘及防火墻
應(yīng)用安全數(shù)據(jù)安全
到達對方網(wǎng)絡(luò)。在防火墻上進行細粒度的訪問控
制,禁止非授權(quán)用戶訪問網(wǎng)絡(luò)。
1數(shù)據(jù)通的完整性
票務(wù)網(wǎng)絡(luò),旅客服務(wù)網(wǎng)絡(luò)與鐵路局中心網(wǎng)絡(luò)安全認證策略
1應(yīng)
2數(shù)據(jù)通信的保密性
3網(wǎng)絡(luò)系統(tǒng)及區(qū)域安全
3數(shù)據(jù)存儲的完整性
4數(shù)據(jù)存健的保密性
互聯(lián)邊界分別部署防火墻,實現(xiàn)對進出數(shù)據(jù)的訪4應(yīng)用統(tǒng)安全
5數(shù)據(jù)受后的恢復(fù)施
問控制,防止來自上級網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)攻擊和越
圖2鐵路客運服務(wù)系統(tǒng)信息安全測試體系結(jié)構(gòu)示意圖
權(quán)訪問,同時可以攔截車站內(nèi)部的一些非法訪問
及攻擊行為。鐵路客運服務(wù)系統(tǒng)安全保障平臺總對客運服務(wù)應(yīng)用系統(tǒng)的安全測試主要從鑒別
體網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示
與安全認證、訪問控制、網(wǎng)絡(luò)系統(tǒng)及區(qū)域安全、
應(yīng)用系統(tǒng)安全幾個方面進行測試,如表1所示。
2測試內(nèi)容
2.2網(wǎng)絡(luò)安全測試
對客運服務(wù)網(wǎng)絡(luò)安全測試主要從鑒別與安全
根據(jù)《鐵路客運服務(wù)系統(tǒng)安全保障平臺設(shè)計認證、訪問控制、安全審計、入侵檢測、網(wǎng)絡(luò)邊界、
方案》中系統(tǒng)功能設(shè)計,對鐵路客運服務(wù)系統(tǒng)信漏洞掃描幾個方面進行測試,如表2所示。
息安全展開網(wǎng)絡(luò)安全測試、主機安全測試、應(yīng)用2.3主機安全測試
安全測試和數(shù)據(jù)安全測試,如圖2所示。
對客運服務(wù)主機安全測試主要從鑒別與安全
2.1應(yīng)用安全測試
認證、訪問控制、病毒防護、身份鑒別、資源監(jiān)
2013.3總第192期R
第22卷第3期
鐵路客運服務(wù)系統(tǒng)信息安全測試方法研究
研究與開發(fā)
表1應(yīng)用安全測試
表2網(wǎng)絡(luò)安全測試
測試項
測試內(nèi)容
測試項
測試內(nèi)容
試內(nèi)容
是否有專用的登錄控制模塊對登錄用戶身份標識和鑒別
是否采用登陸的身份鑒別和認證機制
鑒別與安全是否有用戶身份的鑒別信息復(fù)雜度要求
是否對管理員的登陸P地址應(yīng)進行限制
認證
是否用戶身份標識唯一,保證系統(tǒng)中不存在重復(fù)用戶
是否管理身份標識唯一,保證系統(tǒng)中不存在重復(fù)用戶
是否提供登錄失敗處理功能,可采取結(jié)束會話,限制非法鑒別與安全是否有用戶身份的鑒別信息復(fù)雜度要求
登錄次數(shù)和自動退出等措施
認證是否提供登錄失敗處理功能,如采取結(jié)束會話、限制非
不的
是否有專用的訪控制模塊對用戶的權(quán)限進行管理
訪向控制是否根據(jù)管理員用戶的角色分配權(quán)限,實現(xiàn)管理用戶的權(quán)
是否能夠?qū)Ψ鞘跈?quán)設(shè)備私白聯(lián)到網(wǎng)絡(luò)的行為進行檢查,
限分離,僅授予管理用戶所需的最小權(quán)限
準確定出位置,并對其進行有效斷用
是否在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備,并啟用訪問控制功
是否實現(xiàn)由授權(quán)主體配置訪問控制策略,并嚴格限默認
能
賬戶的訪問權(quán)限
防火墻是否根據(jù)會話狀態(tài)信息對數(shù)據(jù)流進行控制
遠程用戶以及系統(tǒng)訪問客運服務(wù)系統(tǒng)是否通過防火墻的
網(wǎng)絡(luò)系統(tǒng)及區(qū)VPN加密技術(shù)
訪問控制防火墻是否對進出網(wǎng)絡(luò)的內(nèi)容進行過濾,實現(xiàn)協(xié)議級的
域安全遠程連入方式采用的加密方式
防火墻是否決定允許或拒絕用戶對受控系統(tǒng)進行資源訪
是否對連入客運服務(wù)系統(tǒng)的用戶數(shù)量進行了限制
問,控制粒度為單個用戶
是否采用PK技術(shù)進行身份認證
網(wǎng)閘是否在內(nèi)網(wǎng)邊界部署,并啟用訪問控制策略
是否提供權(quán)限管理模塊,實現(xiàn)對資源的訪問控制
是否對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量用
訪
問控制的覆蓋是否包括訪問資源相關(guān)的主體,客體及它
戶行為進行記錄
應(yīng)用系統(tǒng)安全們的操作
審計記錄是否包括事件的日期和時間,用戶、事件類
是否嚴格限制默認用戶的訪問權(quán)限
安全審計型、事件是否成功等信息
是否授予不同用戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限
是否能夠?qū)τ涗浀臄?shù)據(jù)進行分析,生成審計報表
是否在關(guān)鍵業(yè)務(wù)的通信過程采用了加密和簽名處理
應(yīng)用系統(tǒng)審計,覆蓋到每個用戶的安全審計,對應(yīng)用系
統(tǒng)的重要安事件進行審計
表3主機安全測試
網(wǎng)絡(luò)邊界處是否部著入檢溯系統(tǒng)
是否能夠監(jiān)視攻擊行為:端口掃描,強力攻擊,木馬后
測試項
測試內(nèi)容
門攻擊,拒絕服務(wù)攻擊緩沖溢出攻擊,P碎片攻擊和
是否采用登陸的身份鑒別和認證機制
人侵檢測網(wǎng)絡(luò)蠕蟲攻擊等
制
是否對管理員的登陸地址應(yīng)進行限
當(dāng)檢測到攻擊行為時,記錄攻擊源P,攻擊類型、攻擊
鑒別與安全是否管理身份標識唯一,保證系統(tǒng)中不存在重復(fù)用戶
目的、攻
時間,在
生嚴重入
事件時
提供告警
認證是否有用戶身份的鑒別信息復(fù)雜度要求
在系統(tǒng)的核心區(qū)域
是對用戶進行了制
防火墻訪問控制策略是否對用戶和端口進行了控
是否提供登錄失敗處理功能,如采取結(jié)束會話、限制非
網(wǎng)絡(luò)邊界網(wǎng)絡(luò)邊界處是否部署網(wǎng)閘
是否啟用訪控制功能,依粥安全策略控
是否啟用訪問控制功能,依據(jù)安全策略控制用戶對資源
網(wǎng)站的用戶訪問控制策略及數(shù)據(jù)交換的訪問控制策略
是否有網(wǎng)絡(luò)安全漏洞掃描設(shè)備
訪問控制是否根據(jù)管理用戶的角色分配權(quán)限,實現(xiàn)管理用戶的權(quán)
限分離,僅授子管理用戶所需的最小權(quán)限
漏洞掃描是否定期采取措施對主機和網(wǎng)絡(luò)設(shè)備進行安全洞掃描
是否定期采取措施對應(yīng)用系統(tǒng)進行安全性評估
是否實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分
是否對系統(tǒng)內(nèi)主機和網(wǎng)絡(luò)設(shè)備的安全配置進行安全檢查
是否采取對惡意代碼的防范措施
病毒防護是否保持惡意代碼庫的升級和檢測系統(tǒng)的更新
是否通過終端器 USB key及安全理,實現(xiàn)對用戶以及3測試方法
設(shè)備提供代理認證服務(wù)
身份鑒別是否通過 USB key,對訪間用戶的權(quán)限進行了控制,控制3.1測試手段
的進行一收集和審計
是否對主機產(chǎn)生的日志進行統(tǒng)一收集和審計分析
(1)訪談。測試人員依據(jù)測試案例,通過與
是否實現(xiàn)對應(yīng)用服務(wù)器進行統(tǒng)一監(jiān),包括動態(tài)監(jiān)視設(shè)系統(tǒng)實施人員進行有目的性、有針對性的詢問和
備的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況
資源監(jiān)控
是否實現(xiàn)對網(wǎng)絡(luò)設(shè)備及安全設(shè)備進行統(tǒng)一監(jiān)視,包括動態(tài)交流,以幫助測試人員了解并分析系統(tǒng)的安全防
設(shè)備的C硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況護手段的合理性。
控幾個方面進行測試,如表3所示。
(2)手工檢查。測試人員通過直接訪問指定
2.4數(shù)據(jù)安全測試
網(wǎng)絡(luò)設(shè)備及安全設(shè)備,輸入有效的查詢命令,從
對客運服務(wù)主機安全測試主要從數(shù)據(jù)通信完而驗證訪談結(jié)果的真實性,同時分析查詢結(jié)果,
整性、數(shù)據(jù)通信保密性、數(shù)據(jù)存儲完整性、數(shù)據(jù)評估系統(tǒng)的安全防護策略是否合理并正確生效。
存儲保密性幾個方面進行測試,如表4所示。
(3)工具測試。測試人員使用專業(yè)的安全測
R2013.3總第192期
研究與開發(fā)
鐵路計算機應(yīng)用
第22卷第3期
表4數(shù)據(jù)安全測試
全保障平臺的設(shè)計方案和部署現(xiàn)狀,提出了一套
測試項
測試內(nèi)容
安全保障平臺的測評體系,涉及應(yīng)用安全、網(wǎng)絡(luò)
是否配備檢鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整安全、主機安全和數(shù)據(jù)安全4個層面,綜合運用
數(shù)據(jù)通信性受到破壞的功能
完整性鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中是否有完整性保
訪談、手工檢查和工具檢查等手段對各層面的安
證,具體措施有哪些
全防護系統(tǒng)和設(shè)備安全開展測試,為建立鐵路信
者和重要業(yè)務(wù)數(shù)據(jù)采用加密息安全測評體系提供了依據(jù)。
數(shù)據(jù)通信
保密性主要網(wǎng)絡(luò)設(shè)備操作系統(tǒng),查看其管理數(shù)據(jù)鑒別信息和重
參考文獻:
要業(yè)務(wù)數(shù)據(jù)是否采用加密或其他有效措施實現(xiàn)傳輸和存儲
保密性
1]深圳市永達電子股份有限公司,永達安全管理控制平臺
系統(tǒng)的鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中是否有完整
數(shù)據(jù)存儲性保證,具體措施有哪些
(sOC)和鐵路客票安全系統(tǒng)建設(shè)方案]信息網(wǎng)絡(luò)安
完整性是否配備檢測驗證鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中
全,2010(10):89-90
完整性受到破壞的功能并恢復(fù)措施
數(shù)據(jù)存儲用戶鑒別信息和重要業(yè)務(wù)數(shù)據(jù)是否采用加密或其他有效措
2]張文塔,鐵路客戶服務(wù)中心方案及關(guān)鍵技術(shù)研究]鐵
保密性施實現(xiàn)傳輸加密
路計算機應(yīng)用,2009,20(5):18-21
3]江常青,鄒琪,林家駿,信息系統(tǒng)安全測試框架
評工具,使測評對象產(chǎn)生特定的行為,查看和分
計算機工程,2008,34(2):130-132
析測試結(jié)果是否滿足設(shè)計要求通過模擬系統(tǒng)的14王平,新智超,王浩,EPA工業(yè)控制網(wǎng)絡(luò)安全測試
內(nèi)部及外部攻擊,驗證系統(tǒng)的安全防護手段是否系統(tǒng)設(shè)計與實現(xiàn)(]計算機測量與控制,2009,17(11):
有效。
2153-2155
3.2測試點部署
5]紅,徐寶文,袁勝忠,對應(yīng)用軟件進行安全測試的對
(1)測試點
手模式及其應(yīng)用計算機科學(xué),2009,33(9):266
服務(wù)器:應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器等;網(wǎng)
-269.
絡(luò)設(shè)備:路由器、交換機等網(wǎng)絡(luò)設(shè)備:安全設(shè)備:6G/02720統(tǒng)安全保障評估框北京
防火墻、網(wǎng)閘等網(wǎng)絡(luò)設(shè)備。
中國標準出版社,2006.
(2)工具接入點
7信息安全風(fēng)險評估規(guī)范[S]北京:國家信息中心,2006
配置核查工具接入點:測試網(wǎng)絡(luò)可達的防火
8]中國鐵道科學(xué)研究院京滬高速鐵路客票系統(tǒng)總體技術(shù)
墻、路由器、交換機、主機等的安全配置項是否
方案Z].北京:中國鐵道科學(xué)研究院,2011.
符合安全保障平臺設(shè)計方
案要求:漏洞掃描工具接
鐵路中心
入點:測試網(wǎng)絡(luò)可達的防
鐵路局安全
認證中心
火墻、路由器、交換機、
主機等設(shè)備是否存在安全
客服務(wù)數(shù)據(jù)
C控網(wǎng)
(務(wù)器
客數(shù)據(jù)網(wǎng)
漏洞;協(xié)議分析儀接入點:
的機密性和完整性;客戶設(shè)防火務(wù)集
測試應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸
、病毒和安
全代等
分儀入
J
配核查工具入
防火墻
防火墻防火
端/服務(wù)端仿真攻擊工具
安設(shè)備
描工具接入
接入點:從應(yīng)用系統(tǒng)客戶
核心
核心
交換
端到服務(wù)端的整個網(wǎng)絡(luò)進
防
行仿真攻擊測試。測試點交火
接入
網(wǎng)換機交換機
布置圖如圖3所示。
安全服務(wù)集
描
4結(jié)束語
旅客服務(wù)終
工具入票務(wù)終
務(wù)端真
擊工具入
本文針對鐵路信息安
圖3測試點部署示意圖
責(zé)任編輯陳蓉
2013.3總第192期RC

網(wǎng)友評論 more

交通安全論文最新內(nèi)容

02-21