导航： >> 安全论文>> 交通安全论文>>正文

铁路客运服务系统信息安全测试方法研究

文档作者：姚洪磊李红建张彦周泽岩祝咏升文档来源： 1中国铁道科学研究院电子计算技术研究所2.沪汉蓉铁路湖北有限责任公司技术装备部		点击数：	更新时间： 2021年07月12日
下载地址：点击这里	文件大小： 1.42 MB 共4页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共4页]

本文件共4页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1.42 MB 共4页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：汽车安全带测试系统应用研究

上一篇：铁路信号安全协议一致性测试序列生成研究

文本预览

仅提取页面文字内容，供快速阅读使用。

第22卷第3期
铁路计算机应用
研究与开发
 Vol.22 No.3
 RESEARCH AND DEVELOPMVENT
文章编号:005-8451(2013)03000104
铁路客运服务系统信息安全测试方法研究
姚洪磊,李红建2,张彦,周泽岩,祝咏升
(1中国铁道科学研究院电子计算技术研究所,北京100081
2.沪汉蓉铁路湖北有限责任公司技术装备部,武汉430000)
摘要:铁路客运服务系统是铁路信息系统建设中的一个重要组成部分,目前客运服务系统
已实现互联网售票、电子支付等对外服务,铁路客运服务系统安全保障平台已成为保障客服信息
系统安全的重要手段。本文从应用安全、网络安全、主机安全和数据安全4个方面对铁路客运服务
系统安全保障平台开展测试,研究其在铁路客运服务系统联调联试中的应用,提出了一套针对现
有安全保障平台的信息安全测评方法和内容。
关键词:铁路客运服务系统安全保障平台;信息安全测评体系;联调联试
中图分类号:U293:TP391文献标识码:A
 Research on method of information security test for Railway Passenger
 Service System
 YAO Honglei', LI Hongjian', ZHANG Yan', ZHOU Zeyan', ZHU Yongsheng
 1. Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China;
2.Equipment Department, Hubei Hu-ong-han- Railway Limited Liability Company, Wuhan430000, China)
 Abstract: Railway
 nger Service System was an important component element in Railway Information
 icketin
 System. Right now, Internet ticketing, electronic payment had been impler
 ted in Passenger Service System,
 t method for protecting
 curity test.
 network security test, he
 on the System of railway
 ice security safeguard platform, the
 I in combined test of
 Railway Passenger Service System, an information security testing method was proposed refer to the security
 safeguard platform in use
 Key words: railway passenger service security safeguard platform; Information Security Safeguard Testing
 System: combined test
目前,铁路客票系统已实现了互联网售票、铁路信息系统安全等级保护工作。
电子支付等服务2,随着系统开放,其受外部
攻击、病毒感染的安全威胁也逐步增大,铁路信1系统组成与部署现状
息系统安全建设变得尤为重要。在国内其它行业
及机构信息系统安全测评研究和相关标准规范的1.1系统组成
基础上13-7,本文通过开展铁路信息系统安全控制铁路客运服务系统主要包括票务系统和旅客
测评及整体测评研究,排查系统安全隐患和薄弱服务系统。
环节,提出有针对性的抵御威胁的防护对策和整
铁路客运服务系统信息安全保障平台由安全
改措施,发掘系统中存在的安全隐患和防护漏洞,管理设备和分布式防护设备组成,通过专用的安
评估铁路客运服务系统的安全防护措施与所定安全通信协议,安全管理设备实现对分布式设备的
全等级间存在的差距,提供基础安全保障并推动控制和管理,其中安全管理设备由密码服务、安
全认证、安全通信设施等构成;分布式设备主要
收稿日期:2012-07-18
基金项目:中国铁道科学研究院基金项目(q《052DZI30IU《)
由防火墙、网闸、防病毒、入侵检测系统(IDS)
作者简介:姚洪磊,助理研究员:李红建,高级工程师
以及安全代理等组成。
C2013.3总第192期
研究与开发
铁路计算机应用
第22卷第3期
1.2安全部署现状
铁路中心
铁路票务系统安全建设依
铁路局安全
托所属铁路局既有客票系统安
认证中心
全管理平台,通过在车站客票
客服务数据网
监控网
客票数据网
网络不同安全域部署安全访问
 VRRP
控制系统、安全隔离系统、管
 VRRP
安全服务器集群
控器、安全管理服务终端等,
 KIDS.
实现和所属铁路局安全平台的防火防全代理等功能
描防
防火墙防
通信,对客票的售票终端、安
全设备等信息资产进行安全接
换机防火墙
换机
入认证、授权管理、安全审计,
提供基础安全保障,杜绝未经
交换机交机防大地换机交换机
授权的访问和蓄意攻击。
安全服务器集
铁路旅客服务系统主要完
防病
成旅客服务相关业务,解决各
旅客服务终端
票务终端金
子系统之间信息交互过程中的
图1客运服务系统安全保障平台部署示意图
安全问题,通过部署安全产品及设备,建立一套
1路由器,交换机、防火墙
合理的、全方位、多层次安全防护体系,有效抵的别与安全认证策略
1操作系统数据的鉴别与安
2边界完整性
认证
御各种病毒和混合威胁的攻击,保证旅客服务系
2操作统数据库的控制
访向控制策略
3病毒防护
统的安全运营。
5安全审计策略
4身份鉴
6人侵检略
5资源监控
通过部署物理隔离网闸,实现票务网络和旅7网络边界
客服务网络安全域的划分,并进行数据流向访问
控制,在实现物理隔离的基础上提供与旅客服务
网络安全主机安全
系统的数据交换,保证票务系统的安全独立运营。
安全测试
两个网络之间只允许售票信息通过授权进行数据
传递,拒绝其它网络信息通过隔离网闸及防火墙
应用安全数据安全
到达对方网络。在防火墙上进行细粒度的访问控
制,禁止非授权用户访问网络。
1数据通的完整性
票务网络,旅客服务网络与铁路局中心网络安全认证策略
1应
2数据通信的保密性
3网络系统及区域安全
3数据存储的完整性
4数据存健的保密性
互联边界分别部署防火墙,实现对进出数据的访4应用统安全
5数据受后的恢复施
问控制,防止来自上级网络区域的网络攻击和越
图2铁路客运服务系统信息安全测试体系结构示意图
权访问,同时可以拦截车站内部的一些非法访问
及攻击行为。铁路客运服务系统安全保障平台总对客运服务应用系统的安全测试主要从鉴别
体网络结构如图1所示
与安全认证、访问控制、网络系统及区域安全、
应用系统安全几个方面进行测试,如表1所示。
2测试内容
2.2网络安全测试
对客运服务网络安全测试主要从鉴别与安全
根据《铁路客运服务系统安全保障平台设计认证、访问控制、安全审计、入侵检测、网络边界、
方案》中系统功能设计,对铁路客运服务系统信漏洞扫描几个方面进行测试,如表2所示。
息安全展开网络安全测试、主机安全测试、应用2.3主机安全测试
安全测试和数据安全测试,如图2所示。
对客运服务主机安全测试主要从鉴别与安全
2.1应用安全测试
认证、访问控制、病毒防护、身份鉴别、资源监
2013.3总第192期R
第22卷第3期
铁路客运服务系统信息安全测试方法研究
研究与开发
表1应用安全测试
表2网络安全测试
测试项
测试内容
测试项
测试内容
试内容
是否有专用的登录控制模块对登录用户身份标识和鉴别
是否采用登陆的身份鉴别和认证机制
鉴别与安全是否有用户身份的鉴别信息复杂度要求
是否对管理员的登陆P地址应进行限制
认证
是否用户身份标识唯一,保证系统中不存在重复用户
是否管理身份标识唯一,保证系统中不存在重复用户
是否提供登录失败处理功能,可采取结束会话,限制非法鉴别与安全是否有用户身份的鉴别信息复杂度要求
登录次数和自动退出等措施
认证是否提供登录失败处理功能,如采取结束会话、限制非
不的
是否有专用的访控制模块对用户的权限进行管理
访向控制是否根据管理员用户的角色分配权限,实现管理用户的权
是否能够对非授权设备私白联到网络的行为进行检查,
限分离,仅授予管理用户所需的最小权限
准确定出位置,并对其进行有效断用
是否在网络边界部署访问控制设备,并启用访问控制功
是否实现由授权主体配置访问控制策略,并严格限默认
能
账户的访问权限
防火墙是否根据会话状态信息对数据流进行控制
远程用户以及系统访问客运服务系统是否通过防火墙的
网络系统及区VPN加密技术
访问控制防火墙是否对进出网络的内容进行过滤,实现协议级的
域安全远程连入方式采用的加密方式
防火墙是否决定允许或拒绝用户对受控系统进行资源访
是否对连入客运服务系统的用户数量进行了限制
问,控制粒度为单个用户
是否采用PK技术进行身份认证
网闸是否在内网边界部署,并启用访问控制策略
是否提供权限管理模块,实现对资源的访问控制
是否对网络系统中的网络设备运行状况、网络流量用
访
问控制的覆盖是否包括访问资源相关的主体,客体及它
户行为进行记录
应用系统安全们的操作
审计记录是否包括事件的日期和时间,用户、事件类
是否严格限制默认用户的访问权限
安全审计型、事件是否成功等信息
是否授予不同用户为完成各自承担任务所需的最小权限
是否能够对记录的数据进行分析,生成审计报表
是否在关键业务的通信过程采用了加密和签名处理
应用系统审计,覆盖到每个用户的安全审计,对应用系
统的重要安事件进行审计
表3主机安全测试
网络边界处是否部著入检溯系统
是否能够监视攻击行为:端口扫描,强力攻击,木马后
测试项
测试内容
门攻击,拒绝服务攻击缓冲溢出攻击,P碎片攻击和
是否采用登陆的身份鉴别和认证机制
人侵检测网络蠕虫攻击等
制
是否对管理员的登陆地址应进行限
当检测到攻击行为时,记录攻击源P,攻击类型、攻击
鉴别与安全是否管理身份标识唯一,保证系统中不存在重复用户
目的、攻
时间,在
生严重入
事件时
提供告警
认证是否有用户身份的鉴别信息复杂度要求
在系统的核心区域
是对用户进行了制
防火墙访问控制策略是否对用户和端口进行了控
是否提供登录失败处理功能,如采取结束会话、限制非
网络边界网络边界处是否部署网闸
是否启用访控制功能,依粥安全策略控
是否启用访问控制功能,依据安全策略控制用户对资源
网站的用户访问控制策略及数据交换的访问控制策略
是否有网络安全漏洞扫描设备
访问控制是否根据管理用户的角色分配权限,实现管理用户的权
限分离,仅授子管理用户所需的最小权限
漏洞扫描是否定期采取措施对主机和网络设备进行安全洞扫描
是否定期采取措施对应用系统进行安全性评估
是否实现操作系统和数据库系统特权用户的权限分
是否对系统内主机和网络设备的安全配置进行安全检查
是否采取对恶意代码的防范措施
病毒防护是否保持恶意代码库的升级和检测系统的更新
是否通过终端器 USB key及安全理,实现对用户以及3测试方法
设备提供代理认证服务
身份鉴别是否通过 USB key,对访间用户的权限进行了控制,控制3.1测试手段
的进行一收集和审计
是否对主机产生的日志进行统一收集和审计分析
(1)访谈。测试人员依据测试案例,通过与
是否实现对应用服务器进行统一监,包括动态监视设系统实施人员进行有目的性、有针对性的询问和
备的CPU、硬盘、内存、网络等资源的使用情况
资源监控
是否实现对网络设备及安全设备进行统一监视,包括动态交流,以帮助测试人员了解并分析系统的安全防
设备的C硬盘、内存、网络等资源的使用情况护手段的合理性。
控几个方面进行测试,如表3所示。
(2)手工检查。测试人员通过直接访问指定
2.4数据安全测试
网络设备及安全设备,输入有效的查询命令,从
对客运服务主机安全测试主要从数据通信完而验证访谈结果的真实性,同时分析查询结果,
整性、数据通信保密性、数据存储完整性、数据评估系统的安全防护策略是否合理并正确生效。
存储保密性几个方面进行测试,如表4所示。
(3)工具测试。测试人员使用专业的安全测
R2013.3总第192期
研究与开发
铁路计算机应用
第22卷第3期
表4数据安全测试
全保障平台的设计方案和部署现状,提出了一套
测试项
测试内容
安全保障平台的测评体系,涉及应用安全、网络
是否配备检鉴别信息和重要业务数据在传输过程中完整安全、主机安全和数据安全4个层面,综合运用
数据通信性受到破坏的功能
完整性鉴别信息和重要业务数据在传输过程中是否有完整性保
访谈、手工检查和工具检查等手段对各层面的安
证,具体措施有哪些
全防护系统和设备安全开展测试,为建立铁路信
者和重要业务数据采用加密息安全测评体系提供了依据。
数据通信
保密性主要网络设备操作系统,查看其管理数据鉴别信息和重
参考文献:
要业务数据是否采用加密或其他有效措施实现传输和存储
保密性
1]深圳市永达电子股份有限公司,永达安全管理控制平台
系统的鉴别信息和重要业务数据在存储过程中是否有完整
数据存储性保证,具体措施有哪些
(sOC)和铁路客票安全系统建设方案]信息网络安
完整性是否配备检测验证鉴别信息和重要业务数据在存储过程中
全,2010(10):89-90
完整性受到破坏的功能并恢复措施
数据存储用户鉴别信息和重要业务数据是否采用加密或其他有效措
2]张文塔,铁路客户服务中心方案及关键技术研究]铁
保密性施实现传输加密
路计算机应用,2009,20(5):18-21
3]江常青,邹琪,林家骏,信息系统安全测试框架
评工具,使测评对象产生特定的行为,查看和分
计算机工程,2008,34(2):130-132
析测试结果是否满足设计要求通过模拟系统的14王平,新智超,王浩,EPA工业控制网络安全测试
内部及外部攻击,验证系统的安全防护手段是否系统设计与实现(]计算机测量与控制,2009,17(11):
有效。
2153-2155
3.2测试点部署
5]红,徐宝文,袁胜忠,对应用软件进行安全测试的对
(1)测试点
手模式及其应用计算机科学,2009,33(9):266
服务器:应用服务器、数据库服务器等;网
-269.
络设备:路由器、交换机等网络设备:安全设备:6G/02720统安全保障评估框北京
防火墙、网闸等网络设备。
中国标准出版社,2006.
(2)工具接入点
7信息安全风险评估规范[S]北京:国家信息中心,2006
配置核查工具接入点:测试网络可达的防火
8]中国铁道科学研究院京沪高速铁路客票系统总体技术
墙、路由器、交换机、主机等的安全配置项是否
方案Z].北京:中国铁道科学研究院,2011.
符合安全保障平台设计方
案要求:漏洞扫描工具接
铁路中心
入点:测试网络可达的防
铁路局安全
认证中心
火墙、路由器、交换机、
主机等设备是否存在安全
客服务数据
C控网
(务器
客数据网
漏洞;协议分析仪接入点:
的机密性和完整性;客户设防火务集
测试应用系统的数据传输
、病毒和安
全代等
分仪入
J
配核查工具入
防火墙
防火墙防火
端/服务端仿真攻击工具
安设备
描工具接入
接入点:从应用系统客户
核心
核心
交换
端到服务端的整个网络进
防
行仿真攻击测试。测试点交火
接入
网换机交换机
布置图如图3所示。
安全服务集
描
4结束语
旅客服务终
工具入票务终
务端真
击工具入
本文针对铁路信息安
图3测试点部署示意图
责任编辑陈蓉
2013.3总第192期RC

网友评论 more

交通安全论文最新内容

02-21