基于LKJ信息系统跨平台及安全性研究与应用

阳亦斌，杨 将，欧盛芬

(湖南中车时代通信信号有限公司，长沙 410119)

1 概述

随着2018年国家《网络安全法》，2019年底《信息安全技术网络安全等级保护基本要求》的正式实施，在中国制造向中国智造转型的关键期，“国产、自主可控”已成为我国信息技术产业发展的时代标志，中国国家铁路集团有限公司（以下简称“国铁集团”）以及下属18个铁路局集团有限公司将信息系统网络安全提升到前所未有的高度。为落实《中共中国铁路总公司党组关于进一步加强铁路网络安全和信息化工作的通知》（铁总党[2019]28号）的要求，由国铁集团信息公司牵头，联合中华人民共和国公安部、中国铁道科学研究院集团有限公司测评中心，2019年7月对全路3 896个信息系统进行网络安全等级保护定级。按照《国铁集团工电部关于做好工电信息系统整改相关工作的通知》(工电综技电[2019]132号)的要求，全路各铁路局集团有限公司对信息应用系统开展全面安全性整改。

LKJ信息系统具体包含LKJ设备运行监测管理系统、LKJ数据无线换装系统、电务车载设备生产管理平台、调车防护等系统。其中LKJ设备运行监测管理系统和LKJ数据无线换装系统已被定级为信息安全等级保护第三级，各系统主要采用国外X86服务器，闭源Windows操作系统平台，数据库采用Oracle系列版本，消息中间件采用IBM MQ，整个业务系统体系基本搭建在国外的平台基础之上。

2 可行性替代分析

目前LKJ信息系统主要采用Windows服务器、IBM MQ中间件、Oracle数据库等国外的技术和产品，因此需从操作系统、数据库、消息中间件、业务系统等层面进行全面安全可控跨平台移植。……