面向铁路信息中心的可视化应急监测预警系统设计

薛 飞，陈 颢，吕宏伟

（中国铁路呼和浩特局集团有限公司 信息技术所，呼和浩特 010050）

随着信息技术的快速发展和广泛应用，网络安全事件频发，所影响的范围也在不断扩大。由于网络安全事件具有扩散速度快、级联效应明显、隐蔽性强、对于入侵行为的主动防御与被动防御没有清晰界限等特点[1]，提升铁路信息系统的网络监测预警和应急处置的时效性，成为了铁路信息系统亟须解决的问题。

目前，铁路信息中心依然存在信息系统控制中心与运维人员分属不同物理场地的情况，缺少跨区域的异地协同指挥的自动化工具及手段。为解决这个问题，本文设计了面向铁路信息中心的可视化应急监测预警系统（简称：可视化预警系统）。

1 系统需求分析

1.1 监测管理

目前，铁路信息中心同时运行着上百个信息系统。考虑安全问题，这些系统大多采用专网或数据网进行物理或逻辑隔离，即不同安全等级的业务运行在不同的网络上。机房值班人员需要同时对这些信息系统进行监测，盯控几十台监控终端。这种监测方式存在不能及时发现网络安全事件的风险，降低了网络安全事件的响应时效性。

1.2 预防预警管理

（1）技术升级

运维人员与控制中心处于不同的办公区域。当进行协同工作时，铁路中心信息系统无法共享需要操作的界面，只能通过电话远程指导的方式对相关系统执行运维操作，这种方式在运维效率和准确性上都存在很大的风险隐患。……