铁路现代物流基地(园区)移动网络平台规划设计浅探

摘要

以济南铁路局为例,已累计得到批建物流基地达23个,覆盖山东省范围.铁路物流基地的信息化实现成为急需解决的重要课题,而信息化的基础便是网络及其安全.鉴于各行各业,尤其是物流业都广泛应用移动互联网技术,本文着重从移动网络应用及管理平台的建设方面,进行初步探索,考虑到路局各系统的信息安全性，要求接入局内的业务系统用户，除进行用户名、密码等身份信息的验证外，还需要对接入的终端、接入的区域位置进行信息验证，以保证内部信息不外泄，防火墙板卡配置在线转发模式，流量匹配流定义转发至防火墙进行业务控制转发，通过防火墙实现包过滤、安全防护、安全区域、NAT等功能;上网行为及流控板板卡可按需进行流定义配置，若现网业务需要进行流控、带宽保障、访问控制、流量分析、行为审计功能则部署在线透明模式，若只需流量分析、行为审计功能则配置旁路模式即可;入侵防御板卡同样可按需配置在线透明模式或旁路模式进行入侵防御检测及入侵防御;WEB应用防护可通过松藕合技术引流至板卡进行业务安全防护处理，以期在铁路物流基地信息化建设中起到抛砖引玉的作用.