文档介绍：船舶计算机
网络系统
与
网络安全管理
文/ 南京长江油运公司钱晓明
$ l ԯ‰࠹ෘࠏຩ%fi¾ܒൕၩ
摘要:本文对船舶计算机网络系统的安全现状和问题原因进行了
概括性的叙述,对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发,提出了船舶计算机网络系统安全管理的策略和解决方案,针对不同情况的船舶提出了相应的实施建议。
统的正常使用与船岸数据的交换。究其原因,除了网络设备和网
络线路故障问题之外,大多数问题是因各类病毒与管理不善等原因所引起的。
2 船舶计算机网络架构
目前在船舶上普遍采用工业以太网,船舶局域网大多采用星
型结构。
关键词:船舶计算机网络系统网络安全管理
1 引言
有些船舶已经在所有船员房间布设了局域网网线,而有些船
舶只是在高级船员房间布设了计算机局域网网线。图表 1 是一艘
30 万吨超级油轮()的计算机局域网结构图。
进入二十一世纪以来,随着船舶自动化和信息化程度不断提高,
船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统(SMIS)等应用纳入一个统一的网络系统, 实现船岸管控一体化。
图表 2 是船舶计算机网络拓扑结构图。其中,局域网服务
器采用 PAQ DX7400(PENTIUM DUAL E2160// DDR2 512M/80G); 网关采用 PUTER 610
(P4 512M/80G);交换机采用 D-LINK DES-
1024D 快速以太网交换机(10/100M 自适应,工作在二层应用层级)。
在我司近几年建造的 4 万吨级以上的油轮上,普遍安装了计
算机局域网。一方面,计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据;另一方面,计算机网络用于船舶管理信息系统(功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理)并通过网络中船舶通讯计算机实现船岸间的数据交换,实现船岸资源共享,有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用,后者属于船舶日常管理系统应用,在两种不同类型的网络应用(子网)之间采用网关进行隔离。目前,船舶计算机网络系统采用的硬件设备和软件系统相对简单,因此,船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长,船上计算机及网络设备逐渐老化;并且, 船上没有配备专业的人员负责计算机网络和设备的运行维护和管
3 船舶计算机网络系统的安全问题
2005 年以来,有很多的船舶管理公司推进实施船舶管理信息
系统。对于远洋船舶来说,船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/ 服务器两层架构,高级船员的办公计算机作为客户端,通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件(一般采用 AMOS MAIL 或 Rydex 电子邮件)与岸基的船舶管理信息系统交换数据,实现船、岸船舶数据库的数据同步。
根据了解,目前船舶计算机网络最主要的问题(也是最突出
基本要求。船舶管理信息系统数据库服务器与邮件服务器之间,以
为提高船舶计算机网络系统的可用性,即船舶计算机网络系
及船员的办公计算机与船舶