构建安全的铁路信息网络问题与对策.pdfVIP

2011年 5月 铁 道 通 信 信 号 Mav 201l 第47卷 第5期 RAILWAY SIGNALLING＆C0MMUNICAT10N Vo1．47 No．5 构建安全的铁路信息网络问题与对策 白 衡 摘 要：从网络设备 、路 由规划、用户隔离、防攻击、信息加密、终端安全等方面对铁路信息网 络面临的各种安全问题进行 了探讨。针对这些问题 ，作者结合 实际工作提 出了相应的解决方案。 关键词 ：信息网络 ；安全；对策 Abstract：Thispaperanalyzesexistingsecurityproblemsinrailwayinformationnetworksinternlsofnet— workdevices，routingplanning，isolation ofusers，anti—attack，dataencryption and terminalsecurity． Theauthorprovidessolutionstoresolvethoseproblemsbasedonactualwork． Keywords：Datanetwork；Security；Solution 以往 ，铁路信息网主要采用完全隔离的网络设 害、意外事故；②人工行为，使用不当，安全意识 备和物理介质方式 ，实现各种生产网的安全保护 ， 差等；③黑客、病毒侵扰，信息窃取 、信息丢失， 比如TMIS网、客票网、TDCS网等均采用独立的 恶意攻击 、拒绝服务 ，干扰系统正常运行 ；④网络 路 由器 、交 换 机 、计 算 机 终 端 ，以及 独 立 的 规划或协议缺陷等 。 2Mb／s传输通道进行相互隔离。一套生产系统建 网络安全就是保证网络上传送信息的安全，所 立一套信息网络的做法在系统安全上虽有优势，但 采取 的技术和措施要能够抵抗外部威胁 (破坏 、 随着信息系统的大量增加，这种在工程建设成本、 攻击等)和预防网络本身的薄弱点，确保 网络信 资源利用率及运行维护上都投入巨大的组网方式 已 息的及时性和完整性 。简单来讲，信息网络安全包 不足取。冈此，在保证信息传输安全、可靠与畅通 括 ：计算机网络本身的可靠性和安全性，计算机网 的基础上，多种生产信息系统共用一套网络成为铁 络所传输数据的可靠性和安全性2部分。 路信息化建设必然的选择。 1 影响铁路信息网络安全的因素 2 计算机网络本身的可靠性和安全性 计算机网络本身的可靠性和安全性，指计算机 影响计算机网络安全的广大1素主要有：① 自然灾 网络设备和传输介质的安全性和可靠性，可以从硬 件和软件 2方面考虑。 陕西西延铁路有限责任公司 工程师，710054 西安 收稿日期：2011-01-24 CAN通信发送任务和串口通信发送任务 。 联锁系统配置不同数量的电子执行模块 ，具有较强 将智能通信单元安装到微机监测子系统中，系 的适 性。设计 中采用了FPGA和光通信技术，提 统上 电后运行监测软件 ，选择轨道电路下拉菜单 中 高了数据的吞吐量和传输速率。另外，本通信单元 的轨道电压。向电子执行机下发查询轨道 电压命 采用模块化设计，提高了通信的稳定性和可维护 令，监测机收到轨道 电压数值并以曲线形式显示， 性 。该通信单元现在已经在多个车站投入使用 ，满 说明本智能通信单元实现了轨道 电压监测功能。其 足全 电子联锁系统微机监测子系统的需求 。 他功能的测试与此类似 。