铁路信号安全数据网网络安全整体解决方案研究 .pdfVIP

技术创新

ECHNOLOGICALINNOVATION

DOI:10.3969/j.issn.1673-4440.2021.05.013

铁路信号安全数据网网络安全

整体解决方案研究

王颖，赵京京

（北京全路通信信号研究设计院集团有限公司，北京100070）

根据铁路信号系统安全数据网的安全现状和需求，结合国家网络安全等级保护制度，提

摘要：

出整体性的网络安全防护方案，并对方案实现可以采用的技术做简要阐述。

信号安全数据网；网络安全；等级保护

关键词：

U285.5A1673-4440(2021)05-0072-05

中图分类号：文献标志码：文章编号：

ResearchonNetworkSecuritySystemSolutionof

RailwaySignalingSafetyDataNetwork

WangYing,ZhaoJingjing

CRSCResearchDesignInstituteGroupCo.,Ltd.,Beijing100070,China

（）

Abstract:

theintegratednetworksecurityprotectionscheme,andbrieflydescribesthetechnologythatcanbe

usedtorealizethescheme.

Keywords:signalingsafetydatanetwork;networksecurity;networklevelprotection

1概述

2安全现状和风险分析

铁路是国家重要基础设施，信号安全数据网是

铁路信号系统各控制设备的专用通信网络，承载着信号安全数据网采用工业级以太网交换机，构

列控中心（TCC）、计算机联锁（CBI）、临时限速成双冗余环网。环网间采用物理隔离，交换机设备

服务器（TSRS）、无线自动闭塞（RBC）等设备的间采用专用单模光纤连接；在路局或线路子网边界

安全数据传输，是列车运行现场控制、执行系统，采用三层交换机进行子网间路由，三层交换机间采

其保障列车安全、有序、稳定、可靠地运行，是铁用双冗余光缆进行链路聚合连接，保证安全数据网

路系统关键基础设施、核心生产作业系统。信号安的可靠性和稳定性。整个网络划分不同的虚拟局域

全数据网系统安全保护等级建设应按等级保护四级网（VLAN），业务VLAN只用于承载信号系统应

建设，对其实施全方位的安全保护。用设备之间的安全数据通信，管理VLAN只用于

铁路通信信号工程技术(RSCE)2021年5月，第18卷第5期

72

TECHNOLOGICALINNOVATION

网络管理数据的通信，业务数据优先使用带宽。信统、集中监测系统）进行业务交互。信号安全数据

号安全数据网系统主要与外部系统（TDCS/CTC