浅议TDCS／CTC系统网络安全.pdfVIP

2010年 1月 铁 道 通 信 信 号 January．2010 第46卷 第 1期 RAILWAYSIGNALLING C0MMUNICATION Vo1．46 No．1 浅议TDCS／CTC系统网络安全 周桂强 摘 要 ：TDCS／CTC系统是铁路运输指挥的重要行车设备 ，其网络覆盖全路各铁路局及车站 ，系 统网络安全是保障其正常运行的重要因素。详细介绍了现有 TDCS／CTC信息安全防护体系，对 目前系统网络 中存在 的安全风险进行分析，提出了解决TDCS／CTC系统存在安全风险的途径， 为确保全路 TDCS／CTC系统网络的安全提供保障。 关键词 ：TDCS／CTC：系统；网络安全 Abstract：TDCS／CTC system isoneofkeysystemsforrailwaytransportationcommand，whosenetwork coverwholerailwayadministrationsandstations．Thenetworksecurityofthesystem isthekeyfactorsfor ensuringitsnormaloperation．ThispaperintroducestheexistingTDCS／CTC informationsecurityprotec- tionsystem andmadesecurityriskanalysisofitscurrentnetwork，andputforwardsolutionsforresolve thesecurityriskofTDCS／CTCsystem ofrthepurposeofensuringthenetworksecurityofthewholesystem ofTDCS／CTC． Keywords：TDCS／CTC：System ：Networksecurity 随着铁路信息化建设的迅猛发展 ，铁路核心生 1 现有 TDCS／CTC信息安全防护系统 产业务信息化水平也不断提高，列车调度指挥系统 目前，全路 TDCS／CTC系统信息安全防护体 (TDCS)迅速覆盖全路，分散 自律调度集 中系统 系已初步建成，具体 由以下几个方面构成：防火墙 (CTC)也逐步推广使用，大大提高了铁路运输调 系统、网络防病毒系统、身份认证系统、安全漏洞 度指挥的现代化水平。 评估系统。TDCS／CTC系统路局网络安全防护体系 TDCS／CTC网络覆盖全路各铁路局及车站，系 如图1。 统整体的保密性、完整性 主机漏洞 网络漏洞 SAV病毒 身份认证中心 局中心 和可用性成为了保障行车 评估 中心 扫描器 服务器主 ／备 各工作站 TDCS~务器 安全的一个重要环节 ，系 l l l l I 统网络安全也逐渐成为一 个潜在的巨大风险。 目前 TDCS／CTC系统 网络安全 建设工作仍处于起步阶段， 已投入 的各项 网络安全子 系统对保护核心业务虽已 发挥 了重要的作用，但也 F 一 - 存在着一些不足。2007年 列 车 调 度 指 挥 系 统