北京地铁5号线乘客信息系统安全体系的设计与实现.pdfVIP

J 7器 1 1圳 VO1．17 NO．1 团 【Rf{AN 1 RANS¨、fNr()R^i ～1 ION SYSTEM轨道交通信息系统 文章编 ：1005—8451(2008)0143031—04 北京地铁5号线乘客信息系统安全体系的设计与实现 蔡晓蕾 ，朱胜利 ，陈玉峰 ，王 浩 (1．中国铁道科学研究院 电子计算技术研究所，北京 100081； 2．北京市轨道交通建设管理有限公司 科技部，北京 100037； 3．北京神州数码有限公司，北京 100085) 摘 要：介绍北京地铁5号线乘客信息系统安全保障体系的设计目标和设计原则，根据北京地铁5号线 乘客信息系统的需求和实际情况，对系统部署的安全体系架构和实现方案进行详细论述。 父键词：乘客信息系统；信息安全；网络安全；地铁 I}l图分类弓：U231．92．39 史献标识码：A DesignandimplementationofSafetyStructureofPassengerInformationSystemfor Beiji~5th Urban Railway CAI Xiao-lei ，ZHU Sheng-Ii ，C哑 N Yu—feng ，WANG Hao (1．Institute ofComputingTechnologies，ChinaAcademy ofRailway Sciences，Beijing 100081。China； 2．Beijing Urban Railway Construct Manage Lid．，Beijing 100037，China； 3．Digital-China Lid．，Beijing 100085，China) Abstract：The object and principle of safety structure design of Passenger Information System for Beijing 5th Urban Railway were described．Based on the demands and facts of the System，the safety configuration and implementation way were proposedindetail． Key words：Passenger Information System(PIS)；information safety；safety of network；urban railway 北京地铁5号线南起宋家庄，北至天通苑北，正 换时，还应进行高强度的网络访问控制，严格限制 线线路全长约27．6 km。全线设23座车站，其中l6 用户的访问资源范围。 座为地下站，7座为地面站或高架站。北京地铁5号 1．2 移动接人系统的访I．丌J控制 线乘客信息系统依托多媒体网络技术，通过布设从 对于内部移动用户和移动列车，应保证具有防 线路控制中心到各车站的有线网络以及隧道区间内 止非法用户 (节点)进入网络、抗攻击和抗信息在 的无线局域网络，可以实现控制中心到车站及车厢 传输过程中被窃取、失密等安全功能。 的文字、图像和视频信息的实时双向传输。乘客信 1．3 嗍络防病毒 息系统是一个大型的信息系统，应着重加强网络安 采用网络防病毒系统与单机防病毒软件相结合 全和应用系统安全建设，针对可能遇到的各种安全 的方式，构建起一套完整的防病毒体系。 威胁和风险，采取行之有效的安全措施，保障系统 1．4 对重 信息数排及lJt搴I1哭 点服务l器的保护 中信息的保密性、完整性和可用性。