浅析京沪高铁北京CTC中心网络安全.pdf

2012年4月 铁 道 通 信 信 号 April2012 第48卷 第4期 RAILWAYSIGNALLING COMMUNICATION Vo1．48 No．4 浅析京沪高铁北京 CTC中心网络安全 陈 娟 沙颖会 石德臣 摘 要：随着分散 自律调度集中 (CTC) 系统运用于京沪高速铁路，京沪 CTC中心网络安全成 为保障京沪高铁行车安全的一个重要环节。对 CTC中心网络安全进行风险识别与分析。从安全 管理和安全技术2个方面论证，总结了解决京沪CTC中心网络安全风险的途径。实践证明，采 用安全管理和安全技术相结合的策略，有效规避 了京沪高铁北京局 CTC中心潜在 的内、外网络 风险，保证 了系统网络高安全性。 关键词：CTC中心；网络安全 ；安全技术；安全管理 Abstract：WiththeapplicationofthenewgenerationofFZ-CTCsysteminBeijing--Shanghaihighspeed railway，thenetworksecurityofCTCsystem hasbecomeonekeyconcernintrainoperationsafetyguaran— tyoftherailway．Inthearticle，riskidentificationandanalysisofnetworksecurityoftheCTCsystem are addressed．Theapproachesofavoidingthenetworkrisksarediscussedandsummarizedinaspectsofse- curitytechnologyand security management．Thepolicy ofcombining security technology and security managementisadoptedintheCTCsystemofBeijingRailwayBureautoeffectivelyeliminatehiddenrisks intheinternalandexternalnetworkstoensurethehighlevelofsystem network． Keywords：DispatchcenterofCTC；Networksecurity；Securitytechnology；Securitymanagement 分散 自律调度集中系统 (CTC)是综合了计算 令、oracle用户等，称为公用 口令。掌握这些 口令 机技术、网络通信技术和现代控制技术，采用智能 的人可以随时进入系统和对系统进行改动操作。虽 化分散 自律设计原则，以列车运行调整计划控制为 然有些操作是善意的，但稍有疏忽会对系统产生 中心，兼顾列车与调车作业高度 自动化的调度指挥 破坏。 系统。京沪CTC中心整体的保密性、完整性和可 3．涉及信息安全。京沪高铁采用 CTCS一3级 用性，成为了保障京沪高铁行车安全的重要环节 。 列控系统。CTC中心需与GSM．R综合移动通信系 如何保证京沪北京局 CTC中心系统安全、稳定的 统问信息交互，实现无线调度命令传输、车次号校 运行 ，已成为一个需要迫切解决的问题。 核信息、进路预告等信息的传输。CTC中心需与临 时限速服务器 (TSRS)系统接 口，实现临时限速 1 CTC中心网络安全分析 命令的拟定、下达和执行。同时 CTC 中心通过 京沪 CTC中心网络安全风险因素主要存在 以 RBC接 口服务器与无线闭塞 中心系统相连，实现 下几方面。 CTCS．3级列车信息的显示和监督。CTC中心还需 1．病毒。CT