城市轨道交通CBTC信号系统网络安全方案.docxVIP

城树道交通CBTC信号系统网络安全方案 概述 对当前城市轨道交通信号系统中，主要采用传统的基于轨道电路的信号系统及无线CBTC移动闭塞系统的技术，在行车运行间隔、施工维修、传输方式等方面进行分析比较。提出无线CBTC移动闭塞系统代表了城市轨道交通信号系统的发展方向。 在城市轨道交通系统中，信号控制系统可分为固定闭塞、准移动闭塞和移动闭塞几种模式。其中移动闭塞模式代表了信号控制系统的发展方向，其追踪列车间的安全间隔距离相比之下最小，能最大限度地提高线路运输能力，以及其自身诸多优势。很多国内城市轨道交通项目都相继釆用了移动闭塞系统。 随着城镇化建设步伐的加快，城市轨道交通迎来新一轮建设高潮。基于无线网络通信的CBTC系统在可用性、可靠性等方面均能满足当前城市轨道交通安全高效运营的需要，是实现轨道交通高安全、高速度和高密度的最佳技术之一。但随着计算机和网络技术的发展，特别是信息化与信号系统深度融合，CBTC系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与综合监控系统网络、旅客信息系统、语音广播等公共网络连接，容易造成病毒、木马等威胁向CBTC系统扩散,信号系统安全问题日益突出。一旦CBTC系统的信息安全出现漏洞，将对城市轨道交通的生产运行和国家安全造成重大隐患。 《中华人民共和国网络安全法》中明确要求“国家实行网络安全等级保护制度，网络运营者理应按照网络安全等级保护制度的要求，履行安全保护义务；“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。” 中央网络安全和信息化领导小组办公室（简称，，中央网信办，，）发布了《国家网络安全检查操作指南》，并确定了关键信息基础设施的定义和范围。对于生产业务系统一旦发生安全事故，可能造成影响单个地市级行政区30%以上人口的工作、生活，可能影响10万人用水、用电、用气、用油、取暖或交通出行等，均属于关键信息基础设施，如图1所示。城市轨道交通一旦发生安全事故，则可能会影响几十万人的交通出行，所以城市轨道交通属于市政类关键信息基础设施，需要在网络安全等级保护的基础上，实行重点保护。 水、I暧、供应管半 !IjuZ |?塚丸道交 汚水处理 ?智萩巾运行及管控 二二业安全产业將器 图1关键信息基础设施判定图 城市轨道交通信号系统从系统规划、设计、实施、上线、生产、运维到废弃的整个漫长的生命周期中，各个阶段都面临着不同的网络安全问题。要真正做到信号系统网络安全，需要按照等级保护建设的思路作为最佳实践，建立健全信号系统的信息安全管理制度和信息安全管理机构，完善信号信息安全管理体制；建立信号系统信息安全纵深防御技术体系，需要从网络编辑到内部流量、再到主机的全方位技术防护措施，从而保障城市轨道交通平稳、安全、高效运行。 2.传统信号系统 传统的信号系统中采用的“车一地通信”，是一种通过轨道电路实现地面控制系统向列车传输信息的的单向传输系统，所构成的信号系统是固定闭塞或准移动闭塞的信号系统。 传统的固定闭塞信号控制，釆用阶梯式速度控制方式，对应每个闭塞分区只能传送一个该分区所规定的最大速度命令码，称为固定闭塞系统。其特点是线路被划分为固定位置、某一长度的闭塞分区、一个分区只能被一列车占用；闭塞分区的长度按最长列车、满负载、最高速度、最不利制动率等不利条件设计；列车间隔为若干闭塞分区，而与列车在分区内的实际位置无关；制动的起点和终点总是某一分区的边界；要求运行间隔越短，闭塞分区（设备）数也越多，列车最小运行间隔N120s；釆用模拟轨道电路、轮轴传感器、加点式或环线传输，信息量少。该方式不易实现列车的舒适、节能控制限制了行车效率的提高。 随着通信技术、计算机技术的发展，为使城市轨道交通系统在技术水平上有所提高，更好地适合小编组、高密度的发展趋势，对于运量较大的城市轨道交通线路的信号系统设计时一般考虑采用准移动闭塞信号系统或移动闭塞信号系统方案。 与固定闭塞不同的是，准移动闭塞信号系统釆用一次模式曲线控制方式，并且能够根据地面信号设备提供的目标速度、目标距离、线路状态（曲线半径、坡道等数据）等信息，车载设备计算出适合于本列车运行的模式速度曲线。制动的起点能够延伸，但终点总是某一分区的边界（根据每个区段的坡道、曲线半径等参数，包含在报文中）；要求运行间隔越短，闭塞分区（设备）数也越多，列车最小运行间隔miOOs；釆用报文式数字轨道电路，辅之环线或应答器，信息量较大。该模式在城轨信号系统中有一定的使用，例如上海地铁2号线和3号线，广州地铁1号线和2号线等。 3.无线CBTC移动闭塞系统 基于通信技术的列车控制系统（CBTC