网络安全管控系统

网络通倍

高速铁路信号系统网络安全与统一管控

作者/曲大军，中铁进出口公司

摘要：为了使得我国的高速铁路信号体系的网络处于安全的状态下，本文从高速铁路信号体系的整体架构方面出发，对于系统中所面临的 网络安全相关问题进行了分析，提出了基于软件定义网络(SDN)的高速铁路信号系统网络安全统一管控方案，将一些分散自律、调度集中 网络、信号安全数据网和集中监测网络，通过软件定义的方式，实施了一定的管控和隔离，从而有效实现了对网络流量的精细控制和统一 管理，运用逻辑上的统一控制器，逐步完善了全局的设备注册管理、安全通信访问控制，以及对于网络数据的追踪溯源，这将极大得增强 网络的安全性，有效使得网络管理的复杂性降低。

关键词：高速铁路信号；网络安全；管控

现在，我国的铁路信号体系的安全方面的防护主要是

运用了原来的防火墙设备，通过访问控制，隔离以及病毒

漏洞的扫描技术进行防御。并没有针对铁路通信进行全面

的安全防御。这势必导致某些情况下，一些防护措施难以

发挥作用。

本文从我国的高速铁路信号体系中的整个架构进行出

发，对于信号体系的网络安全性方面做了详细、全面的分析

和评估，对于高速铁路信号体系中的各个接口的安全性能做 了详细的分析。并提出了基于软件定义网络(SDN)的高速

铁路信号系统网络统一安全管控方案。

1. 高速铁路信号系统网络架构分析

对于现代化的铁路信号体系，不仅仅是将各种类型的信

号设备进行组合起来，而是要实现功能比较完善化、层次鲜

明的体系。在体系的内部，各个功能相互之间进行独立工作，

与此同时，相互之间又是联系的，可以实现信息之间的互换。

使得复杂的网络结构形成。作为指挥人员，可以全方位的实

现辖区内的各种情况，从而能灵活的配置各大系统的资源，

确保铁路体系实现安全的运营[1]。

高速铁路的信号体系，主要有列控体系、行车指挥体系

以及连锁体系和信号集中监测体系构成。其中列控体系是由

列控控制中心、车载设备、应答器以及无线闭塞中心等构成； 行车指挥体系包括了 CTC中心、自律分机、各大传输网络、

精品文档

.

落实安全责任主体，强化风险管控系统

开头引语（根据2017年公司安全情况可做简要介绍，引入风险管控系统）

随着社会经济的发展，对供电的可靠性要求越来越高，然而近年来各级电网停电计划数量、作业难度和运行风险均不断增加，电网检修与“五大体系”建设体制改革风险叠加给电网安全、队伍建设、优质服务带来前所未有的考验。电网发生稳定破坏和大面积停电的风险始终存在。

目前，在作业现场安全措施管理方面执行的作业文本主要有“两票”

(工作票、操作票)、危险点分析预控卡、作业控制卡及二次工作安全措施票。它们虽然对检修现场所必须的安全措施做出了明确要求，但均不能直观展示作业现场安全措施的实际布置情况，可能出现同样作业而因不同的设备布局、安装位置不尽相同，但是作业现场实施相同标准，所以仍然可能存在危险点，且不便于作业人员在作业中全面贯彻检修现场安全措施。

如果只根据以上文本作业，极易造成现场安全措施布置的不完善，致使运行和检修人员对现场存在的危险点分析不全面，从而出现预控措施不完善的情况。例如：工作票要求明确了作业现场的安全措施(包括：应断开的开关和刀闸、应装设的接地线和应合上的接地刀闸、应装设的遮拦及应悬挂的标示牌、工作地点保留带电部分和安全措施等)，但均使用文字表述，不直观和不清晰；危险点分析预控卡只简精品文档

. 单的说明了作业现场及作业过程中存在的危险点和预控措施；班组作业控制卡也只是对现场作业班组和人员进行了分工，分析了班组(或专业)交叉、配合作业存在的风险，却不能全面反映作业现场安全措施的整体布置。总之，目前作业现场安全措施管理方面执行的作业文本同现场作业依然存在着不完全或不全面的差距。

随着电网规模的不断发展，在电力企业现场作业风险辨识、风险评估的基础上，逐步探索建立了一套科学的现场作业安全风险管控机制。通过风险分析，针对可能发生的危险事件进行预报，提醒工作人员注意作业危险点，同时落实风险预控措施，实现对各种事故现象的早期预防与控制。

可编辑文档

1/4

网络安全概述

摘要：当前网络及信息系统的安全日益突出，其所面临的各种各样的威胁问题，已经成为普遍的国际性问题。.面对安全威胁，网络及信息系统必须制定相应的安全策略。.当前网络及信息系统通过规定安全服务保证安全性，安全服务通过安全机制实现安全策略。.但在构建网络及信息系统的网络安全防护体系时有要考虑许多问题来合理的使用安全技术来应对安全问题。.网络安全防护体系是基于安全技术集成的基础之上，依据一定的安全策略建立起来的。.本文最初介绍了当前网络及信息系统所面临的各种安全威胁及及其特点，然后讲述了常见安全服务机制的原理及特点，最后讨论了具体一个网络及信息系统需要构建什么样的网络安全防护体系需要考虑的问题。.

随着当今世界信息化建设飞速发展，计算机网络日益成为重要信息交换手段，认清网络的潜在威胁以及现实客观存在的各种安全问题，采取有效的安全技术，保障网络信息的安全。.网络安全威胁主要有对网络中信息的威胁和对网络中设备的威胁两种。.影响计算机网络的因素有很多，其所面临的威胁也就来自多个方面：

计算机病毒的侵害：由于计算机病毒具有蔓延速度快、范围广等特点，是计算机网络系统的最大的威胁，造成的损失难以估计。.计算机病毒破坏的对象直接就是计算机系统或者网络系统。.一旦计算机感染病毒后，轻则使系统执行效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机系统硬件设备等部件的损坏。.

黑客的威胁和攻击：黑客具有非常强的计算机网络系统知识，能熟练使用各种计算机技术和软件工具。.黑客善于发现计算机网络系统自身存在的系统漏洞。.漏洞成为黑客被攻击的目标或利用为攻击的途径，并对网络系统的安全构成了非常大的威胁。.目前，在各个国家计算机信息网络上的黑客攻击事件都是愈演愈烈。.

软件设计的漏洞或“后门”而产生的问题：随着软件系统规模的不断增大，新的软件产品开发出来，系统中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windows还是UNIX几乎都存在或多或少的安全漏洞，众多的各类服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。.大家熟悉的一些病毒都是利用微软系统的漏洞给用户造成巨大损失,可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞，不可能完美无缺。.这也是网络安全的主要威胁之一。.

运营支撑技术创新论坛　

电信运营商网络与信息系统安全管控技术探讨　

盖　玲　

（江汉大学政法学院公共管理系武汉４３００５６）　

１　引言　

３Ｇ时代的竞争更多的是商业模式的竞争，而电信运　

营商向内容聚集商或内容提供商等核心模式的调整．将对　运维支撑系统的规划和建设产生直接的影响。新内容的提　

供、新业务的开发将增加网络和系统的复杂性，增加运维　

支撑系统的难度，增加网络与信息系统安全管控工程的建　设难度。　同时，全业务运营可通过全业务的捆绑，将固网业务、　

互联网业务和集团数据通信业务领域的优势渗透至移动　

语音和移动数据业务上，这些都决定了中国电信运营商必　

将提供更多的服务内容和更好的服务质量，这也促使网络　

与信息系统安全管控工程建设要达到新的高度。　

在３Ｇ和全业务形势下，电信运营商应用系统和用户　

的数量不断增加，网络规模不断扩大，设备类型繁多，运维　

与业务支撑系统迅速发展，信息安全问题相对突出。系统　

维护及账号管理等网络和信息系统安全工作极为复杂，需　通过安全管控技术来提高管理效率以及准确性，减少维护　

人员的工作量。对此，创新性使用桌面虚拟化、应用虚拟　

化、ＳＯＡ软件架构、分布式处理、并行计算、安全域、等级防　

护、ＬＤＡＰ目录存储、ＲＢＡＣ角色管理、综合接人、单点登人　

等技术实现本地终端、移动办公、分支机构、远程访问综合　

接人．实现网络安全及应用安全管控软件集中部署、管理　

和支持，建设运维和业务支撑网系统级的集中统一用户管　理、身份认证、访问控制、安全审计、运行监控的安全管控　

平台，对支撑系统的用户和各种资源（包括电信网元、０ＭＣ、　安全设备、网络设备、主机、数据库、Ｂ／Ｓ和Ｃ／Ｓ应用系统）　

进行集中账号管理、集中权限分配、集中审计、集中监控，　

从技术上保障运维与业务支撑系统的安全运行。　

２电信运营商网络与信息系统安全管控技术　

电信运营商网络与信息系统安全管控平台实现对网　

络运维平台、计费信息系统、经营分析系统、运营管理系