铁路信号安全数据网网络安全整体解决方案研究

根据铁路信号系统安全数据网的安全现状和需求,结合国家网络安全等级保护制度,提出整体性的网络安全防护方案,并对方案实现可以采用的技术做简要阐述.     

铁路信号安全数据网安全分析

围绕铁路信号安全数据网的网络结构、工业交换机以及综合网管系统等方面,对整个网络系统进行了安全分析,总结了存在的安全隐患,并从技术和管理方面提出防护建议。     

高速铁路移动存储介质安全管理方案研究

针对铁路信号安全数据网在日常运维过程中使用移动存储介质时发生的敏感数据易泄露、易感染木马/病毒，以及出现问题难于追踪等网络安全问题，通过设计一款带有加密存储、私有接口、定制化量产和存储特定杀毒标记的安全U盘，配合安全数据摆渡系统的双病毒库引擎对移动存储介质查杀病毒，以及主机加固软件对安全数据网内的主机设备进行加固防护，建立一套严格的移动存储介质在安全数据网内、外间数据交换的流程，提升安全数据网在运维过程中的安全性，为安全数据网的稳定运行提供技术支撑。     

SD-SSDN:基于SDN架构的高速铁路信号系统安全数据网的安全管控研究

高速铁路信号系统安全数据网承载着我国高速铁路列控系统核心业务,对网络和设备的可靠性和实时性具有极高要求,目前的网络安全防护技术手段尚不能很好地适用于信号系统安全数据网。采用软件定义网络架构,从网络统一管控的角度出发进行探索性研究,提出并设计实现了针对我国高速铁路信号系统安全数据网的安全防护方案SD-SSDN(Software-defined Signal Safety Data Network)。实验结果表明:该防护方案可以有效阻断黑客攻击,提高信号安全数据网的安全性;同时,为了保障高实时性和可靠性,还提出基于SDN多级流表的冗余流表映射技术和自适应链路聚合技术;在10个交换机组成的环网中,链路失效恢复时间约为8ms,可以满足列控系统业务需求。     

铁路信号系统区域边界信息安全风险评估

根据等级保护制度区域边界安全要求和信息安全三要素建立铁路信号系统区域边界信息安全评估模型,使用层次分析法计算下层矩阵权重,得出铁路信号系统应该在边界防护、访问控制、入侵防范和无线使用控制4方面使用相应信息安全防护技术对安全数据网、调度集中网、信号监测网中设备以及无线闭塞中心和车载设备进行重点防护.     

适应高速铁路安全需求的新型CSM接口方案的研究

随着高速铁路的持续发展,信号集中监测系统(CSM)在铁路信号系统中的重要性不断提升,为满足高速铁路的维护需要,越来越多的智能系统采用各种接口方式接入铁路信号集中监测系统中.现介绍一种新型的接口方案,从安全的角度出发,结合实际接口业务需求,进行分析探讨,并确定其可行性.     

安全冗余结构铁路信号配电系统研究

分析了铁路信号电源技术发展变化的原因，通过了解目前铁路信号电源基本用电性质和运行方式，以配电的设计思想，对结构进行优化组合，以电力功率电子技术、计算机管理、模块组合式的铁路信号智能电源系统为基本结构和基本技术模式，提出一个具有高度针对性的安全冗余结构信号配电系统方案。     

铁路信号领域安全计算机的应用及发展

介绍铁路领域安全计算机的相关标准及安全计算机平台通用架构,以铁路信号领域安全计算机的应用为主题,总结安全计算机在计算机联锁、无线闭塞中心、车载系统的应用情况,研究安全计算机的应用现状和研究热点。研究表明,铁路信号领域安全计算机的研究热点主要集中在表决与同步的设计与实现、安全通信设计、安全评估算法、利用商用现成品和技术(COTS)部件和现场可编程门阵列(FPGA)实现安全需求等方面。     

某客运专线信号安全数据网“网络风暴”事件分析

信号系统安全数据网是应用CTCS-2或CTCS-3级列控系统的高速铁路中需建设的数据网,为列控中心(TCC)、无线闭塞中心(RBC)、车站计算机联锁(CBI)、临时限速服务器(TSRS)等设备之间的信息传送提供安全数据通道。通过对一起典型网络风暴事件进行剖析,说明数据安全与网络管理的必要性。     

铁路信号系统中安全算法时效性分析

为有效评估和提升铁路信号系统传输协议的安全性,对铁路信号系统中的安全算法进行时效性分析。通过仿真实验对常用的4个的哈希函数和6个加密解密函数进行了定量评估。实验结果表明,安全算法的处理时间随应用数据长度的增长而增长;加密解密函数的工作模式对时效性影响不大;加密解密函数的解密算法消耗时间大于加密算法;SHA256哈希函数为保证数据完整性安全算法的首选方案;Twofish算法为加密解密算法的首选方案。该时效性分析结论为铁路信号系统安全算法的选择提供了参考依据。     

郑西客运专线信号安全数据网网络可用度分析

针对郑西客运专线信号安全数据网总体设计方案,分析网络可用度,包括网络可靠性、安全性、实时性和可管理性。     

郑西客专信号安全数据网网络可用度分析

针对郑西客运专线信号安全数据网总体设计方案,分析网络可用度,包括网络可靠性、安全性、实时性以及可管理性。     

RSSP-I铁路信号安全协议的设计及实现

分析RSSP-I铁路信号安全协议中安全技术的主要原理,设计了RSSP-I铁路信号安全协议的安全编码、解码、时序校正的实现方法;基于Visual Studio2012,完成RSSP-I铁路信号安全协议测试软件的开发,进行了安全通信测试。结果表明:该软件运行安全可靠,通信数据准确完整,满足安全通信要求。     

基于计算机控制技术的铁路信号系统产品认证方案与评价方法研究

针对基于计算机控制技术的铁路信号系统的网络化、系统性、高安全性特征,分析其对产品认证评价的影响。参考国外铁路信号系统产品的认证评价方法,提出我国铁路信号系统产品认证方案和评价方法,包括安全完整性的评估、安全证据的复核、申证产品的文件审查、标准符合性检查及获证后的变更等,为编制切实可行的认证实施规则提供基础。     

基于LTE-M的互联互通全自动运行系统车地安全通信方案研究

阐述了互联互通FAO(全自动运行)系统车地安全通信的特点.归纳现有互联互通CBTC(基于通信的列车控制)系统中采用基于TCP(传输控制协议)的RSSP-Ⅱ(铁路信号安全协议Ⅱ)在实际工程项目中存在的问题,提出了一种互联互通FAO系统车地安全通信解决方案.基于RSSP-Ⅰ,通过在LTE-M(城市轨道交通长期演进系统)的设备中增加祖冲之加密算法,能有效防护开放通信系统中的伪装威胁.提出的互联互通FAO系统车地通信方案可有效解决现有互联互通CBTC系统车地通信存在的问题.     

铁路通信信号系统安全评估方法探讨

当今社会,高速铁路技术迅速发展。安全是发展永恒的主题,而安全评估是铁路信号系统安全的保障。对铁路信号系统的安全评估方法进行探讨。     

南宁枢纽信号安全数据网维护及常见故障分析

信号安全数据网承载着列控中心、联锁、临时限速服务器、RBC等信号设备间信息的传输,对CTCS-2以上级别铁路的运行起着至关重要的作用。文章以南宁枢纽信号安全数据网为例,介绍南宁枢纽信号安全数据网组网方式,相对于单一线路信号安全数据网的特殊性,指出构成信号安全数据网关键设备交换机的日常维护要点,对交换机及相关的光纤通道常见故障:交换机电源故障、死机、以太网口端口故障、通道中断、网络风暴进行分析,指出常见故障现象、处理方法,适合设备维护人员日常养护、处理故障参考。     

客专列控系统安全数据网组网方式介绍

安全数据网是客运专线各系统信息交互的通道.重点介绍武广客专、京沪客专安全数据网的功能及组成,并分析利弊.     

客专列控系统安全数据网组网方式介绍

安全数据网是客运专线各系统信息交互的通道.重点介绍武广客专、京沪客专安全数据网的功能及组成,并分析利弊.     

安全评估国际标准转化框架体系的研究

介绍了国外功能安全标准制定情况，结合我国铁路信号目前状况，对建立我国铁路信号系统功能安全的技术标准体系提出了一些建议。