城市轨道交通信号系统信息安全风险辨识

从城市轨道交通信息安全面临的严峻形势出发,介绍城轨交通信号系统组成,并对信号系统各子系统功能进行阐述。城轨交通信号系统是保证列车安全、准点、高密度运行的重要技术装备,主要由列车自动监控子系统、列车自动防护子系统、列车自动运行子系统、联锁子系统组成。根据信息安全风险分析模型,识别城轨交通信号系统信息安全的威胁来源及核心资产。由于城轨交通系统属于工业控制系统的典型系统,城轨信号系统则具备工控系统的一般性特点,继承工控系统的脆弱性。针对国内城轨交通信息安全研究的空白之处,结合工控系统不同层级结构的脆弱性,从技术和管理两个方面进行信号系统的信息安全风险辨识,通过分析发现存在物理安全、网络安全、主机安全和应用安全等层次上的风险。风险辨识结果反映出城轨交通信息安全存在大量的薄弱环节,以期为日后的研究和防护工作的开展打下基础。     

全自动运行系统发展趋势及建议

介绍全自动运行(FAO)系统的发展历程,通过分析全自动运行系统的技术特点,阐明全自动运行是今后列车运行控制系统发展趋势的观点,并强调全自动运行是可以实现轨道交通系统高可用、高可靠和高安全的先进技术。结合自主化全自动运行系统国家示范工程——北京地铁燕房线的研究建设情况,分析说明自主化全自动运行系统的架构,以及与传统CBTC系统的区别。着重提出,必须通过制定与全自动运行系统相匹配的运营规则,并通过各专业系统设备自动联动控制,才可以充分发挥全自动运行系统的优势,显著节约人力和各项成本,从而提升轨道交通整体装备的可靠性水平。最后针对当前国内轨道交通快速发展的现状,提出在后续线路规划全自动运行系统时的多项建议:分步骤推进FAO线路的应用,首条线路可选择客流量较小的线路,待运营单位和乘客适应FAO后再逐步推广;进一步提高系统集成度,实现多专业联动控制,并设立独立的运营团队,从而更好地发挥FAO系统优势,真正为线路运营能力的提升做出贡献。     

广州现代有轨电车综合运营调度系统建设方案研究

基于现代有轨电车自身建设特点,对广州市海珠区环岛新型有轨电车试验段工程运营调度相关弱电系统建设现状进行分析。结合现代有轨电车运营部门对调度系统的实际使用需求,阐述基于现代有轨电车应采用弱电各子系统核心功能相对独立性的集成原则,构建综合运营调度系统平台的集成思路和总体架构研究。提出可对弱电系统的传输网络、硬件设备、软件等方面进行资源整合,并总结综合运营调度系统平台的功能和特点,为广州市后续有轨电车线路建设提供重要的参考,同时也为国内现代城市交通体系的建设提供借鉴。     

车载ATP系统总线技术分析

针对城市轨道交通车载ATP系统的总线应用,分析车载ATP总线的发展趋势及应用案例,提出ATP总线设计思路。     

铁通计费采集系统使用和维护

铁通计费采集系统运行稳定十分重要。介绍S1240J和ZXJ10两种交换机的脱机采集与实时采集,总结日常使用和维护中出现的问题和注意事项。     

基于Multi-Agent的分布式计算机联锁系统研究

目前计算机联锁系统多采用集中式控制结构,为适应铁路大提速,以及信号系统智能化、网络化、分散化发展要求,讨论一种新型的基于Multi-Agent的分布式计算机联锁系统,实现了地理上和功能上的分散控制,有助于分散危险,增强系统的可靠性。在对该系统的体系结构进行探讨的基础上,着重对其通信机制与协作机制进行了研究。     

浅谈客运专线会议电视系统发展

根据客运专线建设的具体现状,浅谈会议电视系统的H.323和H.320两大标准的差别,分析会议电视系统建设方案选择,并探讨未来客运专线的会议电视系统的发展。     

CTCS-3级列控系统车-地无线通信端到端通信安全增强技术的研究

为实现与CTCS-3级列控系统相关的安全信息在GSM-R系统中安全、可靠地传输,提出车-地无线通信端到端通信安全增强解决方案。该方案改进CTCS-3级列控系统的数据通信安全功能,可根据用户安全需求的不同等级,实现通信系统双向认证,或通过可信任认证中心使车载移动终端和地面无线闭塞中心（RBC）之间实现端到端认证。通过收发方的数字签名以及签名验证来提供信令完整性保护机制,防止信令被有效破坏。给出灵活的端到端信息加密解决方案,防止信息泄露、窃听,并阻止恶意入侵和干扰,使整个通信通道都得到安全保护。     

成灌铁路计算机联锁系统的设计与实现

成灌铁路是我国第一条通车运营的市域铁路,联锁系统采用TYJL-ADX型二乘二取二计算机联锁。该系统是在既有结构的基础上,按市域铁路信号系统的技术要求开发完成。介绍了成灌铁路计算机联锁系统的硬件构成,软件的显著特点,新增客运专线信号机点灯控制功能的设计方法,无配线车站控制功能的软件实现等,以及对一次解锁等功能的探讨与研究。     

基于无线Mesh网络技术的列车宽带接入原型系统设计

随着高速铁路、公路交通的发展,信息网络的移动接入技术需要得到相应的改善和提高。根据公共移动通信网和铁路专用移动通信网的发展现状,目前有多种列车移动接入技术。通过方案比较,本文原型系统采用了基于无线Mesh网络技术的无线宽带接入技术。当前,无线Mesh网络可遵循的标准有IEEE802.11s草案,该草案对无线Mesh网络的功能、接口及网络协议栈进行了全面的定义。本文根据IEEE802.11s草案,在Linux操作系统下定义了Mesh协议栈框架,并在此基础上设计实现了针对列车的车地宽带接入带状应用场景的无线Mesh网络原型系统,并就搭建的实际网络场景进行了性能测试。实验结果表明,所设计的原型系统基本达到了列车车地宽带接入应用的要求。