高速铁路信号系统网络安全与统一管控

摘要：

为了保障我国高速铁路信号系统的网络安全，从高速铁路信号系统的整体架构出发，对系统所面临的网络安全问题进行了全面的分析，涵盖了分散自律调度集中系统、列车运行控制系统、集中监测系统和GSM-R无线通信系统等。在此基础上，提出了基于软件定义网络（SDN）的高速铁路信号系统网络安全统一管控方案，把分散自律调度集中网络、信号安全数据网和集中监测网络通过软件定义的方式进行管控和隔离，实现了对网络流量的精细控制和统一管理，利用逻辑上统一的控制器实现全局的设备注册管理、安全通信访问控制和网络数据的追踪溯源，从而提高了网络的安全性，减小了网络管理的复杂性。通过分析可知，本文所提出的架构具有逻辑集中管控、统一安全策略、网络可编程等特点，相对于分散管理的网络更适用于高铁信号系统专网的网络安全管理，可以解决我国高速铁路信号系统不同安全等级网络互联和复杂网络安全管控的问题。

关键词：高速铁路、信号系统、网络安全、软件定义网络、下一代铁路信号系统网络、CTCS-3

分类号：U238;U285(特种铁路)

资助基金：国家自然科学基金资助项目61401377；铁道部重大项目2012X004-A；教育部重大项目313049

在线出版日期：2015-07-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：478-484,503