高速铁路信号系统网络安全统一管控主要解决什么问题？

乱人心

高速铁路信号系统网络安全统一管控主要解决什么问题？

直接答案：
高速铁路信号系统网络安全统一管控，主要解决的是CTC系统网络、信号安全数据网和集中监测网络这三张子网之间接口分散、防护手段不统一的问题。资料提出的思路是：基于软件定义网络（SDN），把原本各自独立、采用物理隔离的三张子网融合到一个统一的网络平台上，由统一的控制器进行管控和隔离，从而实现对网络流量的精细控制和统一管理，降低网络管理的复杂性。

原因说明：
资料指出，我国铁路信号系统原有的安全防护主要依靠防火墙设备，通过访问控制、隔离以及病毒漏洞扫描技术进行防御，并没有针对铁路通信进行全面安全防御，某些情况下防护措施难以发挥作用。

从接口层面看，资料分析了几个薄弱环节：

一是列控体系接口。列控中心通过以太网与联锁体系连接，两者之间相互分离；一旦运用防火墙体系进行隔离，很多数据之间不能验证，可能导致数据传输出现问题。车载设备与地面通信需向列控中心传输数据，由于地面和列控中心之间存在距离，会出现一定时间误差，对行车精确性有干扰。

二是联锁系统接口。联锁系统上位机与CTC车站分机之间运用局域网和TCP/IP通信协议，两者之间并没有运用安全通信协议，虽已采用防火墙设备作为防御，但CTC体系并不是安全体系，只能从系统边界防护方面考虑。计算机联锁系统维修机与集中监测体系之间通过局域网通信设备连接，运用TCP/IP协议以及安全通信协议，两者之间并没有运用防火墙设备作为防护。

三是集中监测系统接口。集中监测体系与其他控制体系接口主要运用站内局域网TCP/IP协议，两者之间的通信并没有运用安全通信协议和防火墙设备。集中监测体系本身并不是安全系统。

统一管控方案要点：
资料提出，将CTC系统网络以及信号安全数据网作为一个独立的子网进行设置，与SDN融合到一个网络平台中，由统一的软件进行控制，基于虚拟化技术，使信号体系中的各个功能子网统一起来。具体包括三个方面：

资产注册和服务管理：按照每一个设备开启的网络服务，弄清每个设备对应的网络服务，在铁路设备资产管理服务器上进行注册和认证；对没有认证的服务或访问关系，通过网络控制器运用相关网络设备，增强对网络服务和终端设备的监管程度。

安全通信管理和访问控制：按照已注册的合理网络服务，制定通信管理矩阵，网络控制器通过业务通信管理矩阵实施某个设备对网络服务资源的访问，实现全局控制。

网络数据追踪溯源和网络诊断：网络控制器对每一个数据包进行标记和记录，实现数据来源信息绑定；一旦发现网络安全问题，及时追踪溯源；发现业务或数据有问题时，按照绑定的信息对异常设备进行定位。

现场提示：
以上内容属于资料中的技术方案分析，不构成现场作业指令。涉及信号系统网络接口防护、安全通信协议运用和防火墙设置等实际作业时，应以现行有效规章、调度命令和现场管理要求为准。

资料来源：《高速铁路信号系统网络安全与统一管控》。
说明：本文仅供学习参考；涉及规章、技术参数和现场作业要求时，以现行有效文件为准。