浅谈ATC轨道交通系统信息安全的建设方案论文
随着计算机及网络的发展,城市轨道交通列车自动控制系统( ATC) 也普遍采用了基于计算机和通信技术的移动闭塞( CBTC) 系统。CBTC 系统具有传输信息量大,传输速度快,运营效率高等优点,但同时做好信息安全的防护,也变得越来越重要。近年来,国家提出了采用信息安全等级保护策略来解决我国的信息网络安全问题,并制定了《信息系统安全等级保护基本要求》《信息安全技术信息系统安全等级保护实施指南》《信息安全技术信息系统安全等级保护测评要求》[1-3]等一系列标准。作为城市轨道交通安全、高效运营的核心系统,其安全可靠的运行直接影响民众的出行安全和社会的稳定。因此,对CBTC 系统信息安全的加强,防止其被侵入和破坏有着极为重要的意义。
1 信息安全等级保护的要求
《信息安全技术信息系统安全等级保护定级指南》[4]将信息系统的安全保护等级根据其在国家安全、经济建设、社会生活中的重要程度,以及信息系统遭到破坏后对国家安全、社会秩序、公共利益及公民、法人和其他组织合法权益的危害程度等因素分为五级第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。根据上述安全等级的划分,目前,北京、重庆、沈阳等城市轨道交通信号系统在工程招标文件中均明确提出了需至少满足三级的要求。等级保护三级的基本要求包括技术和管理两大部分,其中技术部分包括物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复。
2 城轨ATC 系统信息安全的现状
目前,城轨ATC 系统主流采用CBTC 系统[5],系统结构见图1。系统在建设时已考虑了部分信息安全防护的要求,但还存在一些不足,具体分析详见表2。
3 信息安全建设方案
针对系统中尚不满足的地方,建设方案见图2。
3. 1 安全审计建设
在控制中心建立安全审计中心,实现网络环境计算机信息系统安全审计与评估的集中管理,实时收集各安全代理程序的审计信息,并进行记录分析与保存,满足网络行为审计和数据库访问审计要求。
3. 2 边界防护建设
在控制中心、正线各集中站、车辆段建立边界防护安全域,部署安全防护网关系统,通过安全防护网关将各设备集中站进行隔离。安全域是根据等级保护要求、信息性质、使用主体、安全目标和策略等方面的`不同来划分的,是具有相近安全属性需求的网络实体的集合。同一级安全域之间的安全需求包括隔离需求和连接需求两方面。隔离需求对应着网络边界的身份认证、访问控制、不可抵赖、审计等安全服务; 连接需求对应着传输过程中保密性、完整性、可用性等安全服务。
3. 3 入侵防护建设
在控制中心、正线各集中站、非集中站,车辆段建立入侵防御系统,入侵防御系统对数据进行检测,通过模式匹配和异常检测、统计分析以及抗IDS /IPS 逃逸等多种检测技术,防止蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL 注入、XSS 跨站脚本等多种攻击造成的侵害,通过向运维人员做出告警,及时做出应急响应。3. 4 信息安全综合管理在控制中心部署信息安全综合管理系统,对安全审计、边界防护、入侵防护等系统进行综合管理。安全综合管理系统能够对网络进行统一的管理,对各种设备进行自动远程实时监控和分析,寻找出故障点和原因,以便及时采取相应措施,并且能够对网络设备流量进行分析。同时,可以将流量、配置、故障报警、异常报警、设备利用率等分析的数据信息,以直观的图形、图表形式输出到显示设备上,方便值班人员查看网络系统运行状况。
4 结语
本文介绍了信息安全的基本要求,并通过分析既有城市轨道交通CBTC 系统信息安全方面的不足,提出一种信息安全建设方案。方案通过在安全审计、边界防护以及入侵防护等方面进行建设,加强了系统网络、主机以及应用等方面的信息安全性,但由于CBTC系统信息安全建设尚无应用案例,因此后续将针对此方案在信息安全保护中能否达到相应的效果,以及对既有CBTC 系统是否存在影响等方面进行深入的研究。
-
倾听音乐、聆听音乐、静听音乐
音乐欣赏,是人的听觉器官接触音乐作品的音响运动形式而产生的一种能动的审美活动,也是一种通过音乐形象去体验和认识社会生活的积极的思维活动。通过音乐欣赏教学,可以接触古今中外的各种题材、体裁、风格的作品,从而开阔音乐视野,懂得一些基本的音乐知识,培养高尚的...
-
“多读”是语文教学的精髓
在文章中,不论是事情的记叙,人物和情境的描写,还是事物的介绍说明,观点的阐述和议论,都直接或间接,直露或含蓄地表达着作者的思想感情倾向,对学生起思想导航和激励作用,产生美感和丰富的想象,使学生不断地受到真善美的熏陶和感染。这在多数情况下都是通过朗读来实现的,忽...
-
供电企业班组员工绩效管理探讨
近年来,供电企业在不断创新与发展中,取得了不错的效益,随之而来的就是员工的绩效考核问题越发严重。为此,我们根据供电企业的特点,从整体方面对绩效考核探索出一个完善的考核模式。在现代信息社会,电成为了人们生活中必不可少的一部分,而供电企业也因为行业的增大而对...
-
浅议体育课多班同课窘境的应对策略论文
随着学校规模的不断扩大,在同一课次、同一场地上体育课的班级数也越来越多,而由于受场地、器材等因素的影响,造成了体育课多班同课教学的窘境。一、体育课多班同课教学窘境的原因1、体育设施配备滞后,同场教学有序开展受到制约。场地、器材配备与同课教学需求的差...