轨道交通自动化系统信息安全应用浅析

发表时间：2018-12-04T19:05:48.500Z 来源：《防护工程》2018年第22期 作者： 何江

[导读] 我国经济在得到迅速发展的同时，交通的发展不协调性也逐渐显现。尤其是我国的特大城市，交通拥堵、出行不便成为影响人们生活的重要因素。

浙江浙大中控信息技术有限公司 浙江省杭州市 310053

摘要：我国经济在得到迅速发展的同时，交通的发展不协调性也逐渐显现。尤其是我国的特大城市，交通拥堵、出行不便成为影响人们生活的重要因素。发展公共交通成为实现城市可持续发展、提升居民生活幸福感的重要途径。同时，也是促进现代化发展、调整生产力布局的需要。城市轨道交通的发展已成为当代城市发展必不可少的一部分。本文针对轨道交通自动化系统信息安全应用进行分析，进而提出以下内容。

关键词：轨道交通；信息安全；分析

引言：进入21世纪以来，轨道交通在优化城市空间结构、缓解城市交通拥挤、保护环境等方面均显示出积极促进作用，已日益成为中国走新型城镇化道路的重要战略举措。伴随着中国城市化进程的加快，具有用地省，运能大，轨道线路的输送能力强等优点的城市交通需求剧增，城市轨道交通也进入高速发展时期。 1轨道交通综合自动化系统的特点

轨道交通工程站在工程总体的高度考虑自动化系统的建设。采用自动化技术解决设备监控与智能化管理将会提高整个工程的建设水平，其核心技术就是对所有设备有效监控的技术。城市轨道交通的最重要设备之一是车辆，是组成城市轨道运输的核心，它由信号系统来完成。而对车辆以外的所有固定设备进行监视与控制是由综合监控系统来完成。监控的信息范围包括几乎所有自动化系统的设备，线路沿线的所有设备以及运营需要接入的其他信息。但是，综合监控系统以监控机、电设备为主。轨道交通具备自动化、连续化、种类多、量大面广、专业性强的特点，该系统所包含的内容主要包括以下几个方面：（1）运输车辆：从供电方式上分类分为直流车和交流车；从产地上分为进口车和国内组装车。（2）通信设备：包括传输、程控交换、图像监控、广播、无线系统、线路设备等，负责指挥运行提供图像及语音服务，确保各类信息的有效传输。（3）信号设备：主要包括列车自动运行系统、列车自动保护系统以及列车自动监控系统等。（4）机电设备：包括车站、车辆段的低压配电设备、照明系统、火灾报警系统、环境和机电设备监控系统、自动售检票系统、自动扶梯、给水系统、排水系统等。（5）供电系统：为保证轨道交通的正常可靠运行，设有专用的供电系统，包括主变、牵引、降压变电站、接触网及电力监控设备等。（6) 工务设备：轨道等基础设施。 2 轨道交通综合自动化的内容

轨道交通综合自动化包含各子系统的自动化以及总系统的协调自动化，能够有效降低运营成本，提高运营服务质量。 2.1各子系统信息需求内容分析

轨道交通综合自动化系统的各个子系统都对其他子系统有信息依赖需求，因此，各个子系统之间的信息需要进行共享才可以发挥系统的功能。（1）当发生火灾时，火灾报警系统需要对火灾情况进行实时监控，并控制相关消防设施进行灭火工作，同时，还需要电力监控系统协助实现局部段的变电停电，列车自动控制系统协助控制停车及修改运营图和信号控制，车站设备监控系统协会组控制照明、扶梯等，以为消防状态提供方便。（2）在列车运行时，如果供电设施发生故障，电力监控系统需要指挥牵引供电设施的故障抢修，同时需要对沿线列车的运行情况、机车状态进行掌握，以申请停电作业点和抢修时间，完成故障排除。这里就同时需要列车自动控制系统提供信息共享。通过对客流的实时分布、列车的运营状态以及客流高峰的位置的分析帮助调度人员产生决策方案以便选择。这样可以提高运营管理的科学性和效率。

2.2各子系统信息需求特征分析

（1）基础数据的共享性。轨道交通综合自动化的各个子系统是以共用频度高的基础数据为基础运行的，如列车运行的位置信息、变调所及电力监控系统的运行状态、车站售票的实时数据、车站出入人数的实时状态、车站给排水、照明、通信等状态的运行状态、火灾报警系统的信息等，这些数据是确保系统正常运行的关键。（2）信息需求在程度上的差异性。各个子系统对信息需求也存在这不同。列车自动控制系统需要对事故信息数据如事故地点、损伤情况等有确切的了解，而信息发布系统可能只需要简单的事故信息即可。（3）信息需求在时间上的差异性。城市轨道交通综合自动化系统的各个子系统对数据的时间要求存在差异性。监控系统和信息发布系统对数据的要求是实时的，而列车自动控制系统在关注客流实时数据的同时，也要在历史客流数据的规律下形成运营方案。 3信息安全整体现状分析

3.1自动售检票系统重点脆弱性分析

应用系统数据安全:(1)存在使用默认的系统管理员账号进行运维登录操作，易造成权限过大的失误操作；(2)国家信息系统安全等级保护要求2级以上系统主机账号密码需定期修改，并设置强壮密码。默认账号没有重命名容易被猜测密码。业务通信安全:对于网络设备等远程运维工作未对登录源地址进行严格，易造成非授权访问核心网络设备。 3.2通信系统重点脆弱性分析及防护

业务应用:业务应用操作站有意或误操作发布错误信息，造成恶劣影响。 通信线路、通信系统的传输子系统是所有大系统白基础，传输子系统数据都采用明文传输，获得后可破解。 4建立轨道交通信息安管理平台系统

轨道交通信息安管理平台系统实现几项功能设备管理:设备网络拓扑图和设备安全状态。性能监测:可对操作站、服务器、DCS等进行监控。事件管理:来源于多个设备日志，包括第三方防火墙、人侵检测、路由器等；为风险评估提供的威胁数据。 基线管理:可对操作站、工程师站主机、服务器、中间件、网络设备的配置基本要求的符合度，为风险评估提供脆弱性数据。流秩序监测:发现业务指令异常，可针对不同对象分区间显示趋势。 一是告警管理:针对与规则不同的事件进行报警。事件可分不同级别，可对不同级别事件进行不同处理确认。

二是风险评估:依据GB/T20984国家风险评估标准；内置风险计算方法。三是报表管理x0001支持报表报告模板。x0001内置报表编辑器，管理人员可以根据需要灵活地定义各种特定的报表。x0001_支持报表调度管理，可以定期产生报表报告。 x0001支持自动发送电子邮件派发报表。x0001报表/报告可以预览、打印、导出，支持EXCEL，PDF ，DOC ，XML，HTML ，CSV等格式。 5 轨道交通综合自动化系统的发展趋势

城市轨道交通是解决城市交拥挤的有效途径，作为一个涉及专业多、覆盖范围广的复杂系统工程，轨道交通建设受到计算机技术、网络通信技术、自动控制技术等多方面的制约。这些技术的飞速发展已经为轨道交通自动化发展提供了基础，过去传统的低速封闭式自动化系统正逐渐转变为高速综合化的网络系统，从而实现设备无人值守、列车无人驾驶等功能；通过局域互连技术，达到了资源的有效共享，为决策层提供数据支撑，降低运营成本的同时提高运营管理效率，城市轨道交通综合自动化的水平在稳步提高。

总结：自动化系统信息系统设备繁杂，信息诸多，难以对系统中各种事件与故障进行准确识别和及时响应。另外，二次系统专业跨度大，系统出现的异常情况时人工分析往往费时费力，管理决策人员难以准确清晰地获得全局态势。 参考文献：

[1]汪小勇.城市轨道交通自动化车辆段和停车场的关键功能分析[J].铁道通信信号，2016，52(02):53-56. [2]许大伟.城市轨道交通中现代自动化技术的应用探讨[J].科技传播，2014，6(15):147+136. [3]李玉峰.中国轨道交通自动化市场分析[J].电气时代，2010(04):39-40.