周佩琦

*乌鲁木齐铁路局电务处 工程师，830001 乌鲁木齐

随着铁路信息化建设的发展，TDCS/CTC(列车调度指挥系统/调度集中系统)已逐渐成为重要的铁路运输指挥手段，其网络已经覆盖了所有铁路局中心及各个车站，因此网络安全成为保障其正常运行的重要因素，防火墙更是保证网络安全的重要设备之一。

1 防火墙在TDCS/CTC系统中的接入模式

防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络、访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。随着TDCS/CTC技术的发展，防火墙技术的应用也在不断提高。

在TDCS/CTC系统发展初期，调度中心防火墙采用路由模式，车站采用透明桥接模式;目前大部分铁路局在调度中心和车站均采用透明桥接模式，只有少部分铁路局调度中心采用原有路由模式。

路由:是指依据OSI网络模型的网络层地址，对网络数据包进行寻路转发的过程。桥接:是指依据OSI网络模型的链路层地址，对网络数据包进行转发的过程。它们的主要区别在于桥接发生在OSI参考模型的第二层(数据链路层)，而路由发生在第三层(网络层)。由于在传递信息的过程中使用不同的信息，这一区别使二者以不同的方式来完成其任务。

路由模式的防火墙在路由器和交换机之间采用网络层协议建立数据包转发路径，在TDCS/CTC系统发展初期，调度中心一般采用此种模式。透明桥接模式的防火墙在路由器和交换机之间采用数据链路层协议建立数据包转发路径，TDCS/CTC系统车站一直采用这种模式，目前大部分调度中心也采用这种模式。……