毕红军，刘 畅，王 剑，蔡伯根

（北京交通大学电子信息工程学院，北京100044）

针对信号安全数据网主机指令日志新的安全审计算法

毕红军，刘 畅，王 剑，蔡伯根

（北京交通大学电子信息工程学院，北京100044）

通过对多家信号安全数据网核心设备厂商进行的调研，发现列控中心、联锁系统、临时限速服务器和无线闭塞中心都没有对其主机指令日志进行审计.主要原因是现有的模式匹配算法并不适合信号安全数据网的主机日志.为此提出了一种针对信号安全数据网主机指令日志的改进审计算法，该算法结合两种改进的模式匹配算法.描述了该算法的匹配原理，结合现有的无线闭塞中心日志数据进行了实验测试.实验结果表明该审计算法效率较高，可以满足功能需求.

信号安全数据网；主机日志；安全审计；模式匹配算法

列车运行控制系统中信号安全数据网主机存在日志功能，但记录数据并不详细，没有记录访问者相关信息，只记录何时存在访问.无线闭塞中心（RBC）主机人机交互较为频繁，与列控中心（TCC）、临时限速服务器（TSRS）和联锁系统（CBI）也有较频繁的信息交互.

无线闭塞中心（RBC）工作的职能为:控制和管理CTCS-3系统中运行的列车，主要为控制列车行驶间隔.无线闭塞中心主机日志中记录其接收与发送的指令信息，但是系统并没有对该指令日志进行安全审计，以无线闭塞中心主机指令日志为例，审计机制的缺失会带来以下两点不良影响:1）若有攻……