文/雒智奇 张兴宝

地铁综合监控系统架构与网络安全

文/雒智奇1张兴宝2

地铁综合监控系统(Integrated Supervision and Control System,ISCS)是地铁设备数据的集中采集、远程监控以及信息的综合管理系统。综合监控系统需要和企业网、Internet网的互联，如何保障系统的网络安全成为行业亟待解决的一个重要问题。本文介绍了地铁综合监控系统网络架构，从硬件和网络安全技术的角度提出了加强地铁综合监控系统的网络安全的措施。

地铁综合监控系统 网络安全 防御架构

1 地铁综合监控系统概述

1.1 概述

地铁综合监控系统 (Integrated Supervision and Control System,ISCS)是基于 SCADA(Supervisory Control and Data Acquisition，数据采集与监视控制系统)开发的地铁设备数据的集中采集、远程监控以及信息的综合管理系统。它能够将许多分立的系统进行互联，包括电力监控系统(PSCADA)、环境与设备监控系统(BAS)、火灾自动报警系统(FAS)、信号自动控制(ATC)系统、自动售检票系统(AFC)、屏蔽门系统(PSD)、广播系统(PA)、时钟系统(CLK)、乘客信息系统(PIS)等等。

1.2 综合监控的系统构成

综合监控系统一般采用两级管理三级控制的分层分布式结构。两级管理分别是中央级和车站级，三级控制分别是中央级、车站级和现场级。现场级控制是指在被控对象附近的就地控制，现场级控制功能由各相关系统来完成。

1.3 综合监控系统的网络架构

综合监控系统传输数据以上行为主，系统采用基于TCP/IP的以太网。现场层网络将各个监控对象连接起来汇集到车站级局域网，各个车站局域网将车站设备连接起来通过主干网汇集到控制中心。……