张红利

（中国铁路呼和浩特局集团有限公司 工务部，工程师，内蒙古 呼和浩特 010050）

1 概述

随着铁路信息化建设的迅猛发展，铁路核心生产业务信息化水平也不断提高，列车调度指挥系统（TDCS）迅速覆盖全路，分散自律调度集中系统（CTC）逐步推广使用，大大提高了铁路运输调度指挥现代化水平。由于TDCS/CTC 网络覆盖全路各铁路局及车站，其系统整体保密性、完整性和可靠性成为了保障行车安全的重要环节之一，因此,防范和消除系统网络安全风险的必要性、紧迫性也日益显现，2007年列车调度指挥系统（TDCS）、分散自律调度集中系统（CTC）正式被国家相关部门评定为“等级保护”四级系统，对该系统信息网络安全提出了更高的要求。

从全国铁路看，近年来路外新建专用线车站接入所在铁路局集团公司调度指挥系统进行统一调度指挥的状况极为普遍，使得经济区内地方货物向外输送更加通畅，同时也为铁路企业完成运输任务起着积极地促进作用。由于这类专用线车站（统称为路外车站）设备不属于铁路局集团公司资产，设备日常管理、维护由投资方委托维管单位维护，维护和管理水平相对薄弱；更为需要重视的是，路外车站接入铁路局集团公司TDCS/CTC 系统的网络结构无法实现与中心核心设备完全隔离，车站网络安全设备（安全边界策略、车务终端安全加固）也无法部署，对中心核心网网络安全造成安全威胁，网络安全状态无法把控，由此可见，改进局管外车站接入路内既有TDCS/CTC 系统方式（以下简称接入方式）迫在眉睫。……