王 颖，赵京京

（北京全路通信信号研究设计院集团有限公司，北京 100070）

1 概述

铁路是国家重要基础设施，信号安全数据网是铁路信号系统各控制设备的专用通信网络，承载着列控中心（TCC）、计算机联锁（CBI）、临时限速服务器（TSRS）、无线自动闭塞（RBC）等设备的安全数据传输，是列车运行现场控制、执行系统，其保障列车安全、有序、稳定、可靠地运行，是铁路系统关键基础设施、核心生产作业系统。信号安全数据网系统安全保护等级建设应按等级保护四级建设，对其实施全方位的安全保护。

2 安全现状和风险分析

信号安全数据网采用工业级以太网交换机，构成双冗余环网。环网间采用物理隔离，交换机设备间采用专用单模光纤连接；在路局或线路子网边界采用三层交换机进行子网间路由，三层交换机间采用双冗余光缆进行链路聚合连接，保证安全数据网的可靠性和稳定性。整个网络划分不同的虚拟局域网（VLAN），业务VLAN 只用于承载信号系统应用设备之间的安全数据通信，管理VLAN 只用于网络管理数据的通信，业务数据优先使用带宽。信号安全数据网系统主要与外部系统（TDCS/CTC 系统、集中监测系统）进行业务交互。信号安全数据网组网结构如图1所示。

图1 信号安全数据网结构示意图Fig.1 Schematic diagram of signaling safety data network structure

1）网络安全层面

NMS、EMS 网管系统引入破坏安全数据网封闭性，其防护能力依赖于网管系统边界安全策略和网管系统自身安全防护水平。

网管系统与安全数据网边界、网管EMS与NMS 边界虽然部署防火墙，但由于缺少统一的管理，可能存在安全策略不当情况。……