高 蕾 王声柱 李虹江 虞鸿基 赵黎明

（1.北方国际合作股份有限公司，北京 100040；2.南京国电南自轨道交通工程有限公司，江苏南京 210032）

国家轨道交通需求旺盛，地铁智能化服务应用广泛，地铁网络数据量呈大幅增长趋势，轨道交通的发展对网络的通信形式和质量提出要求，对网络传输的实时性、可靠性和安全性提出更高的要求[1]。地铁运营部门需要对地铁网络的安全意识、防御措施、管理模式等方面进行全面提升。本研究针对地铁网络安全管理的有效性提出有效论述，为地铁网络安全建设提供参考。

1 地铁网络安全管理中存在的问题

1.1 缺少网络安全管理意识，危机意识不足

地铁网络安全管理指通过技术和管理手段，保证地铁网络的通信正常。地铁网络化运营越来越受关注，网络的安全管理过程中，网络平台相对开放，互联网的优势来自其互联性与开放性，以网络服务为核心将现有的社会资源进行优化配置[2]。地铁属于公共交通系统，在以网络为基础的平台上，网络安全必须获得足够重视，如果网络出现安全漏洞，将导致依靠地铁网的运营工作无法高效开展，甚至出现网络瘫痪问题，造成损失。因此，地铁设施的设计者和地铁运营的维护者必须提高网络安全的管理意识，提供高效可靠的网络品质。

1.2 网络防御手段单一，智能防御能力不足

目前，地铁网络防御的方式为使用防火墙进行隔离，防御方式单一，仅可以实现对已知入侵方式的防御，面对未知的入侵方式和内部接口的侵入破坏时，无法实现智能防御。……