李继元

（中国国家铁路集团有限公司 工电部，北京 100844）

0 引言

网络安全通常指计算机网络的安全，实际上也涵盖计算机通信网络的安全，进而逐渐延伸至电信网络的安全。铁路通信网是企业专网，由于自身的隔离属性，网络安全工作起步相对稍晚。党的十八大以来，网络安全逐步上升为国家战略，并从国家层面统一谋划、统一部署、统一推进、统一实施，技术标准不断完善，网络安全方案趋于成熟，以此为契机，铁路通信网络安全工作在较高的起点起步，取得了初步成效。

1 铁路通信网特点及网络安全挑战

铁路通信网涵盖承载网、业务网、支撑网3个部分。其中承载网是通信网的基础网络，包括传输网络和数据通信网络，为铁路各专业提供网络接入和承载通道；业务网包括调度通信系统、专用移动通信系统、综合视频监控系统、电视电话会议系统、专用应急通信系统等，是铁路运输生产和经营管理的重要通信手段；支撑网主要指时钟及时间同步网。此外，随着新技术不断采用，通信电源、电源及环境监控以及各类监测检测系统也大量运用信息化手段，成为铁路通信网安全运行的重要支撑系统，对保障承载网和业务网的正常运行、监控网络运行和服务质量发挥着重要作用。随着铁路通信网发展，基于传统电信网络的网络安全观念和技术手段已难以适应现实需要，铁路通信网络安全风险主要呈现以下特点：

（1）网络规模不断扩大，网络配置管理越来越复杂，铁路通信网实现可视、可管、可控、可测、可靠、可信的难度进一步加大；……