網絡技術在鐵路調度系統安全中的應用

盧超彬

摘要：本文分析了鐵路調度系統的種類以及安全防護，在此基礎上，提出了網絡技術在鐵路調度系統中的應用，確保了鐵路調度系統乃至整個中國鐵路運輸系統運行的安全性和穩定性。

[關鍵詞]網絡技術 鐵路調度 安全

通信技術、信息技術的迅猛發展給我國鐵路建設提供了重要的技術支撐。在現今技術的支持下，我國鐵路已逐漸形成了以TMIS及TDCS為核心的網絡體系，鐵路建設信息化、管理信息化程度不斷加深，行車安全也有了更大保障。下文就網絡技術在鐵路調度系統安全中的應用做具體探究。

1 鐵路調度系統的種類概述

現階段，按不同的功能作用分類，可將國內鐵路調度系統分為五類。具體分析如下。

1.1 列車調度指揮系統

自動駕駛指揮一直是我國鐵路運輸組織工作中的重難點內容。但依靠網絡技術，這一難點問題將得到有效解決。依托計算機網路技術構建起的列車調度指揮系統與傳統的列車調度方式有很大不同。在傳統調度模式下，工作人員需要人工完成調度命令的編制、調整等各項工作，但是在網絡信息技術的支持下，列車調度指揮系統可自動完成自動計劃調整、鄰臺計劃交換等工作，不僅將調度人員從繁重的調度任務中解放了出來，有效提高了列車調度效率，更保障了列車行駛安全。

1.2 列車計劃調度系統

隨著科學技術的深入發展，我國列車計劃調度員工作流程、工作模式也走上了改革創新的道路。工作流程信息化程度提高，工作過程自動化、智能化程度提高，列車計劃調度現狀有了前所未有的改善。

1.3 貨運調度系統

依托計算機網絡技術，列車貨運調度系統也具備了數據共享、信息交互功能，有效提高了信息數據的利用率，提高了工作效率。現階段，列車貨運調度系統主要涉及以下幾方面內容：處理調度質量、動態調整貨運計劃、錄入、整理各項貨運信息等。網絡技術在列車貨運調度工作中的應用，使上述各項工作更加容易開展。

1.4 機車調度系統

在現代化通信技術、信息技術的支持下，列車機車調度系統具備了信息查詢、數據共享、計算機網絡資源共享等功能。同時，網絡技術在機車調度系統中的嬰童，使得傳統的人工繪圖、人工輸入方式得以改變，工作效率得到了顯著提高。

1.5 信息采集系統

信息采集、信息傳輸是計算機是促進計算機信息系統建設與應用的重要基礎。

在傳統工作模式下，主要通過人工采集的方式獲得車輛裝卸數據、列車裝車數據等，不僅費時費力，還可能出現信息遺漏、信息采集失誤等現象。但網絡技術的應用使這一現象得到了有效改善。利用現代化的自動采集技術，可將微機監控系統或聯鎖系統中相關數據進行自動采集，然后完成報告的生成。不僅采集效率高，且信息的準確性、有效性也能得到保證。

2 鐵路調度系統的安全防護

2.1 計算機病毒防范

病毒具有嚴重的破壞作用，病毒侵入計算機后，會造成信息數據丟失、計算機主機故障等問題，嚴重時給計算機用戶帶來巨大經濟損失。因此，做好計算機病毒防范工作至關重要。具體而言，相關人員可從以下方面著手防護：

（1）安裝病毒查殺軟件、病毒防護墻等，

有效抵御病毒入侵。

（2）做好信息的過濾工作，并定期更新病毒數據庫，實現對病毒的有效查殺，防止病毒侵入計算機，影響計算機及信息安全。

（3）形成良好使用習慣，不安裝一些安全系數較低的軟件程序，為系統的運用創造安全環境。

2.2 網絡攻擊防范

網絡攻擊對計算機網絡系統，乃至整個鐵路調度系統具有極大的破壞性。抵御網絡攻擊的措施基于以下幾個方面的考慮。

（1）防火墻技術，通過建立防火墻，主動識別要侵犯系統的病毒從而進行防治;

（2）脆弱性掃描技術，該技術可以對遠程系統進行檢查搜索，從而得到NFS的脆弱性，當病毒利用系統脆弱性進行攻擊時，進行掃描并主動防御;

（3）入侵檢測技術，該技術是在計算機系統中對惡意的攻擊行為進行識別并處理的系統，在按照入侵檢測系統后，如果有入侵者，系統將會識別入侵者的意圖，再進行處理;

（4）通信端口過濾技術，根據不同端口上設置的過濾包從而區別不同種類的包，在進行審查后，按照設定好的信息做出處理方案，從而防止入侵者干擾;

（5）虛擬局域網技術，在一些計算機上進行邏輯的編程，從而使計算機不再受到具體物理位置的局限，并進行不同計算機之間的串聯組織，便形成了虛擬區域網，虛擬區域為技術可以隨意更改設備的位置，并對設備進行修改從而減少管理開銷。

2.3 鐵路專網的隔離及其防范措施

我國高速鐵路信號系統經歷了快速的發展，但基本采用歐洲電氣化標準委員會制定鐵路信號安全標準，在新的網絡病毒和網絡攻擊層出不窮和我國高鐵“走出去”的時代背景下，我國高速鐵路信號系統信息安全、網絡安全采用的標準以及不同子系統接口間的邊界和GSM一R開放網絡面臨的風險等問題亟待解決，在保證高速鐵路運輸安全的基礎上，建議如下：

（1）我國高速鐵路正處在大規模的建設和開通中，新建高鐵和既有普速和已開通高鐵的互聯互通存在大量的系統測試、軟件移植、修改和維護工作，嚴格遵照信號系統軟件修改和維護規范，防止由于升級和維護引入風險。

（2）加強基礎技術和新興技術的研究，實現對整個網絡通訊的安全控制，建立鐵路信號管控一體化提供安全、可靠的平臺。開發新型冗余的管控一體的鐵路信號系統，功能上實現行車安全預警，信息安全上實現縱深防御、集防護、監測、管理與一體。

（3）改進現有鑒定、評審方式積極開展信號系統安全工程管理活動，我國鐵路產品認證機構與國際第三方安全認證組織展開積極合作，實現互通互認。

3 結語

綜上所述，在現代化背景下，網絡技術深刻影響著社會各行各業，也對鐵路運輸業的建設發展產生了重要影響。為進一步促進鐵路運輸業的現代化建設，相關職能部門、人員需加大網絡技術在鐵路調度系統安全方面的研究與應用力度。充分發揮網絡技術的作用優勢，為鐵路運輸實現現代化奠定堅實的基礎。

參考文獻

[1]魏新平.鐵路列車調度系統可靠性研究[D].西南交通大學，2010.

[2]宋世軍.網絡安全技術在高速鐵路綜合調度系統中的應用[D].西南交通大學，2005.

[3]王壯鋒，邢科家，張琦，黃康.對我國高速鐵路綜合調度系統的思考[J].中國鐵道科學，2003，02：32-36.

[4]鄭玉亭，姜重然，王長占，計算機網絡系統在鐵路調度中應用[J].佳木斯大學學報（自然科學版），2007，01：91-93.