網(wǎng)絡(luò)技術(shù)在鐵路調(diào)度系統(tǒng)安全中的應(yīng)用

蘇鵬飛

摘要：本文分析了鐵路調(diào)度系統(tǒng)的種類以及安全防護(hù)，在此基礎(chǔ)上，提出了網(wǎng)絡(luò)技術(shù)在鐵路調(diào)度系統(tǒng)中的應(yīng)用，確保了鐵路調(diào)度系統(tǒng)乃至整個中國鐵路運輸系統(tǒng)運行的安全性和穩(wěn)定性。

關(guān)鍵詞：網(wǎng)絡(luò)技術(shù);鐵路調(diào)度;安全

通信技術(shù)、信息技術(shù)的迅猛發(fā)展給我國鐵路建設(shè)提供了重要的技術(shù)支撐。在現(xiàn)今技術(shù)的支持下，我國鐵路已逐漸形成了以TMIS及TDCS為核心的網(wǎng)絡(luò)體系，鐵路建設(shè)信息化、管理信息化程度不斷加深，行車安全也有了更大保障。下文就網(wǎng)絡(luò)技術(shù)在鐵路調(diào)度系統(tǒng)安全中的應(yīng)用做具體探究。

一、鐵路調(diào)度系統(tǒng)的種類概述

現(xiàn)階段，按不同的功能作用分類，可將國內(nèi)鐵路調(diào)度系統(tǒng)分為五類。具體分析如下。

（一）列車調(diào)度指揮系統(tǒng)

自動駕駛指揮一直是我國鐵路運輸組織工作中的重難點內(nèi)容。但依靠網(wǎng)絡(luò)技術(shù)，這一難點問題將得到有效解決。依托計算機(jī)網(wǎng)路技術(shù)構(gòu)建起的列車調(diào)度指揮系統(tǒng)與傳統(tǒng)的列車調(diào)度方式有很大不同。在傳統(tǒng)調(diào)度模式下，工作人員需要人工完成調(diào)度命令的編制、調(diào)整等各項工作，但是在網(wǎng)絡(luò)信息技術(shù)的支持下，列車調(diào)度指揮系統(tǒng)可自動完成自動計劃調(diào)整、鄰臺計劃交換等工作，不僅將調(diào)度人員從繁重的調(diào)度任務(wù)中解放了出來，有效提高了列車調(diào)度效率，更保障了列車行駛安全。

（二）列車計劃調(diào)度系統(tǒng)

隨著科學(xué)技術(shù)的深入發(fā)展，我國列車計劃調(diào)度員工作流程、工作模式也走上了改革創(chuàng)新的道路。工作流程信息化程度提高，工作過程自動化、智能化程度提高，列車計劃調(diào)度現(xiàn)狀有了前所未有的改善。

（三）貨運調(diào)度系統(tǒng)

依托計算機(jī)網(wǎng)絡(luò)技術(shù)，列車貨運調(diào)度系統(tǒng)也具備了數(shù)據(jù)共享、信息交互功能，有效提高了信息數(shù)據(jù)的利用率，提高了工作效率。現(xiàn)階段，列車貨運調(diào)度系統(tǒng)主要涉及以下幾方面內(nèi)容：處理調(diào)度質(zhì)量、動態(tài)調(diào)整貨運計劃、錄入、整理各項貨運信息等。網(wǎng)絡(luò)技術(shù)在列車貨運調(diào)度工作中的應(yīng)用，使上述各項工作更加容易開展。

（四）機(jī)車調(diào)度系統(tǒng)

在現(xiàn)代化通信技術(shù)、信息技術(shù)的支持下，列車機(jī)車調(diào)度系統(tǒng)具備了信息查詢、數(shù)據(jù)共享、計算機(jī)網(wǎng)絡(luò)資源共享等功能。同時，網(wǎng)絡(luò)技術(shù)在機(jī)車調(diào)度系統(tǒng)中的嬰童，使得傳統(tǒng)的人工繪圖、人工輸入方式得以改變，工作效率得到了顯著提高。

（五）信息采集系統(tǒng)

信息采集、信息傳輸是計算機(jī)是促進(jìn)計算機(jī)信息系統(tǒng)建設(shè)與應(yīng)用的重要基礎(chǔ)。

在傳統(tǒng)工作模式下，主要通過人工采集的方式獲得車輛裝卸數(shù)據(jù)、列車裝車數(shù)據(jù)等，不僅費時費力，還可能出現(xiàn)信息遺漏、信息采集失誤等現(xiàn)象。但網(wǎng)絡(luò)技術(shù)的應(yīng)用使這一現(xiàn)象得到了有效改善。利用現(xiàn)代化的自動采集技術(shù)，可將微機(jī)監(jiān)控系統(tǒng)或聯(lián)鎖系統(tǒng)中相關(guān)數(shù)據(jù)進(jìn)行自動采集，然后完成報告的生成。不僅采集效率高，且信息的準(zhǔn)確性、有效性也能得到保證。

二、鐵路調(diào)度系統(tǒng)的安全防護(hù)

（一）計算機(jī)病毒防范

病毒具有嚴(yán)重的破壞作用，病毒侵入計算機(jī)后，會造成信息數(shù)據(jù)丟失、計算機(jī)主機(jī)故障等問題，嚴(yán)重時給計算機(jī)用戶帶來巨大經(jīng)濟(jì)損失。因此，做好計算機(jī)病毒防范工作至關(guān)重要。具體而言，相關(guān)人員可從以下方面著手防護(hù)：

（1）安裝病毒查殺軟件、病毒防護(hù)墻等，

有效抵御病毒入侵。

（2）做好信息的過濾工作，并定期更新病毒數(shù)據(jù)庫，實現(xiàn)對病毒的有效查殺，防止病毒侵入計算機(jī)，影響計算機(jī)及信息安全。

（3）形成良好使用習(xí)慣，不安裝一些安全系數(shù)較低的軟件程序，為系統(tǒng)的運用創(chuàng)造安全環(huán)境。

二、網(wǎng)絡(luò)攻擊防范

網(wǎng)絡(luò)攻擊對計算機(jī)網(wǎng)絡(luò)系統(tǒng)，乃至整個鐵路調(diào)度系統(tǒng)具有極大的破壞性。抵御網(wǎng)絡(luò)攻擊的措施基于以下幾個方面的考慮。

（1）防火墻技術(shù)，通過建立防火墻，主動識別要侵犯系統(tǒng)的病毒從而進(jìn)行防治;

（2）脆弱性掃描技術(shù)，該技術(shù)可以對遠(yuǎn)程系統(tǒng)進(jìn)行檢查搜索，從而得到NFS的脆弱性，當(dāng)病毒利用系統(tǒng)脆弱性進(jìn)行攻擊時，進(jìn)行掃描并主動防御;

（3）入侵檢測技術(shù)，該技術(shù)是在計算機(jī)系統(tǒng)中對惡意的攻擊行為進(jìn)行識別并處理的系統(tǒng)，在按照入侵檢測系統(tǒng)后，如果有入侵者，系統(tǒng)將會識別入侵者的意圖，再進(jìn)行處理;

（4）通信端口過濾技術(shù)，根據(jù)不同端口上設(shè)置的過濾包從而區(qū)別不同種類的包，在進(jìn)行審查后，按照設(shè)定好的信息做出處理方案，從而防止入侵者干擾;

（5）虛擬局域網(wǎng)技術(shù)，在一些計算機(jī)上進(jìn)行邏輯的編程，從而使計算機(jī)不再受到具體物理位置的局限，并進(jìn)行不同計算機(jī)之間的串聯(lián)組織，便形成了虛擬區(qū)域網(wǎng)，虛擬區(qū)域為技術(shù)可以隨意更改設(shè)備的位置，并對設(shè)備進(jìn)行修改從而減少管理開銷。

三、鐵路專網(wǎng)的隔離及其防范措施

我國高速鐵路信號系統(tǒng)經(jīng)歷了快速的發(fā)展，但基本采用歐洲電氣化標(biāo)準(zhǔn)委員會制定鐵路信號安全標(biāo)準(zhǔn)，在新的網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊層出不窮和我國高鐵“走出去”的時代背景下，我國高速鐵路信號系統(tǒng)信息安全、網(wǎng)絡(luò)安全采用的標(biāo)準(zhǔn)以及不同子系統(tǒng)接口間的邊界和GSM一R開放網(wǎng)絡(luò)面臨的風(fēng)險等問題亟待解決，在保證高速鐵路運輸安全的基礎(chǔ)上，建議如下：

（1）我國高速鐵路正處在大規(guī)模的建設(shè)和開通中，新建高鐵和既有普速和已開通高鐵的互聯(lián)互通存在大量的系統(tǒng)測試、軟件移植、修改和維護(hù)工作，嚴(yán)格遵照信號系統(tǒng)軟件修改和維護(hù)規(guī)范，防止由于升級和維護(hù)引入風(fēng)險。

（2）加強(qiáng)基礎(chǔ)技術(shù)和新興技術(shù)的研究，實現(xiàn)對整個網(wǎng)絡(luò)通訊的安全控制，建立鐵路信號管控一體化提供安全、可靠的平臺。開發(fā)新型冗余的管控一體的鐵路信號系統(tǒng)，功能上實現(xiàn)行車安全預(yù)警，信息安全上實現(xiàn)縱深防御、集防護(hù)、監(jiān)測、管理與一體。

（3）改進(jìn)現(xiàn)有鑒定、評審方式積極開展信號系統(tǒng)安全工程管理活動，我國鐵路產(chǎn)品認(rèn)證機(jī)構(gòu)與國際第三方安全認(rèn)證組織展開積極合作，實現(xiàn)互通互認(rèn)。

三、完善大數(shù)據(jù)在鐵路車務(wù)系統(tǒng)安全管理中的建議

（1）進(jìn)行統(tǒng)一規(guī)劃。嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理”的原則來進(jìn)行統(tǒng)一規(guī)劃，對鐵路運輸?shù)脑O(shè)備、路程、安全管理等信息進(jìn)行全方位的統(tǒng)一管理，健全和完善鐵路車務(wù)系統(tǒng)安全管理制度，落實各個部門的職責(zé)，各個部門應(yīng)當(dāng)嚴(yán)格遵照統(tǒng)一制定的標(biāo)準(zhǔn)來金子那個作業(yè)模式新資源的共享、信息的整合、數(shù)據(jù)的深度挖掘，從而提高鐵路車務(wù)系統(tǒng)安全管理的水平以及大數(shù)據(jù)整體的開發(fā)和利用。（2）嚴(yán)格規(guī)范數(shù)據(jù)的質(zhì)量。將已經(jīng)存在的原有的信息包括聲音、圖片、視頻等等進(jìn)行整理，規(guī)范數(shù)據(jù)的質(zhì)量，與此同時，建設(shè)鐵路車務(wù)系統(tǒng)安全管理的信息系統(tǒng)，實時收集鐵路信息，保證信息的及時有效傳遞，為數(shù)據(jù)的采集和傳輸提供一種思諾思渠道，同時，要對鐵路車務(wù)系統(tǒng)安全管理的數(shù)據(jù)進(jìn)行一個痛的標(biāo)準(zhǔn)規(guī)范，反映鐵路運行的真實情況，實現(xiàn)對數(shù)據(jù)的有效整合與分析。（3）實現(xiàn)數(shù)據(jù)資源的共享。數(shù)據(jù)信息如果不能實現(xiàn)各部門、各行業(yè)之間的互通有無，就好像島與島之間沒有溝通的橋梁，就會使得行業(yè)不能長遠(yuǎn)的發(fā)展。因此，鐵路車務(wù)系統(tǒng)安全管理要打造一個智能化、標(biāo)準(zhǔn)化的服務(wù)系統(tǒng)，根據(jù)鐵路運行的需要實現(xiàn)跨系統(tǒng)、跨專業(yè)、跨部門、跨領(lǐng)域的信息的整合、分子，實現(xiàn)資源的共享。（4）大數(shù)據(jù)系統(tǒng)的完善。大數(shù)據(jù)系統(tǒng)的建立主要是為鐵路車務(wù)系統(tǒng)安全管理展開深入的信息處理工作，將其中含有的有效數(shù)據(jù)進(jìn)行提取，并剔除其中的虛假數(shù)據(jù)，以此加快管理工作的效率。同時大數(shù)據(jù)系統(tǒng)的建立不僅可以實現(xiàn)信息數(shù)據(jù)的處理和整合，還可以發(fā)現(xiàn)鐵路車務(wù)系統(tǒng)運行中存在的問題和風(fēng)險，從而制定合理的解決措施，保證系統(tǒng)發(fā)展目標(biāo)的實現(xiàn)。

四、結(jié)語

綜上所述，在現(xiàn)代化背景下，網(wǎng)絡(luò)技術(shù)深刻影響著社會各行各業(yè)，也對鐵路運輸業(yè)的建設(shè)發(fā)展產(chǎn)生了重要影響。為進(jìn)一步促進(jìn)鐵路運輸業(yè)的現(xiàn)代化建設(shè)，相關(guān)職能部門、人員需加大網(wǎng)絡(luò)技術(shù)在鐵路調(diào)度系統(tǒng)安全方面的研究與應(yīng)用力度。充分發(fā)揮網(wǎng)絡(luò)技術(shù)的作用優(yōu)勢，為鐵路運輸實現(xiàn)現(xiàn)代化奠定堅實的基礎(chǔ)。

參考文獻(xiàn)

[1]魏新平.鐵路列車調(diào)度系統(tǒng)可靠性研究[D].西南交通大學(xué)，2010.

[2]宋世軍.網(wǎng)絡(luò)安全技術(shù)在高速鐵路綜合調(diào)度系統(tǒng)中的應(yīng)用[D].西南交通大學(xué)，2005.

[3]王壯鋒，邢科家，張琦，黃康.對我國高速鐵路綜合調(diào)度系統(tǒng)的思考[J].中國鐵道科學(xué)，2003，02：32-36.