新形勢下鐵路信號TDCS系統(tǒng)網(wǎng)絡安全防護分析

張紅利

（呼和浩特鐵路局，內蒙古 呼和浩特 010057）

新形勢下鐵路信號TDCS系統(tǒng)網(wǎng)絡安全防護分析

張紅利

（呼和浩特鐵路局，內蒙古 呼和浩特 010057）

隨著我國鐵路交通運輸行業(yè)的發(fā)展壯大，為了加強對其運行過程中的監(jiān)控，我國在鐵路運輸方面也積極利用計算機網(wǎng)絡系統(tǒng)，其中最具代表性的是鐵路信號TDCS系統(tǒng)。網(wǎng)絡技術雖然可以為我們帶來很大的便利，但是，在其運用的過程中也存在著很大的安全風險。因此，確保我國鐵路信號TDCS系統(tǒng)網(wǎng)絡安全是非常重要的。本文主要介紹了TDCS系統(tǒng)網(wǎng)絡病毒來源的途徑以及入侵的方式，而且，還提出了確保鐵路信號TDCS系統(tǒng)網(wǎng)絡安全的主要方法。

鐵路信號；TDCS系統(tǒng)；網(wǎng)絡安全防護分析；建議和意見

隨著鐵路信息系統(tǒng)建設的進一步發(fā)展，TDCS系統(tǒng)網(wǎng)絡不斷擴大與其它系統(tǒng)或設備（如TMIS、12306、G網(wǎng)等系統(tǒng)）連接的增加、用戶訪問量的聚增，防病毒侵入和防黑客入侵的難度越來越大，只有不斷提高系統(tǒng)自身防護能力，才能確保以行車調度為核心的TDCS系統(tǒng)網(wǎng)絡安全。因此，我們必須要采取相關的措施來降低TDCS系統(tǒng)的網(wǎng)絡風險，進一步維護鐵路信號TDCS系統(tǒng)的安全。本文對鐵路信號TDCS系統(tǒng)安全隱患存在的主要原因進行分析，并且，為維護其安全提供了一些建議和方法。

1 新形勢下鐵路信號TDCS系統(tǒng)存在安全隱患的主要原因

1.1 鐵路信號TDCS系統(tǒng)的網(wǎng)絡系統(tǒng)設置不合理。TDCS系統(tǒng)網(wǎng)絡雖然是獨立成網(wǎng)，但由于TDCS系統(tǒng)服務器、各類查詢終端的IP地址設置在同一個網(wǎng)段，存在終端操作員可以登錄訪問到服務器，甚至可以修改服務器配置，給網(wǎng)絡安全帶來極大威脅鐵路信號。

1.2 鐵路信號TDCS系統(tǒng)受到了病毒的攻擊。當今社會，計算機網(wǎng)絡實現(xiàn)了全面性、開放性、全球性的發(fā)展，也正是由于網(wǎng)絡技術的開放性，這就使得網(wǎng)絡具有極大的風險性?，F(xiàn)在，信息化網(wǎng)絡時代的發(fā)展，也促使網(wǎng)絡病毒得到了肆意的傳播與蔓延。有越來越多的計算機網(wǎng)絡病毒在社會中活動，所以，出現(xiàn)病毒惡意攻擊TDCS系統(tǒng)也是正常的，因此，這樣就給我國鐵路信號TDCS系統(tǒng)安全造成了威脅。

1.3 我國對鐵路信號TDCS系統(tǒng)的日常管理不恰當，沒有對其進行正確的維護。在TDCS系統(tǒng)運行的過程中，要定期對TDCS系統(tǒng)的日常使用硬盤進行合理的維護，如果處理的不合理就會形成一定的安全隱患。TDCS系統(tǒng)的日常硬盤只能夠用來存儲TDCS中的數(shù)據(jù)，不能夠用它的硬盤來存儲其他系統(tǒng)的文件，否則，這樣就會造成其它系統(tǒng)的病毒傳染給TDCS系統(tǒng)。

2 對鐵路信號TDCS系統(tǒng)進行網(wǎng)絡安全防護的必要性

我國鐵路信號TDCS系統(tǒng)的網(wǎng)絡安全防護不合理，對其的安全維護存在著很大的缺陷與不足?，F(xiàn)在，我國社會各方面的網(wǎng)絡安全防護技術不斷地發(fā)展、成熟，而且，有越來越多行之有效的防護方案產(chǎn)生，然而，在我國鐵路信號TDCS系統(tǒng)網(wǎng)絡安全防護方面卻存在著極大的問題。我國在TDCS系統(tǒng)網(wǎng)絡安全維護方面仍然處于起步階段，很多技術和措施都還不成熟。所以，我門一定要結合鐵路信號TDCS系統(tǒng)發(fā)展的具體情況，設計出符合TDCS系統(tǒng)發(fā)展的網(wǎng)絡安全維護方案，并且，將方案落實到位，只有這樣才可以促進我國TDCS系統(tǒng)網(wǎng)絡安全運行。

3 增強鐵路信號TDCS系統(tǒng)網(wǎng)絡安全的措施

3.1 提高TDCS系統(tǒng)本身的抵御病毒的能力。相關人員要對已經(jīng)建成的TDCS網(wǎng)絡系統(tǒng)進行必要的安全檢測，通過有針對性的測試，從而檢查出TDCS系統(tǒng)中是否存在隱藏的安全漏洞。在進行專門的安全監(jiān)測實施過程中，一定要安排這方面的專業(yè)人員來完成相關的工作，這樣才能夠確保檢測的科學性、合理性。

3.2 可以建立一個TDCS系統(tǒng)的管理、維護中心。為了更好地對TDCS系統(tǒng)進行恰當?shù)娜粘＞S護與管理，我們有必要成立一個TDCS系統(tǒng)維護中心。培養(yǎng)專業(yè)的技術人員來解決TDCS系統(tǒng)技術故障、問題，而且，要訓練出一批專業(yè)的TDCS系統(tǒng)維護人員，讓他們來做好TDCS系統(tǒng)的日常維護工作。

3.3 增加訪問策略。在核心交換上部署相應策略，使得終端只允許訪問其可以訪問的IP地址段或者IP地址，保證其只能在策略允許的范圍內對中心的服務器進行訪問，對其余不允許IP地址段的訪問一律過濾掉。其次，在核心交換機上對服務器的IP地址段進行保護，只允許有權限的終端及設備可以對服務器進行訪問，其他未經(jīng)授權的訪問也將在核心交換出進行阻斷，保證服務器所處網(wǎng)段的安全。進而，加強其網(wǎng)絡中心的安全。

3.4 增強TDCS系統(tǒng)自身的安全性，不斷優(yōu)化系統(tǒng)內部的結構。在TDCS系統(tǒng)中，有非常多的應用軟件和非常多的程序，并且，這些軟件性質各不相同，所以，就可能會出現(xiàn)有些應用正在運行的操作與補丁相矛盾的狀況，面對這樣的情況，工作人員在安裝補丁時要對其進行必要的檢測，只有在補丁不會給TDCS系統(tǒng)的運行造成困擾的前提下，才可以對這些補丁進行處理。

4 結語

計算機網(wǎng)絡技術在鐵路運行中的運用，不但給它帶來了便利，而且，造成了一些困擾。因此，要采取必要的措施來維護鐵路信號TDCS系統(tǒng)的網(wǎng)絡安全，促使TDCS系統(tǒng)可以安全運行。

［1］ 陳雁冰，鄭文宇，張春雨.多任務TDCS車站分機通信協(xié)議的設計［J］. 現(xiàn)代電子技術. 2011（11）

［2］ 李堂.西門子準移動閉塞信號系統(tǒng)車次號跟蹤淺析［J］.現(xiàn)代城市軌道交通.2007（03）

［3］ 劉雋，張銘娣，張一軍.TDCS系統(tǒng)列車運行階段計劃的處理方法［J］. 中國鐵道科學.2006（04）

張紅利，女，畢業(yè)于北京交通大學自動化專業(yè)，助理工程師，科員，研究方向：鐵道信號。

TP393.08

A

1003-5168（2015）11-101-01