城市轨道交通信号系统信息安全风险辨识

从城市轨道交通信息安全面临的严峻形势出发,介绍城轨交通信号系统组成,并对信号系统各子系统功能进行阐述。城轨交通信号系统是保证列车安全、准点、高密度运行的重要技术装备,主要由列车自动监控子系统、列车自动防护子系统、列车自动运行子系统、联锁子系统组成。根据信息安全风险分析模型,识别城轨交通信号系统信息安全的威胁来源及核心资产。由于城轨交通系统属于工业控制系统的典型系统,城轨信号系统则具备工控系统的一般性特点,继承工控系统的脆弱性。针对国内城轨交通信息安全研究的空白之处,结合工控系统不同层级结构的脆弱性,从技术和管理两个方面进行信号系统的信息安全风险辨识,通过分析发现存在物理安全、网络安全、主机安全和应用安全等层次上的风险。风险辨识结果反映出城轨交通信息安全存在大量的薄弱环节,以期为日后的研究和防护工作的开展打下基础。     

地铁CBTC信号系统的WiFi风险防范建议

分析地铁CBTC信号系统现状及CBTC面临的WiFi脆弱性,从无线干扰、拒绝服务攻击、无线入侵、无线欺骗等方面阐述地铁信号系统的无线风险,并提出风险防范建议。     

城市轨道交通ATC系统信息安全建设方案

随着计算机和网络的发展,信息安全越来越受到关注,越来越多的城市在城市轨道交通信号工程招标文件中对列车自动控制(ATC)系统提出了需满足信息安全等级三级的要求。以目前城市轨道交通ATC系统中主流的CBTC系统为研究对象,按照信息安全标准分析物理安全、网络安全、主机安全、应用安全及数据安全等方面的要求。根据分析结果,对系统中较薄弱的网络安全、主机安全等环节通过增加安全审计、边界防护、入侵防护的方式进行改进。     

长沙地铁CBTC混跑模式下列车跟踪的设计与实现

介绍了一种ATS系统列车跟踪方法的设计和实现.该方法结合ATP系统的列车位置报告和联锁系统的区段占用信息,使ATS系统可以支持CBTC列车和非CBTC列车混跑模式下的列车跟踪,并能更精确、更可靠地对CBTC列车进行跟踪.     

ATS系统信息安全方案

根据信息安全等级保护2.0规范要求,从安全计算环境、安全通信网络和安全区域边界和安全管理中心4个维度对ATS系统的现状进行分析,提出ATS的信息安全方案。     

基于云架构的城市轨道交通信号系统方案研究

传统架构下信号系统有很高的独立性,无法实现多系统间信息融合。为实现与城轨生产网的信息共享及大数据挖掘,可选择将信号ATS子系统纳入城轨云平台。在保证信号系统核心设备独立性、安全性的基础上,将ATS子系统中心级服务器、工作站纳入云平台,以1.0的复用比为例计算了ATS子系统的计算资源需求。ATS上云部分与非云部分的连接通过云平台核心交换网络实现;应用服务器及接口服务器配置刀扇式服务器,数据库服务器配置机架式服务器。为满足ATS子系统冗余及无扰切换要求,云平台为ATS子系统提供两套配置相同的服务器资源;考虑到城轨信号系统需满足信息安全等级保护3级的要求,云平台均应按照信息安全等级保护三级进行建设。     

融合动态防御的企业远程办公信息安全防护框架研究

企业远程办公模式下的信息系统安全防护体系呈现防护场景复杂、防护主体多样的特点。在攻击手段不断更迭，信息安全受到威胁的情况下，针对未来远程办公模式常态化所面临的信息安全问题，基于远程办公信息安全基础框架和安全动态防御模型，提出融合动态防御的企业远程办公信息安全防护框架。通过引用新技术，构建动态风险监测、风险识别和风险响应机制，提供主动防御及协同防御能力。该框架可以在铁路企业远程办公终端设备安全、边界接入安全、网络传输安全和基础设施安全开展应用，支撑铁路企业远程办公模式下的信息安全保障工作。     

城市轨道交通信号系统信息安全问题研究

从网络安全法、工控信息安全和信息安全等级保护等国家相关法规、标准角度,说明了加强城市轨道交通信息安全建设的必要性。分析了城市轨道交通信号系统的信息安全防护现状以及存在的安全隐患,提出了一种信号系统信息安全防护方案,可全面防护信号系统的信息安全。     

CBTC系统高速适应性分析及改进方案

从车地无线通信、车载控制模型、轨旁设备应用等方面有针对性地研究了设计速度在160～200 km/h下基于通信的列车运行控制（CBTC,Communication Based Train Control）系统的高速适应性问题，提出了速度提升后CBTC系统相对应的改进方案。从理论上分析，传统CBTC系统在完成适配性改进后，能够满足此速度等级下安全运行的要求。     

CBTC系统中ATS子系统验证非通信列车追踪功能的方法

根据CBTC(基于通信的列车控制)系统和ATS(列车自动监控)子系统的功能特点,以及非通信列车运营场景,明确ATS子系统对非通信列车追踪的系统需求。介绍了室内测试验证的内容、流程和期望结果。通过ATS子系统的室内测试平台以及现场系统集成测试,模拟线路轨道区段空闲、占用或受扰等不同情况下非通信列车的追踪功能,在ATS子系统上观察非通信列车按照预设的各种典型场景运行时的区段占用情况和列车追踪结果。结合现场运营测试,对比系统需求,使CBTC系统非通信列车追踪功能得到验证。     

SelTrac~ CBTC信号系统中自动列车调整功能设计

CBTC(基于通信的列车控制)系统中,ATS(列车自动监控)子系统提供的自动控制功能包括列车自动调整和列车进路自动排列。介绍了SelTrac~CBTC系统中,ATS自动列车调整列车运行计划编制的内容,着重阐述了列车死锁预防的几种类型,分别描述了列车时刻表调整的工作原理及调整方法。     

城市轨道交通CBTC列车自动监控子系统设计与创新

从系统设计与实现角度,描述了国产MTC-I型CBTC列车自动监控子系统的系统硬件、软件结构构成及其主要功能;通过与国家铁路CTC系统以及国外ATS系统比较,结合国产MTC-I型CBTC列车自动监控子系统的技术特点,以城轨交通运营需求为目标,自主研制出了新一代国产ATS子系统。     

深圳轨道交通二期蛇口线信号系统

介绍了深圳轨道交通二期蛇口线信号系统的体系结构及系统功能,并详细说明了各信号子系统的结构及系统功能。该系统采用先进的基于无线通信的移动闭塞系统(CBTC-MAS),可以满足90s的最小设计运营间隔指标。信号系统由5个主要子系统组成,包括ATP/ATO、CBI、ATS、DCS和MSS子系统。     

城市轨道交通CBTC区域控制中心子系统的研究

TYJL-ZC1型区域控制中心系统是自主研发的新一代城轨交通列车控制子系统。ZC系统与自动列车监督系统(ATS)、车载控制系统(ATP/ATO)、计算机联锁系统等共同构成完整的基于通信的列车自动控制系统(CBTC)。全文重点描述了区域控制中心系统的主要功能、硬件结构、软件架构以及技术特点等。     

无线CBTC信号系统工作模式分析

随着基于通信的列车控制(CBTC)技术的发展,无线CBTC信号系统的运营组织越来越灵活多样。综合ATS(列车自动监控)层面的中心控制模式和紧急站控模式,轨旁设备的CBTC模式和后备模式,以及车载设备的ATO(列车自动驾驶模式)、ATPM(列车自动防护的人工模式)和WSP(轨旁信号保护模式)等模式,全面分析了无线CBTC系统的工作模式。     

基于802.11g的CBTC车地通信子系统建模与分析

CBTC系统是利用连续、大容量的车地双向数字通信实现列车控制信息、列车状态信息传输的先进列车控制系统,CBTC系统中车地通信子系统对于保障列车安全高效的运营具有重要作用。本文根据CBTC移动闭塞系统中的列车追踪模型,分析系统对通信的要求;利用OPNET的三层建模机制,建立基于802.11g的CBTC车地通信系统的系统仿真模型;利用该仿真平台仿真列控业务下的通信系统性能;仿真结果表明,在区间追踪阶段,基于802.11g的无线局域网完全满足列车控制的需要;需要保证车站附近的AP信号覆盖以满足列车进入中间站停车时对通信的要求。     

城市轨道交通CBTC系统中数据通信子系统研究

针对基于通信的列车控制系统（CBTC）的技术需求,对城市轨道交通CBTC系统中数据通信子系统（DCS）的网络结构与功能进行研究,重点分析了轨旁骨干网技术方案、无线漫游切换机制和网络冗余,并对3种不同无线覆盖方式进行了比较。     

城市轨道交通基于通信的列车控制系统后备模式方案

对基于通信的列车控制(CBTC)系统在中央ATS(列车自动监控)或中央至车站的信息传输通道完全故障、轨旁设备故障、车-地通信设备故障、车载系统出现故障等各种可能故障情况下的后备控制模式做了分析。在后备模式下列车的运营能力和运行速度都不可能与正常进行状态相题并论,但能够确保信号系统在最少的人工参与条件下最大限度地实现列车安全与自动控制,这才是后备模式的意义所在。