摘要：根據(jù)信息安全等級(jí)保護(hù)2.0規(guī)范要求，從安全計(jì)算環(huán)境、安全通信網(wǎng)絡(luò)和安全區(qū)域邊界和安全管理中心4個(gè)維度對(duì)ATS系統(tǒng)的現(xiàn)狀進(jìn)行分析，提出ATS的信息安全方案。

　　關(guān)鍵詞：信息安全;列車自動(dòng)監(jiān)控系統(tǒng);城市軌道交通

　　城市軌道交通是城市公共交通的主干線，客流運(yùn)送的大動(dòng)脈，是城市的生命線工程。它對(duì)社會(huì)、經(jīng)濟(jì)和科技發(fā)展，以及滿足人民日益增長的物質(zhì)和文化需要起著重要的作用。列車自動(dòng)監(jiān)控(AutomaticTrainSupervision，ATS)系統(tǒng)是保證安全、迅速、高效完成運(yùn)輸任務(wù)的重要手段，一旦遭受到嚴(yán)重的病毒破壞或攻擊，可能會(huì)造成地鐵運(yùn)輸大面積癱瘓，甚至影響行車安全，對(duì)社會(huì)秩序，公共利益造成嚴(yán)重的損害，因此ATS系統(tǒng)具有極高的網(wǎng)絡(luò)與信息安全要求。

　　1ATS系統(tǒng)概述

　　ATS是用于城市軌道交通ATC系統(tǒng)的一個(gè)重要子系統(tǒng)，它基于現(xiàn)代通訊網(wǎng)絡(luò)的實(shí)時(shí)分布式的計(jì)算機(jī)系統(tǒng)，與ATC系統(tǒng)中的列車自動(dòng)防護(hù)(ATO)、列車自動(dòng)駕駛(ATP)和計(jì)算機(jī)聯(lián)鎖系統(tǒng)(CBI)，區(qū)域控制中心(ZC)相互協(xié)調(diào)、共同協(xié)調(diào)配合完成城市軌道交通調(diào)度指揮和管理的自動(dòng)化。

　　1)監(jiān)督功能ATS系統(tǒng)將列車運(yùn)營信息和軌旁信號(hào)設(shè)備的狀態(tài)通過控制中心和車站的調(diào)度終端實(shí)時(shí)顯示，以便調(diào)度員及時(shí)了解和掌握列車的實(shí)時(shí)運(yùn)行情況以及軌旁的狀態(tài)，并對(duì)行車作業(yè)進(jìn)行分析和調(diào)整，保證全線運(yùn)營安全、高效、有序的進(jìn)行。1)控制功能ATS根據(jù)列車運(yùn)行圖自動(dòng)向聯(lián)鎖系統(tǒng)發(fā)出辦理進(jìn)路指令，指揮列車按列車運(yùn)行圖運(yùn)行，ATS根據(jù)列車運(yùn)行的實(shí)際運(yùn)行情況自動(dòng)回執(zhí)列車實(shí)跡運(yùn)行圖，并對(duì)偏離列車運(yùn)行圖的列車進(jìn)行動(dòng)態(tài)調(diào)整。

　　2ATS系統(tǒng)的信息安全現(xiàn)狀

　　按照信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)的要求，對(duì)安全計(jì)算環(huán)境、安全通信網(wǎng)絡(luò)和安全區(qū)域邊界的現(xiàn)狀進(jìn)行安全分析。

　　3ATS系統(tǒng)信息安全方案

　　3.1系統(tǒng)定級(jí)

　　1)系統(tǒng)服務(wù)對(duì)象和用戶規(guī)模ATS系統(tǒng)服務(wù)于國內(nèi)外民眾和公司法人、組織，用戶規(guī)模相當(dāng)龐大。1)系統(tǒng)受到破壞時(shí)所侵害的客體的確定該業(yè)務(wù)信息遭到破壞后，侵害的客觀方面表現(xiàn)為：列車無法正常運(yùn)行，甚至出現(xiàn)安全事故影響社會(huì)秩序。1)系統(tǒng)受到破壞后對(duì)客體的侵害程度上述結(jié)果的侵害程度表現(xiàn)為業(yè)務(wù)信息受到迫害后對(duì)社會(huì)秩序造成嚴(yán)重?fù)p害。1)確定系統(tǒng)服務(wù)安全保護(hù)等級(jí)根據(jù)國家標(biāo)準(zhǔn)，ATS系統(tǒng)業(yè)務(wù)信息安全保護(hù)等級(jí)為第三級(jí)。

　　3.2安全域劃分按照系統(tǒng)的結(jié)構(gòu)和功能，將安全域劃分為網(wǎng)絡(luò)管理區(qū)，網(wǎng)絡(luò)區(qū)和核心業(yè)務(wù)區(qū)，其中核心業(yè)務(wù)區(qū)包括中央控制區(qū)，中心信號(hào)設(shè)備區(qū)，計(jì)劃員區(qū)，設(shè)備集中站區(qū)，設(shè)備非集中站區(qū)和車輛段區(qū)。

　　3.3安全防護(hù)模型

　　本方案按照“一個(gè)中心、三重保護(hù)”的原則設(shè)計(jì)，安全管理中心是三重防護(hù)的管理控制中心，三重防護(hù)特指安全計(jì)算環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界。安全邊界是對(duì)關(guān)鍵網(wǎng)絡(luò)處的數(shù)據(jù)流進(jìn)行分析，保證合法的數(shù)據(jù)流通過邊界，防止非法內(nèi)聯(lián)、外聯(lián)。邊界的安全保護(hù)和控制是信息安全系統(tǒng)的第一道安全屏障。通信網(wǎng)絡(luò)由系統(tǒng)內(nèi)部計(jì)算節(jié)點(diǎn)和網(wǎng)絡(luò)設(shè)備共同組成，是安全保障的第二道屏障。安全計(jì)算環(huán)境是由一個(gè)或多個(gè)計(jì)算機(jī)系統(tǒng)組成，以對(duì)數(shù)據(jù)信息進(jìn)行存儲(chǔ)、處理為主要目的。

　　3.4方案設(shè)計(jì)

　　根據(jù)網(wǎng)絡(luò)安全域劃分、安全防護(hù)模型，并結(jié)合ATS系統(tǒng)特點(diǎn)按如下原則進(jìn)行設(shè)計(jì)。1)不影響正常的通信業(yè)務(wù)流程，網(wǎng)絡(luò)安全防護(hù)設(shè)備失效不中斷系統(tǒng)原有業(yè)務(wù)功能。1)系統(tǒng)內(nèi)部域之間設(shè)置防火墻進(jìn)行網(wǎng)絡(luò)邏輯隔離;1)系統(tǒng)與外部安全系統(tǒng)邊界處設(shè)置防火墻進(jìn)行網(wǎng)絡(luò)邏輯隔離。1)系統(tǒng)與外部非安全系統(tǒng)邊界處設(shè)置網(wǎng)閘進(jìn)行網(wǎng)絡(luò)物理隔離。1)系統(tǒng)內(nèi)每個(gè)域的網(wǎng)絡(luò)旁路設(shè)置入侵監(jiān)測(cè)系統(tǒng)。1)操作員使用的機(jī)器安裝安全加固軟件。1)中心設(shè)置安全管理平臺(tái)和態(tài)勢(shì)感知系統(tǒng)。

　　4結(jié)束語

　　本文基于ATS提出的信息安全解決方案，滿足信息安全保護(hù)等級(jí)為第三級(jí)的相關(guān)技術(shù)要求，可有效的防止病毒破壞或攻擊，可保障城市軌道交通安全、迅速、高效的運(yùn)行秩序。

　　參考文獻(xiàn)

　　[1]中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局，中國國家標(biāo)準(zhǔn)化管理委員會(huì).GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求[S].北京：中國標(biāo)準(zhǔn)出版社，2019.

　　[2]中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局，中國國家標(biāo)準(zhǔn)化管理委員會(huì).GB/T25070-2010信息安全系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求[S].

　　計(jì)算機(jī)方向評(píng)職知識(shí)：信息安全論文發(fā)表過哪些內(nèi)容

　　范文一、電子信息安全存儲(chǔ)問題及有效利用措施

　　電子信息技術(shù)雖然給我們的工作生活帶來了便利，但是也帶來了一系列的信息安全問題，為此下面文章主要針對(duì)電子信息的存儲(chǔ)及利用過程進(jìn)行分析，找到影響電子信息安全存儲(chǔ)的因素和存儲(chǔ)載體存在的風(fēng)險(xiǎn)，結(jié)合具體情況提出電子信息安全存儲(chǔ)與有效利用的具體措施，為電子信息的安全存儲(chǔ)與有效利用提供借鑒。