城市轨道交通基于通信列车控制系统车地无线通信安全措施

《城市轨道交通基于通信列车控制系统车地无线通信安全措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、德积l鼹≤≤≯誊≥誊蚤≤蚤城市轨道交通基亏通信的列车控制系统车地无线通信的安全措施张壮(-q鲁木齐城市轨道集团有限公司，830000，乌鲁木齐∥工程师)摘要城市轨道交通基于通信的列车控制系统的车地无标准和频段在带来便利的同时也为城市轨道交通的线通信是采用基于IEEE802．11系列标准的无线局域网技运营埋下了隐患。术。其工作在开放频段时，容易受到干扰和攻击。从干扰和攻击两方面分析了车地无线通信的风险源，分析了车地无线1通信安全的风险源通信的安全需求，并介绍了可用于城市轨道交通车地无线通对CBTC

2、系统车地无线通信安全构成威胁的信安全的防护措施。风险源主要分为无线干扰和恶意攻击2类。关键词城市轨道交通；基于通信的列车控制；车地通信；1．1无线干扰通信安全目前，对车地无线通信造成干扰的来源主要有：中图分类号U231．7乘客信息系统、商用无线网络、多径效应等_2。SafetyCountermeasuresforTrain-TrackWirelessCommunica—1)乘客信息系统(PassengerInformationtioninUrbanRailTransitCBTcSystem，简为

3、PIS)：是一个多媒体咨询发布、播控与ZhangZhuang管理的平台，可在多种显示终端上显示多种类型、多AbstractThetrain—trackcommunication(TTC)inCBTC信息源、平行、分区、带优先级的信息。其中，既包括ofurbanrailtransitadoptswirelesscommunicationtechno1．数据量小的文本信息，也包括数据量大的媒体文件ogybasedonIEEE802．1I．Whenworkingattheopen信息。目前，PIS主要

4、采用IEEE802．1la／g／n标准band，TTCisvulnerabletointerferenceandattacks．The的WLAN进行传输，并且和信号系统的WLAN使hazardresourceandsafetyrequirementsofTTCareana—用了相同的频段，从而可能对CBTC系统的车地无lyzedfromaspectsofinterferencesandattacksrespective—线通信造成同频干扰。lv．Onthisbasis，somesafetycou

5、ntermeasuresforTTCareintroduced，whichcanbeappliedinurbanrailtransitcom—2)商用无线网络：3G网络的普及使得人们可munication．以随时随地自组WiFi无线网络。这些无线网络的Keywordsurbanrailtransit；CBTC；train-·trackcommu·-信道是可变的，并很有可能会同城市轨道交通信号nication；communicationsafety系统WLAN处于同一信道而造成干扰。乘客自组Aut

6、hor’saddressUrumqiUrbanRailGroupCo．，Ltd．，的WiFi无线网络的频段如果与CBTC系统车地通830()00，Urumqi，China信频段相同，就很容易造成无线干扰而影响信号系统的正常工作。城市轨道交通基于通信的列车控制(Communi．3)多径效应：无线信号是沿着直线传播的，但cationBasedTrainControl，简为CBTC)系统中的是在隧道和城市高楼林立的环境中，信号会经过建车地无线通信目前主要采用IEEE802．11系列标筑物的反射和衍射再

7、到达接收端。这样，接收端收准的无线局域网(wLAN)技术。其工作在开放频到的信号就可能包括直线传播的信号和经过若干次段。CBTC系统可以直接采用由第三方厂商提供的反射和衍射后的信号，这些信号因为传播路径的不基于开放标准的无线通信平台，提高了系统集成度，一致而先后到达接收端，这就造成了多径效应。多并且减少了轨旁设备，使系统的可维护性得到进一径效应的存在使得信号不稳定并且可能会出现数据步增强。WLAN使得车地通信更加透明，但开放的错误，因而对车地通信安全造成影响。·128·纂∞期≯。。0：l_。≯童

8、≮曩≯≮≮誊套曩≯■毒誊≮≤厕黎1．2安全攻击端一服务端)工作结构，全面实现对通信网络工作状黑客、恐怖分子等对城市轨道交通的恶意攻击，态的监控和对网络攻击的定位；自动实现通信网络不仅可能造成运营中断，甚至还可能通过发送错误指健壮性的检测，并提供相关报警和日志记录。令等方式造成列车相撞或者远程控制列车。因此，轨4)建立身份认证管理机制：应实施客户端身份道交通CBTC系统必须对网络安全攻击进行防护。认证管理和无线设备接入认证密钥多样化管理。网络安全攻击一般可以分为如下5种类型_1]。2．2安全保障措