軌道交通通信系統(tǒng)中信息安全技術(shù)的應(yīng)用

劉富明

摘要：隨著科學(xué)技術(shù)地不斷發(fā)展，城市軌道交通信息通信技術(shù)也在不斷創(chuàng)新，并向著多樣化的方向發(fā)展。有了通信系統(tǒng)的支持列車，在運(yùn)行過程中的信息可以及時(shí)傳遞，進(jìn)而減少列車行駛過程中的安全事故。工作人員需要了解城市軌道交通信息通信系統(tǒng)，并不斷完善信息通信系統(tǒng)，形成一個(gè)自動(dòng)化程度高的列車運(yùn)行控制系統(tǒng)。本文就城市軌道交通信息通信系統(tǒng)技術(shù)進(jìn)行簡(jiǎn)單的闡述。

關(guān)鍵詞：城市軌道交通;信息通信系統(tǒng);網(wǎng)絡(luò)安全;措施研究

通信信號(hào)系統(tǒng)是其中的關(guān)鍵部分，列車之間通過交通信號(hào)系統(tǒng)實(shí)現(xiàn)調(diào)整和指揮，使車輛保持安全且高效的方式運(yùn)行。隨著我國(guó)信息技術(shù)的不斷發(fā)展與進(jìn)步，軌道交通系統(tǒng)中的通信系統(tǒng)信息安全也不斷優(yōu)化升級(jí)，不斷提高軌道交通的整體運(yùn)行成效以及持續(xù)有效性。本文對(duì)軌道交通信號(hào)系統(tǒng)中信息安全技術(shù)的應(yīng)用展開探究。

一、軌道交通信號(hào)系統(tǒng)中信息安全技術(shù)的應(yīng)用

（一）加密技術(shù)

加密技術(shù)是網(wǎng)絡(luò)安全的重要保障。加密技術(shù)的種類多樣化，滿足了網(wǎng)絡(luò)中用戶的多樣化需求。通俗而言，加密技術(shù)就是將需要加密的文件通過密鑰改變參數(shù)將其變成毫無價(jià)值的文件之后再進(jìn)行傳輸，對(duì)方接收到文件以后，應(yīng)用密鑰將文章參數(shù)轉(zhuǎn)化回來，進(jìn)而獲得全文。加密技術(shù)有效防范了信息傳輸過程中的泄露問題。

（二）防火墻

安裝防火墻也是保障信息安全的一種有效方法，防火墻的工作原理主要是這樣不符合標(biāo)準(zhǔn)的文件攔截在外，以此來降低外部入侵風(fēng)險(xiǎn)。選擇防火墻要結(jié)合以下標(biāo)準(zhǔn)：防火墻的安全問題包括兩方面：第一，防火墻設(shè)計(jì)的合理性;第二，使用錯(cuò)誤的方法。網(wǎng)絡(luò)不斷擴(kuò)容和增加應(yīng)用，提高了安全風(fēng)險(xiǎn)，此時(shí)選擇防火墻產(chǎn)品應(yīng)注意增強(qiáng)安全性。如果選擇無擴(kuò)充功能的防火墻，則嚴(yán)重浪費(fèi)了投資成本。

二、信息安全技術(shù)在軌道通信系統(tǒng)中的應(yīng)用

（一）信息識(shí)別及檢測(cè)技術(shù)應(yīng)用

通信網(wǎng)絡(luò)具有開放性和共享性，借助通信網(wǎng)絡(luò)，用戶可以傳遞信息。這也使得通信網(wǎng)絡(luò)的信息安全風(fēng)險(xiǎn)更大。為了防范這些風(fēng)險(xiǎn)，機(jī)房通信網(wǎng)絡(luò)安全管理人員必須要將信息識(shí)別技術(shù)以及信息檢測(cè)技術(shù)應(yīng)用到機(jī)房通信網(wǎng)絡(luò)安全管理工作當(dāng)中。首先，相關(guān)機(jī)房通信網(wǎng)絡(luò)安全管理人員需要借助信息識(shí)別技術(shù)，將識(shí)別程序設(shè)置到機(jī)房通信網(wǎng)絡(luò)當(dāng)中，并借助該種程序?qū)σ恍┚W(wǎng)絡(luò)訪問行為進(jìn)行智能識(shí)別。信息技術(shù)可以自動(dòng)完成信息傳遞和修改工作，使得網(wǎng)絡(luò)系統(tǒng)中信息出現(xiàn)變化時(shí)，第一時(shí)間對(duì)信息進(jìn)行核實(shí)。對(duì)于存在違規(guī)行為的人員，系統(tǒng)將會(huì)禁止該用戶進(jìn)行訪問。機(jī)房通信網(wǎng)絡(luò)可以借助信息檢測(cè)技術(shù)來實(shí)現(xiàn)對(duì)于一些機(jī)房通信網(wǎng)絡(luò)安全隱患的預(yù)警，保證相關(guān)機(jī)房通信網(wǎng)絡(luò)安全管理人員可以在第一時(shí)間發(fā)現(xiàn)安全隱患問題并處理該種問題。

（二）管通信網(wǎng)絡(luò)安全控制技術(shù)

通信網(wǎng)絡(luò)管理層的主要功能在于讓用戶對(duì)網(wǎng)絡(luò)進(jìn)行管理，而安全管理就包含在其中。但是要實(shí)現(xiàn)安全管理比較復(fù)雜，通常而言，用戶無法完成這么復(fù)雜的安全管理，用戶能夠使用的安全管理方法效率一般比較低。例如，市場(chǎng)上常用的殺毒軟件殺毒性能比較弱，有的軟件對(duì)于病毒程序具有有效的防控功能，而面對(duì)主動(dòng)惡意攻擊的行為就會(huì)失效。針對(duì)這種問題，網(wǎng)絡(luò)安全管理中心有必要借助云計(jì)算整理云平臺(tái)資源，給用戶提供一些功能更加綜合、效能更高的安全管理軟件，利用這些軟件，用戶可以提高對(duì)整個(gè)通信網(wǎng)絡(luò)的管理效率。

（三）乘客信息系統(tǒng)網(wǎng)絡(luò)安全

乘客信息系統(tǒng)安全問題主要有兩種，其一，攻擊者會(huì)尋找系統(tǒng)漏洞，在監(jiān)管不嚴(yán)的情況下，可通過系統(tǒng)漏洞遠(yuǎn)程入侵，在系統(tǒng)中植入病毒，導(dǎo)致系統(tǒng)癱瘓。其二，通信協(xié)議存在問題，如果TCP/IP通信協(xié)議沒有起到應(yīng)有的保護(hù)作用，那么數(shù)據(jù)在傳輸過程中可能會(huì)產(chǎn)生泄露問題。

維護(hù)乘客信息系統(tǒng)安全，首先要建立健全網(wǎng)絡(luò)分析系統(tǒng)，及時(shí)排查網(wǎng)絡(luò)安全漏洞;其次要采用VPN、系統(tǒng)安全掃描、無線通道安全認(rèn)證、數(shù)字簽名、授權(quán)令牌等手段保證有線和無線網(wǎng)絡(luò)通道和邊界的安全性，并對(duì)不同業(yè)務(wù)進(jìn)行劃分VLAN隔離，設(shè)置網(wǎng)絡(luò)邊界，也有助于系統(tǒng)安全。最后，有關(guān)部門還要完善系統(tǒng)檢測(cè)體系，對(duì)服務(wù)器等主機(jī)類設(shè)備進(jìn)行實(shí)時(shí)狀態(tài)監(jiān)測(cè)，做好操作日志信息記錄，包括網(wǎng)絡(luò)異常事件記錄、報(bào)告和入侵檢測(cè)、日志記錄及異?；謴?fù)，供司機(jī)及其他管理人員查詢。

三、結(jié)語

城市軌道交通的通信系統(tǒng)是整個(gè)軌道交通運(yùn)營(yíng)和管理依靠的重要系統(tǒng)，是軌道交通系統(tǒng)正常運(yùn)轉(zhuǎn)的保障。數(shù)據(jù)信息安全是網(wǎng)絡(luò)通信建設(shè)管理的重要內(nèi)容，當(dāng)下，伴隨著網(wǎng)絡(luò)技術(shù)越來越發(fā)達(dá)，病毒、惡意程序?qū)τ诰W(wǎng)絡(luò)的攻擊也越來越頻繁，因此人們必須要加強(qiáng)網(wǎng)絡(luò)信息安全保護(hù)，通過信息識(shí)別、數(shù)字加密技術(shù)等等增強(qiáng)對(duì)通信網(wǎng)絡(luò)的安全保護(hù)，進(jìn)一步建設(shè)更加安全可靠的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]耿偉智，付道俊，邱鵬，陳鼎新.一種多加密技術(shù)的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)設(shè)計(jì)[J].工業(yè)控制計(jì)算機(jī)，2019，32（12）：108-110.

[2]傅強(qiáng).5G移動(dòng)通信技術(shù)發(fā)展與應(yīng)用趨勢(shì)[J].通信電源技術(shù)，2019，36（12）：190-191.