[发明专利]一种轨道交通信息安全防护系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种轨道交通信息安全防护系统。

背景技术

近年来，随着全球信息、网络、控制和通讯技术的飞速发展，在世界范围内，重大基础设施(轨道交通和核电站等)控制设备和政府信息设备的信息安全面临严峻挑战。全球信息安全高危漏洞数目逐年上升，信息安全事故层出不穷。

随着信息技术在城市轨道交通行业经营管理中的广泛应用，信息安全问题越来越显得重要。城市轨道交通控制与调度指挥设备信息安全问题关系到城市轨道交通行业的安全、稳定、经济、优质的运行，影响着城市轨道交通行业信息化的实现进程，对保障乘客乘车安全有重要意义。因此，如何保证轨道交通信息的安全政委了目前亟需解决的问题。

发明内容

针对现有技术中的缺陷，本发明提供了一种轨道交通信息安全防护系统，保证了轨道交通信息的安全。

第一方面，本发明提供了一种轨道交通信息安全防护系统，包括：通信网络智能监测设备、信号传输中心、远程诊断中心和控制中心，所述通信网络智能监测设备与所述信号传输中心相连，所述信号传输中心设置在所述远程诊断中心和所述控制中心之间；

所述通信网络智能监测设备，用于获取所述信号传输中心中的网络信息，并将所述网络信息与预设网络信息进行比较，根据比较结果，确定所述网络信息是否安全。

可选的，所述系统还包括密钥管理设备，所述密钥管理设备与所述信号传输中心相连。

可选的，所述系统还包括：数据加解密设备，所述数据加解密设备与所述信号传输中心相连。

可选的，所述系统还包括调度指挥控制设备、乘客信息设备、网络管理终端和网络中心，所述调度指挥控制设备的一端与所述控制中心相连，另一端与所述网络管理终端相连，所述乘客信息设备一端与所述控制中心相连，另一端与所述网络中心相连。

可选的，所述乘客信息设备与所述网络中心之间设置有单向隔离设备。

可选的，所述单向隔离设备为网闸。

可选的，所述调度指挥控制设备与所述网络管理终端之间设置有双向隔离设备。

可选的，所述双向隔离设备为防火墙。

可选的，所述系统还包括综合监控设备、自动售检票设备和视频监控设备，所述综合监控设备、自动售检票设备和视频监控设备均与所述控制中心相连。

由上述技术方案可知，本发明提供一种轨道交通信息安全防护系统，通过通信网络智能监测设备，实时监控网络数据流量，分析通信网络是否存在病毒、攻击等，侦听无线通信环境，监测是否存在无线监听、无线攻击、干扰，通过将上述信息与预设网络信息进行比较，确定网络信息是否安全，保证了轨道交通信息的安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些图获得其他的附图。

图1为本发明一实施例提供的轨道交通信息安全防护系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明一实施例提供的一种轨道交通信息安全防护系统的结构示意图，如图1所示，该设备包括：通信网络智能监测设备1、信号传输中心2、远程诊断中心3和控制中心4，所述通信网络智能监测设备1与所述信号传输中心2相连，所述信号传输中心2设置在所述远程诊断中心3和所述控制中心4之间；

所述通信网络智能监测设备1，用于获取所述信号传输中心2中的网络信息，并将所述网络信息与预设网络信息进行比较，根据比较结果，确定所述网络信息是否安全。

在城市轨道交通控制与调度指挥设备通信网络中，增设旁路监听、侦听设备，可以实时分析网络中各设备信息安全漏洞，推荐漏洞弥补机制；实时监控网络数据流量，分析通信网络是否存在病毒、攻击；侦听无线通信环境，监测是否存在无线监听、无线攻击、干扰。通过数据采集及智能分析，对通信网络的信息安全进行预警监测。

具体的在上述监听、侦听的过程中，均将监听、侦听的网络信息与预设网络信息进行比较，来分析网络信息是否安全。