信号安全数据网简介.-化文哲
列控中心与信号安全数据网介绍
哈大列控中心与信号安全数据网培训CZ JZDW200m20mX SIS3DWDWDW信号数据传输网络数据通信以太网信号系统安全数据网n环境要求列控中心设置地点：车站、中继站、线路所。
123客运专线列控中心功能轨道电路编码1区间闭塞及方向控制2区间信号机点灯控制3临时限速命令设置4应答器报文实时编码发送5客专列控中心主要功能轨道电路编码2134正线接发车信号未开放，咽喉区发轨道检测码，股道发默认码1正线接车信号开放，咽喉区跟随股道发码，股道根据发车进路发码2二、C3列控地面设备安装使用及维护正线接车信号开放，列车进入咽喉区，咽喉区跟随股道发码，股道发默认码3正线接车信号开放，列车进入股道，咽喉区发检测码，股道发默认码，站内股道由多个轨道区段组成时，前方轨道区段占用，后方轨道区段应向相反方向发码4正线引导接车信号开放，接近区段发HB 码，咽喉区发检测码，股道发默认码5侧线接车进路上的最小号码道岔为12号道岔时，接近区段应发UU 码，股道区段按照发车进路发码，咽喉区段发码与股道区段保持一致6侧线接车信号关闭，列车进入咽喉区，咽喉区随股道发码，股道发默认码7侧线接车信号关闭，列车进入股道，咽喉区恢复发检测码，股道发默认码，站内股道由多个轨道区段组成时，前方轨道区段占用，后方轨道区段应向相反方向发码8侧线接车进路上的最小号码道岔为18号道岔时，仅开行动车组的线路，信号开放时，接近区段应发UUS 码，咽喉区跟随股道发码，股道发送默认码9侧线引导接车进路，接近区段发HB 码，股道区段依照发车进路发码，咽喉区段发B 码10正线发车进路，信号开放后咽喉区段发码与离去区段保持一致，股道区段基于离去区段发码，依照追踪码序递推11发车信号关闭，列车进入离去区段，咽喉区恢复发送检测码，股道发送默认码12正线引导发车信号开放，咽喉区发送检测码，股道发送HB 码13侧线发车进路上的最小号码道岔为12号道岔时，股道区段应发UU 码，咽喉区段发码与离去区段保持一致14侧线发车进路上的最小号码道岔为18号道岔时，发车信号开放且二离去区段空闲(客货混跑），股道区段应发UUS 码，咽喉区段发码与离去区段保持一致15侧线引导发车进路，股道区段应发HB 码，咽喉区段发B 码16对于区间轨道区段，列控中心应根据前方轨道区段占用状态以及前方车站接车进路信号开放情况，按照轨道电路追踪码序发码1同一闭塞分区内的所有轨道电路区段低频发码应保持一致2由多个轨道区段组成的闭塞分区，列车所在区段及运行前3方所有区段发送正常码，后方各区段均发轨道检测码轨道电路发码方向控制21站内轨道电路发码方向控制站内轨道电路发码方向控制区间轨道电路发码方向控制区间轨道电路发码方向控制区间方向控制区间信号机点灯312区间信号机点灯控制原理n列控中心应采集区间信号机灯丝状态、从联锁获取进站口红灯n列控中心应采集异物侵限继电器状态，按下表进行逻辑处理。
数据通信网
数据通信网1. 引言数据通信网（Data Communication Network）是指用于数据传输和通信的网络系统。
随着信息技术的快速发展，数据通信网在现代社会中起着重要的作用。
它允许各种设备和系统之间交换数据，并支持实时通信和远程访问。
本文将介绍数据通信网的基本概念、架构、技术以及应用。
2. 数据通信网的基本概念数据通信网是指由计算机和通信设备通过一定的通信线路和协议相互连接而构成的网络系统。
它可以用于在局域网内部或远程地区之间传输数据。
数据通信网主要有以下几个基本概念：2.1. 数据传输数据传输是指数据从一个设备或系统传输到另一个设备或系统的过程。
数据可以通过有线或无线的方式进行传输。
数据传输可以是单向的，也可以是双向的。
2.2. 网络拓扑网络拓扑是指网络中不同设备之间连接的方式。
常见的网络拓扑包括总线型、星型、环型和网状型等。
不同的网络拓扑可以适用于不同的应用场景。
2.3. 通信协议通信协议是指在数据通信过程中设备之间进行交流和协调的规则和约定。
常见的通信协议包括TCP/IP协议、HTTP协议、FTP协议等。
不同的通信协议具有不同的功能和特点。
3. 数据通信网的架构数据通信网的架构可以分为以下几个层次：3.1. 物理层物理层是指数据通信网中用于传输数据的物理介质和传输方式。
常见的物理介质包括光缆、电缆、无线电波等。
物理层负责将数字数据转换成物理信号，并在不同设备之间进行传输。
3.2. 数据链路层数据链路层是指在物理层之上构建数据传输通道的层次。
它负责对数据进行分帧、错误检测和纠正，以及流量控制和访问控制等功能。
数据链路层使用MAC地址来标识设备，并通过以太网、无线局域网等技术进行数据传输。
3.3. 网络层网络层是指在数据链路层之上构建数据传输网络的层次。
它负责路由选择、数据分组和转发等功能，将数据从源设备传输到目标设备。
网络层使用IP地址来标识设备，并通过路由器和交换机等设备进行数据传输。
铁路信号安全数据网网络安全整体解决方案研究
72
铁路通信信号工程技术(RSCE) 2021年5月，第18卷第5期
Copyright©博看网 . All Rights Reserved.
TECHNOLOGICAL INNOVATION 技术创新
网络管理数据的通信，业务数据优先使用带宽。信 号安全数据网系统主要与外部系统（TDCS/CTC 系
2 安全现状和风险分析
信号安全数据网采用工业级以太网交换机，构 成双冗余环网。环网间采用物理隔离，交换机设备 间采用专用单模光纤连接 ；在路局或线路子网边界 采用三层交换机进行子网间路由，三层交换机间采 用双冗余光缆进行链路聚合连接，保证安全数据网 的可靠性和稳定性。整个网络划分不同的虚拟局域 网（VLAN），业务 VLAN 只用于承载信号系统应 用设备之间的安全数据通信，管理 VLAN 只用于
出整体性的网络安全防护方案，并对方案实现可以采用的技术做简要阐述。
关键词 ：信号安全数据网 ；网络安全 ；等级保护
中图分类号 ：U285.5
文献标志码 ：A
文章编号 ：1673-4440(2rch on Network Security System Solution of Railway Signaling Safety Data Network
统、集中监测系统）进行业务交互。信号安全数据 网组网结构如图 � 所示。
NMS网管系统 NMS客户端
NMS客户端 NMS客户端 NMS客户端
EMS网管系统 EMS服务器
EMS客户端
二层交换机
维护 终端
TSRS主机 接口 通信板
二层交换机
专用光纤
二层交换机
CBI主机
维护 终端
ZPW-����
TCC主机
客运专线信号系统安全数据网技术规范(V2.0)
客运专线信号系统安全数据网技术规范（V2。
0)2010年8月目录1引言 (2)1。
1目的和范围 (2)1.2术语和缩写词 (2)1。
3参考文献 (2)2功能要求 (4)3组网要求 (4)4组网设备 (6)5网络结构............................................................................... 错误!未定义书签。
5。
1客运专线基本网络结构.. (9)5.2客运专线划分子网网络结构 (10)5.3两个网络间连接 (12)5.4网络与独立设备间连接 (14)6组网光缆径路 (15)7网络接口 (16)8设备IP地址分配 (17)9网络管理 (22)10网络安全 (23)附件：IP地址配置举例 (24)1.客运专线1信号系统安全数据网IP地址分配举例 (24)2。
客运专线2信号系统安全数据网IP地址分配举例 (27)1引言1.1目的和范围1.1.1.1本技术规范适用于基于专用光缆（封闭系统）信号系统安全信息传输的CTCS—2级和CTCS-3级列控系统。
1.1.1.2信号系统安全数据网系统集成、工程设计、验收、运用维护及接入设备研发均应按照本技术规范执行。
1.2术语和缩写词缩写英文全称中文含义TCC Train Control Center 列控中心CBI Computer Based interlocking 计算机联锁RBC Radio Block Center 无线闭塞中心TSRS Temporary Speed Restriction Sever 临时限速服务器TSR Temporary Speed Restriction 临时限速ODF Optical Distribution Frame 光纤配线架GBIC Giga Bit Rate Interface Converter 接口转换器SFP Small Form Pluggable 小型化接口转换器VLAN Virtual Local Area Network 虚拟局域网EMC Electro Magnetic Compatibility 电磁兼容性MTBF Mean Time Between Failure 平均无故障时间1.3参考文献[1］科技运［2008]34号CTCS—3级列控系统总体技术方案[2］TB/T 3073 铁路信号电器设备电磁兼容试验及其限制［3］TB/T 3074 铁路信号设备雷电电脉冲防护技术条件[4] GB/T 21562 轨道交通－可靠性、可用性、可维护性和安全性规范及示例［5］GB/T24339.1 轨道交通通信、信号和处理系统第1部分：封闭式传输系统中的安全相关通信［6］YD/T 1099 以太网交换机技术要求［7］YD/T 1141 以太网交换机测试方法2功能要求2.1.1.1客运专线信号系统安全数据网接入设备包括：列控中心(TCC）、计算机联锁（CBI）、临时限速服务器（TSRS）、无线闭塞中心（RBC)。
铁路信号安全数据网安全分析
Ｈ
Ｌ 一 一 ＿＿
＿＿］ 一 一 ＿ＪＬ 一
＿ｒ。 露＇卜－一Ｊ
图 １ 铁 路 信 号 安 全 数 据 网结 构 示意 图
１．２ 工 业交换 机 工 业交 换 机是信 号 安全 数据 网 的核心 设备 ，其
核 心 功能包 括 业务及 管 理数 据包 的转 发 和光 信号 中 继放 大 。其 中 ，数 据 包 转 发 涉 及 到 链 路 层 、网 络 层 、传输层 以及应 用层 等方 面 的报 文封装 、拆封 等 工作 ，由交 换 机 底 层 交 换 芯 片 和 ＣＰＵ （中央 处 理 单元 ） 层各项 通 信协 议完 成 ；而光 信 号 中继放 大功
王旭煜 ：北京 市华铁信 息技术 开发 总公 司 助理工程师 １０００８１ 北京
刘 天旭 ：中国铁道科 学研究 院集团有限公 司通信信 号研究所 助理 研 究员 １０００８１ 北 京
基金项 目：中国铁路总公司科技研 究开发计划．铁 道信号系统信 息 安 全及 防 护技 术 研究 ．２０１６Ｘ００８一Ｂ
以车站 （或 者 中继站 ） 为单位 ，在 左环 网和右 环网的主通道上布置工业交换机 ，作为信号设备接 人 网络 的节 点 ，回环 通 道则 根据距 离 酌情 布置 工业 交 换机 ，用 以实现光 信号 中继 （此处 工业 交换 机一 般 被 称 为 中继 器 ）。需 要 跨 网段 通 信 时 ，使 用 上 、 下 行 光缆 构造 套袖 结构 ，并 采 用链 路聚 合 和静态 路 由技 术 实现 功能 。铁 路信 号安 全 数 据 网结 构 如 图 １ 所 示 。
ｌ 铁 路信 号 安 全 数 据 网
１．１ 网络 结构 铁路 信 号安全 数 据 网以工 业交 换机 为节 点 ，利
信号安全数据网培训(东土)
中继器
客专线路1
客专线路2
中继器
二层交换机R
CBI
车站 TCC
二层交换机L
二层交换机R
中继站 TCC
二层交换机L
二层交换机R
中继站 TCC
二层交换机L
二层交换机R
中继站 TCC
三层交换机L
三层交换机R
CBI
车站 TCC
二层交换机L
二层交换机R
CBI
车站 TCC
三层交换机L
三层交换机R
车站 TCC
二层交换机L
中继站 TCC
二层交换机L
中继站 TCC
二层交换机L
中继站 TCC
二层交换机L
中继器
右侧光缆 左侧光缆
中继器
既有线路
二层交换机R
CBI
车站 TCC
二层交换机L
二层交换机R
CBI
车站 TCC
二层交换机L
11
安全数据网构成
12
安全数据网构成
安全数据网构成 1.交换机 2.ODF架 3.光纤跳线 4.网线
13
安全数据网构成
1.交换机
信号系统安全数据网采用的是工业级以太网交换机（简称交换机设 备），交换机是安全数据网的传输节点，主要用于信息的传输和交换。 二层交换机：SICOM3024
设备参数：16*100Base-TX接口,2*100Base-FX光口（单模，SC， 1310nm，60km），19英寸机架式安装，1U，后面板出线方式，前面板指示 灯，双冗余220V交流电源，网管型
二层交换机R
中继站 TCC
二层交换机L
中继器
右侧光缆 左侧光缆
中继器
信号安全数据网的可靠性研究
ＤｏＩ ０３ ６ ／ｉ ｎ１ ７ —４ ０２ １ ．６ ０ ：１．９ ９ ． ｓ．６ ３４ ４ ． ００ ． ５ ｊｓ ０ ０
１概 述
１１信 号安 全数据 网的提 出 ． 与 传 统 的铁 路 信 号 系 统 设 备 不 同 ， ＣＴＣＳ－３ （ 以下 简 称 Ｃ３ ）级 列 控 系 统 是 一 个 由无 线 闭 塞 中
０蠢 曲蛹 Ｉ ａ 脚ｌ 昀№
＿ ¨ ¨ ０ ！ ： ， 源自≯ ＿ｉ ０ ｘ ≯
。 舞 ０ 创新 ≮ ０； 薏 ０
ｑ ： ■ ｛ … … ＿
信号安全数据 网的可靠性研究
付 长宁
（ 北京全路 通信 信号研 究设 计院 ，北京 １ ０ ７ ） ０ ０ ３
临 时 限速 服务 器 向列控 中心传 输 临 时 限速命 令
信 息和校 时时钟 信息 。 列控 中心 向 临时 限速 服务 器 传 输 临时 限速 命令 状 态信 息和 闭塞分 区状 态信 息 。
递速度 的更 高要 求 ，ｌＳ 的延迟 就可 能引起 列车 大约 １０ｍ 的制 动距离 的损失 。 ０
客运 专线或高速铁路 的列车运行 ，其 管辖范 围从几 百 公里 甚至到上 千公里 ，点 多 、面广的特 点十分 显著 。
（）实 时传 递 ： ２ 根据 现行 的 规 范 ，应 用 Ｃ３ 级
系 统 的线 路运 营 速 度通 常 在 ３ ０～ ３ ０ｋ ０ ５ ｍ／ｈ 。列 车运 行 速度 提高 必 然 带来 对 系统 反应 时问 、数据 传
Ａｎ ｔｇ ａｉｅｒｌ ｂｌ ｎ ｅ ｅ ｒ ａｓ ｕ ｏｗａｄ ｆ ｍ ｕ ｈ ａｐ ｃｓａ ｅ ｏｋ ｉｆａｔｕ ｔｒ ， ｂ ｒ ｄ ｉ ｅ ｒｔ ｅｉ ｉ ｔ ｉｄ ｘ ｓａｅ ｌ ｐ ｔ ｒ ｒ ｒ ｓ ｃ ｓ ｅ ｔ ｓｎ ｔ ｒ ｎ ｓ ｃｕ ｅ ｆ ｅ ｎ ｖ ａ ｉ ｙ ｏ ｆ ｏ ｗ ｒ ｒ ｉ
铁路信号安全数据网网络管理系统优化方案研究
T技术创新ECHNOLOGICAL INNOVATION铁路信号安全数据网网络管理系统优化方案研究李 想，赵京京（北京全路通信信号研究设计院集团有限公司，北京 100070）摘要：为进一步提高铁路信号安全数据网系统性能，在分析现有信号安全网络管理系统的基础上，对现有带内网管系统及其存在的问题进行分析。
提出对带内网管网格结构和NMS 和CTC 时间同步的优化方案，并指出在当前铁路网管系统中引入带外网管系统，通过带内外系统协同作用的优化方案。
为进一步提高国内铁路信号安全数据网络管理系统的可靠性提供参考。
关键词：安全数据网；网管系统；带内管理；带外管理中图分类号：U285.8 文献标志码：A 文章编号：1673-4440(2023)12-0026-05Research on Optimization Scheme of Network Management Systemfor Railway Vital Signaling Data NetworksLi Xiang, Zhao Jingjing(CRSC Research & Design Institute Group Co., Ltd., Beijing 100070, China)Abstract: To further improve the system performance of railway vital signaling data networks, this paper analyzes the existing in-band network management system and its problems based on an analysis of the existing management system for vital signaling networks. Then, it proposes an optimization scheme of the grid structure for in-band network management system and the time synchronization of NMS and CTC. Moreover, it points out that the out-of-band network management system can be introduced into the current railway network management system, and that the optimization scheme can be achieved through the cooperation of the in-band and out-of-band systems. This research can provide reference for further improving the reliability of the network management system for railway vital signaling data networks in China.Keywords: vital data network; network management system; in-band management; out-of-band managementDOI: 10.3969/j.issn.1673-4440.2023.12.005收稿日期：2022-08-24；修回日期：2023-12-01第一作者：李想（1989—），男，工程师，本科，主要研究方向：信号系统集成，邮箱：*********************.cn 。
简谈信号系统安全数据网综合网管NMS系统的应用
信 号 系 统安 全 数 据 网 设置 独 立 的 网 络 管理 系统 ＥＭＳ，具 备 网络 拓 扑管 理 、配 置 管理 、数据 流量 及 误 码率 分析 ，并对故 障进 行分 析 管理 等功 能 。
针 对 一 个 路 局 或 者 一 个 地 区 多 条 线 路 ，多 个
铁路通信信号工程技术（ＲＳＣＥ） ２０１８年 ３，９，第 １５卷第３期
３ 技术要求
网管 系统分 为线 路 ＥＭＳ网管级 和 路局 ＮＭＳ网 管级 。ＥＭＳ 管 负责 监管所 属 线路 信号 安全 数据 网 网 络设 备 的在 线运 行 状 态 （包括 相 邻 线路 互 联 设 备 的 在 线 运 行状 态 ）以 及 ＥＭｓ与 信 号 安 全 数据 管 负责 管 路局 内所 有 线路 信号安 全数据 网设 备的运 行状 态及 ＥＭＳ ｊ ＮＭＳ 之 间的网络 设备 （含网络安全设 备）的运 行状态 。 ３．１ 拓 扑管 理
无线局域网安全讲义.pptx
CIS/SJTU
42
-42-
2008-3-28
WEP协议的主要内容
Mobile
• 在StMatoiobnile Station与Access Point之间共享一个密钥，用来认证。 • 使用CRC-32（循环冗余校验码）来保护消息完整性。 • 使用RC4流密码算法对包载荷和CRC校验值进行加解密。 • 接收者解密数据，计算包载荷的CRC校验值，若正确则接受，
几种无线标准的比较
n 非专用频段，或称为工业、科研、医学 （ISM）频段
n 专用频段：（18.825～18.875）GHz，（ 19.165～19.215）GHz
n 毫米波段（mmW）
传输速度 应用范围
802.11b 11Mbps
办公区和校园局域网
HomeRF 1,2,10Mbps
Bluetooth 30－400Kbps
Encryption Key K
Pseudo-random number generator
Random byte r
Plaintext data byte p
Ciphertext data byte c = p r
Decryption works the same way: p = c r -46-
802.11无线安全技术演进
-38-
802.11协议
• 工作方式
– 无线站 – 无线接入点(AP)
• 物理层
– 三个物理层包括了两个扩频 – 技术规范和一个红外传播规范 – 传输速率是1Mbps和2Mbps，使用FHSS (frequency hopping spread
spectrum)或DSSS (direct sequence spread spectrum)技术
郑西客专信号安全数据网网络可用度分析
图 ２ 郑西客 专信号 安全数 据 网网络拓 扑 图 其 中环 网 Ａ， 郑州调度 所 （ Ｂ 设置三 层交 在 Ｒ Ｃ） 换机 １台， 在沿 线车站 （ Ｂ ） Ｃ Ｉ 各设 置二层 交换机 １
台， 用客运 专线 一侧光 缆 （ 利 Ａ缆） 中的 ２芯光 纤站 环状 光 网络 。
２１ ．． ２网络 故 障
２１１网络拓扑 结构 ．．
郑西 客运 专线 信 号 安全 数据 网是利 用工 业交
换机 组建 千兆 以太 网， 站站连 接 、 中继站环 回构成 环网， 采用 双环 网 （ 以下 称 ： 网 Ａ、 网 Ｂ） 环 环 冗余 的
网络结构 。网络 拓扑 结构 如图 ２所 示 。
性、 安全性 、 实时性 的基 础上 ， 组建一个 易于 管理维
联锁 （ Ｂ ） 以及 Ｒ Ｃ Ｉ、 ＢＣ与 临时 限速 服 务器 （ Ｓ ） Ｔ ＲＳ
１ 概
述
郑西 客运专 线 东起 郑 州站 （ ） 由东往 西分别 含 ， 经过 郑４ｌ 、 阳南 、 ，西 荥 １ 、 巩义 南 、 阳南 、 洛 渑池 南 、 门 三
峡南 、 灵宝 西 、 山北 、 华 渭南 北 、 临潼 东 ， 再通 过联络
说 叫：
１ 红 色为 新 建客 车Ｊ线 部 分 ２ 绿 色 为 客 刹 朋既 仃 眦辩 线 ３ ．黄色 为跨 线 联络 线 ４ 蓝 色 为心 安 窖ｉ 北王 线 蓥 ｛ 、 ５ 虚线 音 分 小 属 ｊ郑 两客 々 和拜 北硝 ． ｍ 【 ｆ 韩范
图 １ 郑 西 客运专 线工 程范 围示意 图
２９ 集 公 青 科 论 专 ０年 团 司 年 技 文 辑 ０
・
・ 呤
郑 西客专信 号安全数据 网网络 可用 度分析
郑西客运专线信号安全数据网网络可用度分析
信 号安全数 据 网，为 无线 闭塞 中心 （ ） ＲＢＣ 、计算机
联锁 （ ＢＩ、ＲＢＣ与临 时限速服务器 （ Ｓ ）之 间 Ｃ ） Ｔ ＲＳ 的信息传送提供 安全数据 通道 。 由于传送 的是有关列 车控制 的至关重要 的安全信 息 ，信号安全数据 网必须 保证高可用性 ，才能极大地提高运输效率和行车安全 。
根据 （ （ ＣＴＣ － 级 列 控系 统总 体技 术方 案 ） Ｓ ３ ）要 求 ，在采用 Ｃ Ｃ 一 级列控系统的高速 铁路 中需建设 Ｔ Ｓ３
三 门峡 南 、灵宝 西 、 华 山北 渭 南北 和 临 潼东 ，再 通 过联 络线接 至 既有陇海 线 的窑村 、灞桥 和西安东 ， 终 止 于 西安 站 （ ） 含 ，正线 全 长 ４ ８ ２ ９ｋｍ。 同时 ５ ． ７
郑 西 客运 专 线 信 号 安全 数 据 网是 利用 工 业 交换 机组 建 千 兆 以太 网 ，站 站 连接 、 中继 站环 回构 成环
网 ，采 用 双 环 网 （ 下称 环 网 Ａ、环 网 Ｂ）冗 余 网 以
络 结构 。网络拓 扑 结构 如 图 ２所示 。 环 网 Ａ 在 郑 州调度 所 （ ＲＢＣ）设 置三层 交换机
ａ ｎａ ａ ｌｔ ｔ ｏｃ ｓ ｏ ｔ ｅ ｏ ｒ ｌ ｓｇ ｃ ｅ ｈ ｉ ａ ａ ｅ ｙ ｄａ ａ ｎ ｔ ｎｄ ｍａ ｇｅ ｂｉｉｙ ｗｉｈ ｆ ｕ ｎ ｈ ｖｅ ａ ｌｄｅ ｉ ｎ ｓ ｈ ｍｅ ｏｆｔ ｅ ｓｇｎ ｌｓ ｆ ｔ ｔ ｅ ｗｏｒ ｈｅ ｋ ｏｆｔ
晒
≯ ＿ ｌ ｌ
黛赫
郑西客运专 线信号安全数据 网网络可用度分析
辛 念 谢静 高
４０ ６） ５ ０ ３
（ 中铁 第四勘 察设计 院集 团有限 公 司，武汉
高速铁路信号系统安全数据网数据获取及分析
用于 Windows 平台的网络数据获取及分析的一 种驱动软件包。WinPcap 通过 Netgroup Packet F i l t e r（N P F） 核 心 代 码 接 收 对 应 网 卡 上 的 原 始 网 络 数 据 包， 可 向 外 部 软 件 提 供 完 整 的 A P I （Application Programming Interface）接口函数， 继而实现网络数据的获取和分析功能。WinPcap 独 立于通信协议（如 T C P - I P ) 而发送和接收原始数 据包，也就是说，WinPcap 不能阻塞、过滤或控制 其他应用程序数据包的发收，它仅仅只是监听共享 网络上传送的数据包。 1.2 交换机端口镜像
本文借助 WinPcap 开源库，在现有的维护系统 中进行功能的开发实现。
1 相关技术概述
1.1 WinPcap Windows Packet Capture（WinPcap）是应
铁路通信信号工程技术(RSCE) 2019年9月，第16卷第9期
48
TECHNOLOGICAL INNOVATION 技术创新
Data Acquisition and Analysis of Safety Data Network of High Speed Railway Signal System
Shi Mingming1,2
（1. CRSC Research & Design Institute Group Co., Ltd, Beijing 100070, China）
高速铁路信号信息安全数据网承载着信号系统 安全设备间通信的职责，网络以冗余环网方式假设， 网络各节点均通过工业级以太网交换机设备进行连 接，网络上运行的设备包括列控中心、车站联锁、 临时限速服务器、无线闭塞中心服务器。
信号安全数据网信息安全防御方案研究
信号安全数据网信息安全防御方案研究摘要：随着我国互联网技术的飞速发展，国内的信号安全系统也随之逐渐被人们重视起来。
长期以来电力公司信号系统网被视作一种专用网络不存在被入侵的风险，目前的防御手段大多为解决随机出现的软件或硬件故障问题，对于可能存在的信息安全隐患则缺乏防御。
然而随着电力公司信号系统智能化，信息化建设程度的加深，电力公司信号系统面临的信息安全问题也越来越得到关注。
电力公司信号系统的信息安全不仅仅影响到系统的控制性能甚至关系到电力系统的安全运行，因此分析电力公司信号系统面临的信息安全隐患，开展相应的防御研宄具有重要意义。
关键词：信号安全；数据网；信息安全；防御方案引言确保信号安全数据网的信息安全是电力公司信号系统正常运行的关键，考虑到信号安全数据网在安全方面的重要性，其面临的信息安全方面的问题也应得到重视。
为了确保我国电力系统的安全运营，主动梳理信号安全数据网面临的信息安全风险问题并结合网络的具体特点有针对性地展开防御方案研究是十分有必要的。
1国内工业信息安全防御研究现状早期国内将工业系统的生产安全问题放在首位，而忽略了信息安全问题。
但随着乌克兰事件、“震网”病毒等由于工控系统导致的安全事件的发生，国内也开始注重工业控制系统的安全。
近些年国内开展了大量关于工控系统信息安全相关的研宄工作。
产品应用方面，己有国内厂商将传统IT系统的隔离网闸进行了工业应用改造，可以识别常见的几种工业协议，但是只适用于单向传输的环境。
“震网”事件发生以后，国内工业领域相关科研机构也针对控制系统信息安全这一新课题开展了研究工作，例如工控系统隔离装置以及基于工业模型的入侵检测系统等。
总之，工控系统信息安全己经成为国内工业领域关注的热点之一，但尚未形成统一的标准和成熟的产品。
为了应对日益严峻的工业信息安全形势，各行业都在提出符合自身网络特点的解决方案。
国内工控安全行业根据工控系统和信息安全背景分为两类。
工控系统、信息安全背景的企业各具有优势，但都缺乏对方所具有的能力和人才储备。