緒論：寫作既是個人情感的抒發(fā)，也是對學術真理的探索，歡迎閱讀由發(fā)表云整理的1篇城市軌道交通建設安全研究范文，希望它們能為您的寫作提供參考和啟發(fā)。

城市軌道交通建設安全篇1

在城市軌道交通建設工程過程中，風險管理是指安全管理人員通過對風險的識別、評價和對策等多種管理手段，實現(xiàn)對生產過程中安全風險的有效控制，主動出擊，將安全風險降至最低。風險管理直接關系到建設工程項目的經(jīng)濟效益，有預判地將安全風險扼殺在萌芽中，有效減少生產過程中不必要經(jīng)濟損失，進而提高經(jīng)濟收益。科學的風險管理也可以將工程生產過程中的風險損失進行轉移，如保險公司等。風險管理應該是一個完善而成熟體系，項目管理人員依照體系流程對風險實現(xiàn)動態(tài)的評估、預防、處理，使項目處于受控范圍內。風險管理需綜合采用多種手段和技術，才能把風險降至最低，保證項目安全平穩(wěn)高效運行。現(xiàn)代工程風險管理理論指出任何工程都存在著潛在風險，風險管理水平直接決定了工程建設項目的成功與否，對提高工程收益、準確把控工程工期、有效把控工程施工安全質量有重大意義。隨著我國城市化進程的加快，城市軌道交通工程施工過程中風險管理顯得更為重要。

1城市軌道交通施工特點

城市軌道交通土建工程建設過程與其它工程明顯不同，主要由城市軌道交通建筑物特殊性所決定，例如，建筑規(guī)模龐大、結構多變、整體性較強、不能移動，這就決定了城市軌道交通土建工程相對于其它工程具有地理位置特殊、安全質量管理要求更高、生產周期長、露天和地下混合操作等諸多特點。因城市軌道交通地理位置的特殊性，車站及區(qū)間固定在特定位置，整體與附屬結構之間難以分離，對周圍房屋建筑、市政管線及道路設施等有較大影響。同時土建施工為動態(tài)過程，根據(jù)工程進展及施工方案情況，要臨時占用市政道路及綠化設施，因此城市軌道交通土建施工具有生產流動性，同時這種流動性體現(xiàn)在各參建單位及人員跟隨構筑物的位置而轉移生產地點，在具體施工過程中，施工人員與設備也要隨施工位置的變化不斷轉移操作位點，這使得生產過程中各生產因素處于不斷的流動、變化中。不斷變化的施工環(huán)境給城市軌道交通土建工程施工帶來潛在風險，空間和人員的變化也將牽動其他組織和管理形式的變化，因此，城市軌道交通土建工程施工過程中的風險管理應得到充分的重視。

2城市軌道交通風險管理存在問題

2.1風險統(tǒng)計手段較為含糊，缺乏較規(guī)范工具

城市軌道交通不同于其它市政建設工程項目，具有較大的差異性和特點。由于我國各個城市的地理環(huán)境及地質結構復雜多變，在不同城市建設軌道交通也會面臨著不同等級的安全風險。成熟的風險管理策略中應將工程施工風險通過數(shù)理統(tǒng)計及概率模型進行評估、計算，但這需要有大量數(shù)據(jù)做支撐，基于數(shù)據(jù)分析和挖掘構建可靠模型。目前，我國軌道交通建設時間較短，通車線路基數(shù)有限，并不具有提供足夠數(shù)量風險樣本的條件，因此不能構建可靠的風險評估模型。目前，我國軌道交通正處于全面建設高潮，而施工風險評估模型多是以施工人員的經(jīng)驗總結和在實際案例基礎上進行草擬，具有較大缺陷，缺乏規(guī)范性工具。

2.2風險等級劃分不夠明朗，難以指導實際管控

目前，我國軌道交通施工風險等級主要以施工人員、第三方傷亡和環(huán)境影響三方面進行劃分。這種劃分模式過于籠統(tǒng)，不具有實際可操作性。其中，風險等級的劃分只是對事故發(fā)生的嚴重程度進行劃分，并不具有預防性，不能從根本上防控安全風險的發(fā)生，而只能在安全事故發(fā)生后對安全事故進行判斷，屬于事后劃分和評估。這樣的劃分方式缺乏實際生產指導價值，使得安全管理具有延后性，不能有效指導實際的風險管控工作。

2.3安全風險劃分主觀性多，劃分手段缺乏客觀性

目前，我國軌道交通建設安全風險等級劃分主要依靠安全管理人員個人經(jīng)驗，而缺乏大量數(shù)據(jù)及案例支持，使得安全風險劃分具有較強主觀性，客觀性不足。因為不同人有不同的工作經(jīng)驗和知識結構，對于風險的認識和判斷不同，對于安全管控認識程度不同。這樣就導致安全風險劃分存在多種形式，如按建設項目地理位置進行劃分，根據(jù)安全事故發(fā)生對社會產生不良影響進行劃分等。對風險的不同劃分手段，使得大家在對安全風險進行綜合評估時存在較大的難度，經(jīng)常出現(xiàn)理解偏差。

3提高風險管理水平的對策

3.1完善安全風險組織管理體系

為完善我國城市軌道交通安全風險管理體系，采用風險分層管理制度，按照政府監(jiān)管層、建設單位決策層、總承包單位（投融資單位）、施工單位、監(jiān)理單位、監(jiān)測單位等分層管理。為強化風險分層管理效果，各參建單位設置安全監(jiān)控管理部門，根據(jù)對安全風險的評估，制定針對性措施，對安全風險進行嚴格管控。

3.2落實安全風險把控責任制度

在城市軌道交通土建工程施工的風險分層管理層中，政府監(jiān)管層負責監(jiān)督指導安全生產并組織協(xié)調工作。政府監(jiān)管層的主要任務包括完善軌道交通安全生產相應的法規(guī)與制度，強化監(jiān)管與執(zhí)法力度，定時開展安全管理與安全技術研究與培訓工作，做好總結備案工作。建設單位總公司決策層則全面負責軌道交通施工建設過程中的安全風險技術管理，同時負責對工程施工建設過程中安全風險管理所遇到的技術問題進行討論和審查。總承包單位（投融資單位）管理層負責在對應的管轄范圍內的安全風險的組織和監(jiān)管，具體到線路建設各階段的安全風險監(jiān)控。如巖土工程勘察部門負責勘察、提供完整準確的巖土工程信息；環(huán)境勘察單位負責提供完整、準確的環(huán)境調查信息；總體設計部門負責對施工線路進行總體的規(guī)劃與設計，并監(jiān)督線路工程設計中存在的安全風險，進行匯總、審查，并對施工安全風險的監(jiān)測數(shù)據(jù)進行分析、預警。而每條軌道交通線路設計單位負責具體施工方案的設計及施工各階段的風險評估。施工單位負責施工過程中和施工結束后的安全風險監(jiān)測與防控。監(jiān)理單位負責在施工過程中和施工后進行巡視，監(jiān)督安全風險監(jiān)控的落實情況。第三方單位負責施工過程中和施工后現(xiàn)場安全風險的監(jiān)控和應對策略的咨詢服務。

3.3增強隱患的排查和安全管理力度

為進一步保障城市軌道交通建設安全平穩(wěn)推進，各參建單位必須加大安全隱患排查和監(jiān)管力度，同時對安全隱患建立相對科學合理的評估標準。當遇到重大及以上安全風險及隱患時，組織各參建單位專業(yè)人員對各類安全風險進行分類分析和跟蹤分析。城市軌道交通項目，必須堅持主要領導負責建設工程風險管理工作，將安全隱患的排查日常化、制度化，每個季度、每個月都應該設定固定的安全檢查日，調動全體人員的安全檢查積極性，做到風險早發(fā)現(xiàn)、早排除。定期邀請安全專家對安全風險管控策略進行優(yōu)化，并對安全風險管理人員進行培訓，提高其業(yè)務能力和綜合素質。4

結語

綜上所述，隨著我國城市化進程的不斷加快，城市經(jīng)濟快速發(fā)展，逐步提高了市民的生活水平和品質需求，也為城市交通建設風險管理提出了更高的要求。雖然我國發(fā)展軌道交通是緩解城市交通壓力的重要措施，然而近年來部分城市軌道交通建設由于風險管理不到位，常常發(fā)生市政管線破壞、地面塌陷、房屋沉降、交通事故及施工人員傷亡等事故事件，造成了不良社會影響和巨大經(jīng)濟損失。因此，在城市軌道交通建設項目土建施工過程中一定要嚴格遵守施工技術規(guī)范、安全管理制度、風險評估及應對措施等，為我國軌道交通建設發(fā)展打下扎實基礎，也為我國城市經(jīng)濟發(fā)展的騰飛提供有力保障。

作者:劉廷東 單位:四川能投建工集團有限公司

城市軌道交通建設安全篇2

本文結合城市軌道交通工程項目的建設現(xiàn)狀，簡要分析了安全管控信息系統(tǒng)的管理理念，并著重探究了信息化建設的基本內容，最后對其實際應用效果進行了探究。近年來，隨著我國城市化進程的持續(xù)加快，城市交通壓力與日俱增，而城市軌道交通則是解決城市居民“出行難”的有效方式。城市軌道交通的整體建設規(guī)模較大，且具有專業(yè)多、建設周期長、技術要求高、施工環(huán)境復雜等諸多特征。安全生產是實際建設過程中的核心部分，為從根本上提高城市軌道交通的安全管理效果，就必須不斷加快安全管理信息系統(tǒng)的建設工作，切實提高安全管理水平。

一、軌道交通工程項目安全管控信息系統(tǒng)的管理理念

安全管控信息系統(tǒng)存在的意義在于提高工程項目施工現(xiàn)場的管理效率，進而強化對于施工過程的全面控制，改善實際施工效果。因此，信息系統(tǒng)本身必須貫徹落實根本管理理念，其主要包括以下幾個方面：一是強化團隊合作。整個工程項目施工過程要求全員參與其中，包括業(yè)主方、施工方、監(jiān)理方和設計方，且考慮到軌道交通項目的特殊性質，還可以要求相關職能部門進行監(jiān)督。同時，施工過程中需要始終強調安全施工和文明施工，緊抓工程項目的實際質量，并進一步兼顧施工效率和施工成本。二是分級管理。實際施工過程中，可以依據(jù)各個崗位工作職責的不同，給予相應的分級管理措施，以求在最大程度上充分調動現(xiàn)場管理資源，保證管理效率。此外，分階段管理也是一種行之有效的措施，其具體是指依據(jù)軌道交通項目的各個施工階段對管理重點進行劃分，以確保管理效果的最大化。三是追求管理效果。軌道交通工程項目對于城市整體建設、整體發(fā)展起到了直接的作用，施工過程中需要不斷追求管理效果，通過一系列精細化管理措施，保證管理效益，力求成為整個城市的表率和典范。

二、現(xiàn)場管理信息系統(tǒng)的研發(fā)

現(xiàn)場管理信息系統(tǒng)是依據(jù)信息化技術為基礎的綜合管理平臺，其涵蓋了計算機技術、移動通信技術、大數(shù)據(jù)技術和網(wǎng)絡技術等多方面的內容，并與質量、安全和文明施工標準無縫銜接，保證各項配套管理制度落實到位。

1.標準化建設

首先，施工單位需要深入分析土建施工、機電施工以及裝飾施工等多方面的專業(yè)質量標準，綜合軌道交通工程項目的建設需求，制定系統(tǒng)的管理辦法，確保每一道工序的執(zhí)行都能夠有所依據(jù)。其次，需要對各項管理指標進行細致化處理，嘗試將復雜、綜合性的問題轉變?yōu)槿舾蓚€簡單問題，并依據(jù)大數(shù)據(jù)技術將各項指標的管理標準具體化。最后，對軌道交通工程項目的各個施工環(huán)節(jié)標準、施工流程、施工內容進行標準化建設，使用統(tǒng)一表格檢查各項指標，促使高專業(yè)化的檢查項目轉變?yōu)槌Ｒ?guī)性檢查項目，盡量降低各類檢查對于專業(yè)能力和儀器設備的依賴性，進而提高安全管理檢查的可操作性。標準化表格主要包含以下幾個方面的內容：一是“一級要素”，一級要素是對檢查對象的基本劃分，包括崗位職責、施工人員、作業(yè)區(qū)域、作業(yè)設備以及成品保護。二是“二級要素”，二級要素是對一級要素的進一步細分，如通信施工的開孔、開槽施工、光纜、電纜施工等。三是“三級要素”。三級要素是最基本的要素，且每一項三級要素均具有相應的評分標準。評分標準的制定同樣需要依據(jù)施工環(huán)節(jié)的不同給予差異化對待，簡單的施工內容可以設置“合格、不合格”兩項標準，復雜化的施工內容則可以采取十分制的評分體系。從某種角度來看，檢查項目的標準化建設能夠有效將復雜化的問題轉化為常態(tài)化、簡單化的問題，且能夠將多項制度、規(guī)定中的差異部分進行統(tǒng)一化處理，為施工管理提供了較強的可操作性，同時也是信息化管理平臺的基礎資料。

2.信息化管理平臺建設

從城市軌道交通工程項目現(xiàn)場管理需求的角度來看，信息化管理平臺需要具備兩大類功能，其分別為現(xiàn)場檢查、評估和信息收集、分析、協(xié)助管理等。信息化管理平臺可以根據(jù)載體的不同劃分為移動版和Web版兩種類型。移動管理平臺的基本功能主要包括以下幾個方面：一是校驗拍照。在開始檢查之前，系統(tǒng)自帶的影像設備會對檢查人員及施工現(xiàn)場進行拍照取樣，以實現(xiàn)對檢查人員的綜合監(jiān)控。二是日常巡檢。日常巡檢需要涵蓋各個施工部分，其主要為常規(guī)化檢查。具體檢查時可以依據(jù)項目差異性而采取多類別的檢查方式，檢查任務由現(xiàn)場管理人員負責。檢查完成之后需要向信息化管理平臺上傳檢查結果以及相應的信息資料等。三是圖像采集。圖像采集主要對現(xiàn)場情況進行拍照取證，從而為后續(xù)的獎懲處理做好數(shù)據(jù)匯總，以保證考核的公平性。四是合作檢查。該功能需要多名現(xiàn)場管理人員共同使用，即對某一施工項目進行分工檢查，檢查完成之后再匯總生成檢查單。這不僅可以在最大程度上提高檢查效率，且能保存檢查原始資料，以便于實現(xiàn)互相監(jiān)督。五是數(shù)據(jù)緩存。任何檢查項目和信息資料均可通過無線網(wǎng)絡技術直接傳輸至管理平臺，鑒于城市軌道交通項目的特殊性質，施工現(xiàn)場難免會存在無網(wǎng)絡的情況，而數(shù)據(jù)緩存功能則能夠實現(xiàn)數(shù)據(jù)暫存，等有網(wǎng)絡后再上傳即可。Web版管理平臺的功能如下：一是信息管理。信息管理指的是整個軌道交通工程項目的全部基礎性信息，包括標段類型、參建單位及相關參建人員等。二是權限管理。現(xiàn)場管理過程中，每一位管理人員的管理職責和權限有著較大差異性，而權限管理則是保證管理職責落實到個人的關鍵所在。三是數(shù)據(jù)存儲。數(shù)據(jù)存儲主要依靠數(shù)據(jù)庫技術實現(xiàn)，其能夠實現(xiàn)對海量數(shù)據(jù)的實時保存。四是問題追蹤。問題追蹤功能是問題整改工作的信息化表現(xiàn)，其能夠實現(xiàn)對問題的實時追蹤，幫助管理人員及時了解問題整改情況，同時還具有短信通知、提醒督辦、超時警告等基本功能。五是匯總排名。各項檢查內容的最終結果將統(tǒng)一展示在“排名”板塊，其包括各個單位的月度評分和季度評分等。同時，各個單位和管理人員可以通過鏈接來獲取管理評分原始數(shù)據(jù)，從而及時了解到自身的評分情況，便于后續(xù)整改和優(yōu)化管理工作。六是工作考核。工作考核功能可以直接向各個單位、管理人員反饋具體的考核結果和考核周期等數(shù)據(jù)，同時也能夠指出其所存在的問題和弊端。七是數(shù)據(jù)維護。信息化系統(tǒng)會自動以24h為周期，對各項考核結果進行動態(tài)維護，同時也能夠清理后臺緩存數(shù)據(jù)，以保證整個系統(tǒng)的實際運行速度，減少運行過程中的卡頓和崩潰等問題。

3.配套制度建設

城市軌道交通工程項目需要立足于自身的管理理念和目標，制定配套管理制度，明確各個單位、崗位人員的工作職責、考核標準以及獎懲措施等，并將配套制度與信息化管理平臺相互連接，最終構成完整的管理體系。

三、管理信息系統(tǒng)的應用效果分析

首先，信息系統(tǒng)的應用可以實現(xiàn)對于建設現(xiàn)場信息的實時管理，各項建設信息和資料均能夠通過信息系統(tǒng)自動傳輸至管理指揮中心，便于管理人員發(fā)布相關的管理指令。這不僅顯著提高了實際的管理效率，且管理成本得到了大幅度的控制，管理效果明顯提升。各項檢查要素和評分標準的細致化劃分，可以在最大程度上保證檢查結果的真實性，顛覆了傳統(tǒng)工作檢查體系對于檢查人員的依賴程度。此外，與傳統(tǒng)的檢查標準相比較，信息化系統(tǒng)所使用的檢查標準更加具體化、細致化，可操作性較強。而工作考核功能的使用則能夠從根本上糾正現(xiàn)場施工人員、管理人員對待工作的錯誤態(tài)度，規(guī)范化施工成為了常態(tài)化現(xiàn)象，且能夠避免感情分、印象分的存在，最終的評分結果也更加客觀和真實。為實現(xiàn)對于施工過程的全面監(jiān)督，信息化系統(tǒng)還將施工現(xiàn)場相關資料面向整個社會進行公開，鼓勵施工單位自覺接受社會監(jiān)督。最后，從考核結果的角度來看，最終的考核結果與施工現(xiàn)場的實際情況基本吻合，而各項獎懲措施的落實也并未掀起負面聲音，這充分顯示管理信息系統(tǒng)的客觀性和公平性。

四、結語

在城市軌道交通快速發(fā)展的今天，現(xiàn)場管理信息化建設已經(jīng)成為必不可少的組成部分。相關單位需要深刻認識信息化建設對于安全管控的重要性，依據(jù)工程項目的實際情況設置各項檢查標準，并構建全面安全管控體系，切實保證施工的安全性。

作者:劉丹丹 單位:湖南安全技術職業(yè)學院

城市軌道交通建設安全篇3

一、引言

城市軌道交通的信號系統(tǒng)，是整個軌道系統(tǒng)的重要組成部分，直接影響到交通系統(tǒng)的行車安全。在當下信息技術的高速發(fā)展背景下，加速了通信技術與信號系統(tǒng)的融合發(fā)展，在其設計的過程中，雖然可以對駕控系統(tǒng)、旅客信息、語音廣播等與公共網(wǎng)絡相連接，但是實際的運行中，經(jīng)常會受到病毒的影響，使得軌道交通的系統(tǒng)安全問題受到了社會廣泛關注，需要設計出一個完善的安全防護體系。

二、安全背景

在我國當下對全國的城市軌道交通的系統(tǒng)進行掃描后發(fā)現(xiàn)，接入到互聯(lián)網(wǎng)當中的系統(tǒng)，多達100多個，同時分布全國15省份，20多個城市，在系統(tǒng)當中的遠程監(jiān)控、資產管理以及工程安全系統(tǒng)的建設，都與互聯(lián)網(wǎng)產生較為緊密的聯(lián)系，因此進行城市軌道交通系統(tǒng)的安全建設工作，有著十分重要的必要性。但是，我國在這方面的研究起步較晚，就使得在實際建設中，出現(xiàn)較為明顯的技術短板。

（一）設備安全

首先在城市軌道交通的系統(tǒng)與信息系統(tǒng)建設中，基本上主機終端、控制設備、網(wǎng)路設備的安全防護措施并不到位，因此就會導致在系統(tǒng)運行中，存在著一些外部人員進入到系統(tǒng)當中竊取信息的可能性，也相應在與互聯(lián)網(wǎng)連接時，存在著病毒入侵的可能性。

（二）軟件安全

城市軌道交通的控制系統(tǒng)，在信息系統(tǒng)方面，始終存在著遠程命令執(zhí)行、目錄遍歷等系統(tǒng)的漏洞問題，這樣就會導致系統(tǒng)當中一些較為敏感的信息，出現(xiàn)被惡意操控的情況。

（三）管理制度

城市軌道交通的控制系統(tǒng)運行中，在系統(tǒng)的管理方面也存在著一定的問題。例如，在各項管理制度的落實中，始終無法保持一個良好的落實效果，因此影響到系統(tǒng)的穩(wěn)定運行。城市軌道交通信號系統(tǒng)安全防護體系建設研究文|王春軍摘要：在本文的分析中，主要基于城市軌道交通信號系統(tǒng)網(wǎng)絡的設計方式，從安全風險角度進行闡述與分析，結合信號系統(tǒng)的業(yè)務特征以及網(wǎng)絡的架構方式，提出針對性的城市軌道交通信號系統(tǒng)防護體系，保障系統(tǒng)在運行的環(huán)節(jié)，不會受到外界因素的影響，始終保持較強的運行能力。關鍵詞：城市軌道交通；信號系統(tǒng)；安全防護體系；設備安全；訪問控制

三、系統(tǒng)風險性分析

在當下信號系統(tǒng)的運行中，主要是為了讓列車行駛中，提供引導和調度的功能。因此全部操作控制與指令控制，都會涉及到列車的發(fā)車、停靠等信息數(shù)據(jù)。一旦系統(tǒng)在運行中受到外部的攻擊，就會引發(fā)內部的誤操作，進而引發(fā)一系列較為嚴重的安全事故。系統(tǒng)當中的指令操作，需要通過網(wǎng)絡的方式進行傳輸，因此惡意的指令就會隱匿在一些表面正常的流量當中，并通過網(wǎng)絡傳輸?shù)姆绞剑瑢ο到y(tǒng)造成負面的影響，甚至導致整個系統(tǒng)的癱瘓。

（一）區(qū)域未設置訪問控制措施

在對信號系統(tǒng)的設置中，一旦缺乏對內部系統(tǒng)交接位置的隔離處理，例如在進行設置中，存在信號系統(tǒng)與綜合監(jiān)控、旅客信息、廣播系統(tǒng)等諸多系統(tǒng)之間的連接防護處理，就會導致在這樣的環(huán)節(jié)，受到外界惡意程序的攻擊，使得系統(tǒng)之間的網(wǎng)絡信息傳輸受到極大的影響，甚至出現(xiàn)信息傳輸混亂的問題。在收到這樣病毒攻擊之后，會馬上對其他部分系統(tǒng)造成直接的干擾，進而貫穿信號系統(tǒng)，形成大規(guī)模的攻擊。

（二）缺乏網(wǎng)絡檢測

信號系統(tǒng)的構建中，需要對列車的信號數(shù)據(jù)信息，進行不斷的交替與重復處理。但是，在這個環(huán)節(jié)一旦缺乏對業(yè)務數(shù)據(jù)的操作以審計，就會導致其中存在著一定的風險問題。例如，在一些異常操作數(shù)據(jù)信息，會在受到攻擊威脅之后，出現(xiàn)對系統(tǒng)的穩(wěn)定性影響。

（三）安全管理制度不完善

當下在我國大部分的城市軌道交通系統(tǒng)設計中，對于信號系統(tǒng)的安全管理重視程度不足，因此就始終無法形成一個較為完善的信號系統(tǒng)安全制度與方案。只有保障在實際的信號系統(tǒng)規(guī)劃、建設、運維等環(huán)節(jié)，始終全面提升信息的安全需求評估，才能夠最大程度上提升系統(tǒng)的整體安全性[1]。

（四）事件監(jiān)測與響應不完善

當下信號系統(tǒng)的設計中，雖然相關工作人員的專業(yè)能力得到了保障，但是在實際的安全方面的意識教育與宣傳并不足，因此讓其日常工作開展中，對危險事件的應急處理能力不高[2]。

四、設計方案

（一）總體設計思路

城市軌道交通信號系統(tǒng)的安全防護體系的設計方式，要基于白名單機制，對于信號機制當中的區(qū)域邊界、通信網(wǎng)絡、計算環(huán)境等，進行安全防護的管理，構建出一個完善的系統(tǒng)安全環(huán)境[3]。之后，對于信號系統(tǒng)的行為，在基線以及業(yè)務基線上，進行科學合理的處理，同時全面結合其大數(shù)據(jù)分析技術當中的建模分析方式，形成信號系統(tǒng)的態(tài)勢信息的良好處理，這種可視化的處理方式，極大提升了信號系統(tǒng)的穩(wěn)定性。

（二）安全防護體系設計

1.安全通信網(wǎng)絡

當下城市軌道交通信號的系統(tǒng)設計中，由于該系統(tǒng)本質上就是一種對數(shù)據(jù)傳輸系統(tǒng)的控制，因此在網(wǎng)絡的搭建中，需要基于獨立的專網(wǎng)方式進行處理。其次在信號系統(tǒng)安全防護體系的設計中，也要積極的利用工控防火墻的方式，保持與其他互聯(lián)網(wǎng)系統(tǒng)的安全隔離處理，之后基于安全策略的配置，始終對系統(tǒng)單元的數(shù)據(jù)信息進行良好的隔離與處理[4]。之后，在系統(tǒng)當中的安全策略基礎下，對數(shù)據(jù)信息的傳輸實現(xiàn)安全方面的合理限制，分為不同的權限，實現(xiàn)良好的禁止。其次，在信號系統(tǒng)與其他類型的系統(tǒng)隔離處理上，需要搭建出一個可靠的防火墻。這樣的防火墻設置，是為了保障信號系統(tǒng)始終有著較強的獨立性，不會輕易收到其他因素的影響，讓其系統(tǒng)可以實現(xiàn)獨立性、完善性，在信號傳輸?shù)倪^程中，實現(xiàn)流量數(shù)據(jù)信息的充分保障，并在異常流量流入信號系統(tǒng)網(wǎng)絡當中，得到針對性的處理。信號系統(tǒng)的整體建設環(huán)節(jié)，其部署到網(wǎng)絡邊界當中的工控防火墻，就是一種基于最小通過性原則的方式，進行響應的系統(tǒng)部署。之后基于業(yè)務方面的各種需求，對白名單進行完善。適當?shù)拈_發(fā)一些IP，以及配置相應的端口，對其中流量進行嚴格的監(jiān)管[5]。

（三）完全邊界監(jiān)管

1.訪問控制

信號系統(tǒng)當中的業(yè)務特征角度進行分析，在設計系統(tǒng)運行中，往往需要連接多個不同的子系統(tǒng)，從而形成系統(tǒng)之間的聯(lián)動操作。因此，這樣系統(tǒng)的運行環(huán)節(jié)，就要積極的保障對其安全區(qū)域進行加強防護力度。例如，進行具體的運行中，與其他的外部系統(tǒng)連接中，會導致原本獨立的系統(tǒng)出現(xiàn)了系統(tǒng)邊界，在這個位置上的防護設置十分重要，可以避免受到外界一些攻擊和操作的影響。在對全部威脅到信號系統(tǒng)的問題，都需要得到針對性的分析，加強訪問控制的權限設置，實現(xiàn)精細化的系統(tǒng)外部接觸管控。其次，在信號系統(tǒng)與外部系統(tǒng)的防護中，可以積極的利用防火墻的設置方式，對其內容進行全面分析。另外，對于一些特殊的信息數(shù)據(jù)，則可以納入到白名單當中，進行高效率的信息傳輸。在這樣的系統(tǒng)設計方式下，極大的提升了整個系統(tǒng)的運行能力。其次，還要加強對一些非業(yè)務形式的訪問，避免一些不必要的風險問題。

2.入侵防范

對于這種處理方式，主要是為了應對網(wǎng)絡當中的入侵行為。在具體防護中，首先加強網(wǎng)絡流量當中的異常攻擊行為，加上對攻擊數(shù)據(jù)信息的攔截以及相應。在當下較為主流使用的方式，是采用特征簽名、沙箱以及網(wǎng)絡行為白名單的防范方式，進行針對性的處理。在不同技術當中，可以發(fā)揮出不同的功能性。當下信號系統(tǒng)比較適合使用網(wǎng)路白名單的技術。而系統(tǒng)當中的控制中心則是利用部署工控入侵的檢測技術，全面提升系統(tǒng)的整體運行安全檢測水平。

3.惡意代碼防護

在城市軌道交通的系統(tǒng)設計中，由于存在著一定的特殊性，因此與一般系統(tǒng)的構建方式不同，在其信號系統(tǒng)的設計中，所使用的通信協(xié)議以及軟件，都是一些專門使用的程序。在其進行安全系統(tǒng)的設計以及分析中，就需要結合起實際的系統(tǒng)情況，進行針對性的安全防護處理[6]。首先，在信號系統(tǒng)當中的控制設備訪問處理中，需要充分的保障系統(tǒng)的正常狀態(tài)下，可以很好的提升處理的能力。其次，還要在信號系統(tǒng)的協(xié)議處理中，可以拒絕其他系統(tǒng)的進入。這樣所起到的防護效果，極大提升了一些惡意代碼的進入，提升了信號系統(tǒng)的整體穩(wěn)定性與安全性。

4.安全審計防護

在安全審計的過程中，始終都需要基于一個特定的安全策略，保障記錄系統(tǒng)的配置、系統(tǒng)活動、用戶活動等信息的處理中，利用檢測、審查、監(jiān)測的操作方式，及時的發(fā)現(xiàn)系統(tǒng)當中潛在的一些漏洞問題。在這樣的系統(tǒng)處理基礎上，經(jīng)濟的對系統(tǒng)開展全面的改善與處理。這是當下系統(tǒng)當中審查評估工作的重點所在。采用安全審計的處理方式，不僅僅可以全面提升系統(tǒng)的安全性，還可以最大程度上保障系統(tǒng)的操作合理性。在對信號系統(tǒng)的安全防護設計中，需要始終從業(yè)務的運行特征角度進行思考與分析，并在控制中心、維修中心、設備集中站、車輛停車等信息的處理環(huán)節(jié)，全面提升檢測系統(tǒng)的整體可靠性。另外，在基于系統(tǒng)的分析中，還要全面提升整體的設計效果。利用一個完善的處理方式，保障安全信號系統(tǒng)的各種異常操作，可以得到及時的處理。

5.安全計算環(huán)境

在信號系統(tǒng)的實際網(wǎng)絡分析中，對于網(wǎng)絡環(huán)境的分析十分重要。這是在進行設計中，基于信號系統(tǒng)當中的安全防護特征，發(fā)揮出白名單的機制作用，在系統(tǒng)的終端服務、進程、外聯(lián)接口的位置，開展針對性的分析。其次，還要在信號系統(tǒng)的安全處理中，可以很好的讓信號系統(tǒng)始終保持一個良好的封閉性效果。另外，在進行系統(tǒng)的聯(lián)網(wǎng)處理過程中，還要定期的更新病毒庫，保障系統(tǒng)的動態(tài)化防護。系統(tǒng)完成了建設之后，就要在一段時間內，保持系統(tǒng)的穩(wěn)定性，并不需要進行二次的調整。而是要采用統(tǒng)一的處理方式，讓其信號可以始終保持一個安全的協(xié)議下，進行傳輸與處理。信號系統(tǒng)當中的工作站、服務器等各種類型的設備，基本上都采用一個相同的操作平臺進行操作。但是，一旦一些設備過于老舊，就會直接導致系統(tǒng)的運行換機，出現(xiàn)信號傳輸?shù)男实拖隆Ｒ虼耍F(xiàn)階段進行病毒防護的系統(tǒng)搭建中，需要使用一個完善的系統(tǒng)處理方式，全面提升系統(tǒng)的運行可靠性，利用一個完善的信息安全保護方式，最大化系統(tǒng)的穩(wěn)定性，同時加強病毒特征庫當中的安全防護手段，同時保障整體的安全管理過程中，避免出現(xiàn)一些嚴重的問題，以此提升系統(tǒng)的整體運行安全水平。在這種系統(tǒng)的信號系統(tǒng)搭建中，基本上在控制中心、設備集中站、維修中心、車輛段與停車場等位置，將其部署到工控主機的衛(wèi)士系統(tǒng)軟件當中。在這樣的處理過程中，要加強對系統(tǒng)當中的不同系統(tǒng)處理方式，有效的避免一些對信號系統(tǒng)影響的設備威脅到系統(tǒng)的穩(wěn)定運行效果。

6.安全管理中心

建設安全管理的中心系統(tǒng)，是為了積極的保障城市軌道交通運維的穩(wěn)定性，就要積極的在安全產品的信息管理過程中，推動體系的轉變與處理。其次，還要積極的保障海量數(shù)據(jù)以及信息的處理中，對安全管理實現(xiàn)數(shù)據(jù)方面的良好模型建設。安全管理中心的處理方式，是一種科學合理的分布式的管理方式，并在系統(tǒng)網(wǎng)絡當中的全部安全信息，進行針對性的分析[7]。之后將數(shù)據(jù)信息傳輸?shù)桨踩芾淼钠脚_當中，進行集中的信號存儲，之后在這樣的平臺當中，集中進行數(shù)據(jù)信息的處理。之后利用可視化的技術方式，讓其全部安全監(jiān)管的工作開展中，都可以實現(xiàn)可視化的操作，特別是在處理的過程中，全面加強處理的能力，保障對各種信息處理的問題，實現(xiàn)科學合理的處理以及提升。在城市軌道交通的信號系統(tǒng)建設中，始終都需要保障安全防護系統(tǒng)的安全合理設計，利用一個完善的安全管理中心，可以及時的采集到各種數(shù)據(jù)信息。在具體的處理中，一般情況下是將控制中心部署到安全管理平臺中，之后在安全同通信網(wǎng)絡的配置中，采用一個完善的安全措施。這種信號系統(tǒng)的處理環(huán)節(jié)，基本上涉及到安全事件、安全策略、安全運維等方面，進行集中化的處理以及把控。在安全審計以及安全審計的機制處理上，對其身份進行合理性的識別以及分析，之后保障時機的安全審計機制的處理環(huán)節(jié)，進一步的加強處理的效果，加強整體的審計模式。在系統(tǒng)管理的開展中，加強對不同系統(tǒng)環(huán)節(jié)的處理，特別是對于權限進行針對性調整。一個完善的處理方式，可以極大提升信號系統(tǒng)的穩(wěn)定性，加上對于信號系統(tǒng)的整體運行效果，保障審計的科學合理性。在對該系統(tǒng)的設計與分析中，基本上是要加強系統(tǒng)的安全管理強度。在不同的系統(tǒng)安全設備以及身份識別中，保持一個較強的審計處理方式，這樣才可以實現(xiàn)信號系統(tǒng)的良好安全管控方式，幫助人們在日常操作和使用中，全面提升處理能力。

五、結束語

綜上所述，在現(xiàn)階段進行信號系統(tǒng)的建設開展中，要全面提升城市軌道交通的安全防護系統(tǒng)，從業(yè)務特征的角度進行分析，加強對各種防護措施的提升，同時保障建設過程中的合理性評估，讓其系統(tǒng)在運行過程中，不會受到其他因素的影響，提升城市的軌道交通的穩(wěn)定性。

作者:王春軍 單位:北京全路通信信號研究設計院集團有限公司