公开(公告)号：CN119011213A

公开(公告)日：2024-11-22

申请号：CN202410988060.2

申请日：2024-07-23

Applicant: 卡斯柯信号有限公司

Inventor： 归甜甜 ,  阳六兵 ,  施裕斌 ,  黄辉 ,  周瑜 ,  张笑非 ,  周腾 ,  张永会 ,  梁宇 ,  李飞 ,  徐健

IPC: H04L9/40 ,  H04L41/0663 ,  H04L67/12

Abstract: 本发明涉及一种轨道交通信号系统终端准入系统及方法，其中的信号骨干网由各站点的骨干交换机组成环网；交换机作为终端设备访问网络的网络控制点，按照网络制定的安全策略，实施相应的准入控制；RADIUS认证服务器接入信号骨干网交换机，用于确认尝试接入网络的终端身份是否合法，并指定身份合法的终端的网络访问权限；信号系统内部终端设备采用MAC认证方式接入信号骨干网交换机，并且配置有约束集策略详细限制端口访问。本发明提供的轨道交通信号系统终端准入方案，通过采用MAC认证及设置主备认证服务器，保证了系统的冗余性、可用性及可靠性，使得信号系统既能够满足等级保护三级的要求，又不会影响信号业务的正常运营。