张福生|张福生：交通控制系统安全风险思考( 二 )
产品安全风险
目前国内约有几十家信号控制器厂商 ， 产品种类近百种 ， 但这些产品普遍存在的问题是缺乏最基本的可靠的安全冲突保护机制 ， 几乎没有独立的安全检测机制、没有完善的绿间隔保障安全思想；故障导向安全的保障机制普遍欠缺；交通控制产品的场景适配也存在严重的问题 ， 大多数产品无法适应匝道控制、行人过街控制、潮汐车道控制、地面轨道融合控制、紧急优先控制等场景下的安全需求；同时 ， 很多产品在设计上还存在潜在的电气安全风险;相关的国家标准对产品等级评定方面多以功能为评价指标 ， 缺乏对产品安全分级要求 。
本文插图
另一方面 ， 从产品自主可控安全信角看 ， 未来中国交通控制产品也面临着核心器件、核心系统的自主可控风险 。 相关产品、系统的数据安全、通信安全也需要引起足够的重视 。
本文插图
关键设备的内外联接口方式和通信端口防护 ， 包括控制器、协同设备、中心系统如何防止被冒用盗用等方面的防护欠缺 。 从产品使用层面 ， 对系统操作授权、核心参数管理授权、验证、物理安全防护等方面的问题也亟待解决 。
设计安全风险
交通控制产品、系统在工程设计层面同样存在很多安全风险 ， 缺少完善的标准体系 ， 比如路口信号控制的灯具布局 ， 在设计阶段就要充分保障信号视认性 ， 对远近灯、主辅灯组合使用等都没有完善的标准 。
设计缺陷带来的非标准灯具、违反标准的灯具组合普遍存在；相关标准（如GB14886、GB25280等）对特种应用场景灯具形态定义不足；对启动灯序、模式切换灯序的定义存在安全问题；对行人信号灯序定义含糊 ， 安全问题突出；交通控制中无障碍信号标准严重混乱；智能灯杆、多杆合一带来的交通信号语言干扰等 ， 这些方面都有待完善 。
本文插图
从控制参数设计角度看 ， 信号控制系统在设计阶段基本停留在基础土建、电气设计水平 ， 对一些最基本的影响交通安全的设计严重不足 ， 比如交通流冲突分析、安全绿间隔设计、最小绿灯时间设计、相序转换设计、路口清空设计、行人清空设计等 。
电器安全设计方面 ， 由于基础设施设计阶段的缺项 ， 有很多城市交通信号控制器都没有最基本的漏电保护、接地设计等 。 由于接地不良、漏电保护会造成交通控制设施二次人身伤害 。
工程安全风险
从工程施工角度看 ， 交通控制行业项目建设过程中普遍存在施工人员缺乏基础安全培训 ， 甚至没有最基本的电工常识 。 从业人员的高空作业、强电作业、关键环节的隐蔽工程、接地、避雷工程方法等方面都存在着巨大的安全隐患 。
系统安全风险
最近在看到一篇报道 ， 荷兰的一位黑客通过尝试进入交通控制系统接管了几十个城市的交通信号控制系统 ， 实现了对这些城市的信号控制器的非法控制 。
交通控制系统已经是国家安全和社会稳定的重要基础核心系统 ， 控制系统安全不仅仅与交通安全相关 ， 要从保障社会稳定和国家安全的高度认识控制系统安全的重要性 。
与绝大多数封闭的信息化系统不同 ， 交通控制系统网络分布于城市每一条道路、每一个路口 。 网络传输安全、设施身份安全问题、操作控制安全问题十分突出 。 要解决控制系统安全问题 ， 就要从认证安全、协议安全、数据安全几方面综合化考虑 ， 从产品系统“本安”的角度提升全系统的抗风险能力 。
本文插图
推荐阅读
- 中国新闻网|尼泊尔交通部部长感染新冠病毒 政府决定加紧增设高依赖病床
- 周到|民警利用无人机指挥事故车辆立即撤离 “科技赋能”破解交通管理难题
- 证券日报|从“四通八达”走向“智慧交通”湘企奔跑在交通科技大道上
- 交通北京|北京交通委：全路网交通指数为7.9，城市路网整体压力处于中度拥堵级别
- |某小区内发生一起交通事故！交警提示：请多关注儿童交通安全！
- 北京晚报|路中间违停、高速出入口逆行！这些市民举报的交通违法已查处
- 北京交通委：全路网交通指数为7.9，城市路网整体压力处于中度拥堵级别
- 铁路|“国民神车”转型铁路轨道交通产业 资金注入夏利能否重现生机？
- 上海市城市管理行政执法局网站|浦东城管交通执法支队：迎进博，加强危险品运输行业执法检查
- 上海市城市管理行政执法局网站|浦东城管交通执法支队：严管严治、防止污染公路违法行为反弹