[实用新型]列车运行监控记录装置的网络安全设备

说明书

本实用新型公开了一种列车运行监控记录装置的网络安全设备，属于列车运行监控记录装置领域。网络安全设备包括第一网络安全模块，第一网络安全模块包括电源管理单元、移动通信单元、以及处理控制单元，所述电源管理单元分别与所述移动通信单元和所述处理控制单元电连接以将外部电源转换为所述移动通信单元和所述处理控制单元的工作电源，所述移动通信单元分别与无线网络和所述处理控制单元电连接以收发外网终端分别与车载终端和列车运行监控记录装置LKJ之间的无线网络数据，所述处理控制单元分别与所述车载终端和LKJ电连接以对所述无线网络数据进行安全检测。

技术领域

本实用新型涉及列车运行监控记录装置领域，特别涉及一种列车运行监控记录装置的网络安全设备。

背景技术

LKJ(列车运行监控记录装置，简称监控装置)，是我国铁路研制的以保证列车运行安全为主要目的列车速度监控装置。LKJ在实现列车速度安全控制的同时，采集记录与列车安全运行有关的各种机车运行状态信息，促进了机车运行管理的自动化。该运行状态信息包括LKJ换装数据、以及业务数据。LKJ换装数据为地面服务器通过无线网络传输至LKJ的指示运行线路和环境的数据，业务数据为列车上终端设备(不包括LKJ)通过无线网络与列车以外设备之间的交互数据。

在实现本实用新型的过程中，发明人发现现有技术至少存在以下问题：LKJ 换装数据、以及业务数据是利用无线网络进行数据传输，在数据传输过程中，存在诸多安全和可靠性风险，例如数据被侦听和篡改、以及入侵攻击风险。

实用新型内容

本实用新型实施例提供了一种列车运行监控记录装置的网络安全设备，能够在利用无线网络进行数据传输时，提高安全和可靠性。所述技术方案如下：

本实用新型提供了一种列车运行监控记录装置的网络安全设备，所述网络安全设备包括第一网络安全模块，所述第一网络安全模块包括电源管理单元、移动通信单元、以及处理控制单元，所述电源管理单元分别与所述移动通信单元和所述处理控制单元电连接以将外部电源转换为所述移动通信单元和所述处理控制单元的工作电源，所述移动通信单元分别与无线网络和所述处理控制单元电连接以收发外网终端分别与车载终端和列车运行监控记录装置LKJ之间的无线网络数据，所述处理控制单元分别与所述车载终端和LKJ电连接以对所述无线网络数据进行安全检测。

可选地，所述处理控制单元包括中央处理器CPU、内存、现场可编程门阵列FPGA、闪存和外存，所述内存包括静态随机存储器SRAM和只读存储器，所述闪存包括第一非易失闪存和第二非易失闪存，所述外存包括硬盘，所述中央处理器CPU分别与所述静态随机存储器SRAM和所述现场可编程门阵列 FPGA电连接，所述只读存储器与所述中央处理器CPU电连接以存储所述网络安全设备的配置信息，所述第一非易失闪存与所述现场可编程门阵列FPGA电连接以存储程序，所述第二非易失闪存与所述现场可编程门阵列FPGA电连接以存储数据，所述硬盘与所述中央处理器CPU电连接以存储系统日志和所述无线网络数据中的LKJ换装数据。

可选地，所述处理控制单元还包括国密芯片，所述国密芯片与所述现场可编程门阵列FPGA电连接以对所述LKJ换装数据进行解密和对所述外网终端中的地面换装服务器与所述LKJ之间的无线网络数据进行加密，所述LKJ换装数据由所述地面换装服务器发送。

可选地，所述第一网络安全模块还包括导航定位单元，所述处理控制单元与所述导航定位单元电连接以基于所述导航定位单元接收的卫星导航定位信号确定本地位置和基准时钟。

可选地，所述电源管理单元包括隔离电源、多个开关电源、第一直流电 DC-DC变换器、第二DC-DC变换器、第一金氧半场效晶体管MOS、以及第二 MOS，