Transportation Systems Rail Automation Willkommen Willkommen

Transkript

1 Willkommen bei Siemens Transportation Braunschweiger Verkehrskolloquium DLR Braunschweig,

2 Dipl.-Ing. Torsten Wickinger Strategisches Marketing Siemens AG Transportation Security Gateway Verschlüsselte Datenübertragung über öffentliche Netze Security Translator Verfahrensgesichertes Koppelelement Braunschweig

3 Betriebszentralen Hannover Berlin Ein Herzstück moderner Betriebsführung Duisburg Leipzig Frankfurt Karlsruhe München

4 Betriebszentralen Aufgaben Im Bereich einer Betriebszentrale werden disponiert und gesteuert: 7000 bis 8000 Züge auf 3000 bis 4000 Streckenkilometern mit 6000 bis 7000 Hauptsignalen und 6000 bis 7000 Weichen. Nach Vorbild der Flugsicherung: Übergabe der Züge unter den Betriebszentralen

5 Betriebszentralen Ziele Wirtschaftliche Betriebsführung durch: Verbesserte Disposition Höhere Pünktlichkeit Gesteigerter Streckendurchsatz Konzentration aller Informationen an einem Ort Ressourcen schonender Einsatz von Personal und Material Optimierte Wartung und Instandsetzung

6 Betriebszentralen Disponieren und Überwachen Am Bedienplatz Visualisierung der Zugstandortinformationen, der Zug- und Signalzustände, der Informationen der Zuglenksysteme in den Unterzentralen und ausgewählter ESTW-Elementzustände Betriebs- und Leittechnik: Realisieren ESTW- und Zuglenkkommandos Visualisieren Konflikte Realisieren topologische Zuglaufüberwachung Peripherie BZ-Geb äude

7 Betriebszentralen Sicherheitskonzept IB II SBP(N) BPR SBP(N) BPR SBP(N) BPR IB III ZSSD ZZLD LeiDis- S/K LeiDis- N LeiDa- S LeiTFÜ LeiBIT Firewall... IB I Steuerbezirk 1 Security Translator SBP(S) SBP(S) SBP(S) IB I Steuerbezirk m Security Translator BPR BPR BPR REF Drucker ZCOMS ZZLO Security Gateway ZSSO ZDBP ZDOKU Security Gateway Unterzentrale 1 Notbedienplatz BPR DFÜ Security Gateway DOKU DFÜ Security Gateway Unterzentrale n REF COMS ZN ZL ESTW LZB / FZB

8 Betriebszentralen Weichen- und Signalsteuerung Bestandteile einer Unterzentrale: Zugnummernmeldesysteme Zuglenksysteme Komponenten des Security Gateway Komponenten elektronischer Stellwerke Unterzentrale (Stellwerk)

9 Security Gateway Verschlüsselte Datenübertragung über öffentliche Netze Security Gateway (Betriebszentrale) Security Gateway (Unterzentrale) Öffentliches Netz

10 Security Gateway Aufgaben Ankoppeln von Unterzentralen an Betriebszentralen über öffentliche Leitungen Nutzen vorhandener Telekommunikations-Infrastruktur Sicheres, kryptografisches Verschlüsseln Security Gateway Öffenliches Netz Hacker Betriebszentrale (Beispiel: Leipzig) Unterzentrale (Stellwerk)

11 Security Gateway Komponenten (1) Übertragungstrecke: Redundante ISDN-Standleitung (z. B. ARCOR oder Telekom) Protokollumsetzung: Wandeln der Telegramme von G.703 (DFÜ-Strecke) und X.21 (LAN von UZ und BZ) Übertragungsgeschwindigkeit von 64 kbit/s oder 2048 kbit/s

12 Security Gateway Komponenten (2) Verschlüsselung: Datensicherungsmodul (SIT-Link) der Fa. Rohde & Schwarz Siemens-Kryptoalgorithmus SCA 95 (zertifiziert durch BSI) LAN-Anbindung in Betriebszentrale und Unterzentrale durch Router

13 Security Gateway Komponenten (3) Überwachungseinrichtung 2 x Admin-PC: Intel-PC oftware des Security Gateway Schlüsselmanagement: LSM (Lean Security Management) der Fa. Rohde & Schwarz Intel-Laptop (ab Windows 98)

14 Security Gateway Monitoring Redundante Übertragungswege Streckenüberwachung Komponentenüberwachung

15 Security Gateway Fazit Kryptoalgorithmus durch Bundesamt für Sicherheit in der Informationstechnik (BSI) zugelassen Einsatz von Standardkomponenten im Security Gateway Derzeit konkurrenzloses System auf dem Markt mit Zulassung durch das Eisenbahn-Bundesamt Transparente Datenübertragung, daher flexibler, protokollunabhängiger Einsatz des

16 Security Translator Abschotten von Integritätsbereichen (Sicherheitsbereichen) auf Basis prüfbarer Telegrammfilter

17 Security Translator Aufgaben u. Ausstattung Koppelelement für Integritätsbereiche der Stufe II mit Integritätsbereichen der Stufe I Prüfbares Softwarefilter für definierte Telegramme Fehleroffenbarung durch zyklischen Selbsttest der Filterfunktionen Doppelrechner-System Betriebssystem: Linux Suse 7.0

18 Security Translator Systemverhalten Geschützter Bereich (IB I / COMS 901) Gefilterte Telegramme Nicht zu filternde Telegramme Bediener Kommando- Freigabe System- und Fehlermeldungen Security Translator Gefilterte Telegramme Nicht zu filternde Telegramme Ungeschützter Bereich (IB II / Smart ZLV)

19 Security Translator Aufbau Geschützter Bereich (IB I / COMS) Ungefilterte Telegramme ST 1 ST 2 Gefilterte Telegramme Ungeschützter Bereich (IB II / Smart ZLV)

20 Security Translator Fazit Security-Translator-System besitzt Zulassung durch das Eisenbahn-Bundesamt Einsatz von Standard-Hardwarekomponenten und -Betriebssystemen im Security Translator Derzeit konkurrenzloses System auf dem Markt Fehleroffenbarung durch zyklischen Selbsttest der Filterfunktionen