[发明专利]用于监视到达信号楼的网络交通的设计

说明书

本发明涉及一种用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的设备，包括网络分流器和网络分离装置，网络分流器用于读取经由通信网络到达信号楼的网络交通以及用于将所读取的到达的网络交通输出到处理器，以检查所读取的到达的网络交通，网络分离装置用于将信号楼与通信网络分离，其中，处理器被构建为，基于对所读取的到达的网络交通的检查的结果来控制网络分离装置，使得网络分离装置将信号楼与通信网络分离。本发明还涉及一种对应的方法以及一种计算机程序。

技术领域

本发明涉及用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的一种设备和一种方法。本发明还涉及一种计算机程序。

背景技术

在铁路运行设备的控制中心中，通常使用计算机工作站来设置行驶路线以及监视铁路交通。

在信号、行驶路线或行驶释放发生改变之前，通常通过承担安全责任的铁路运行设备的信号楼来监视例如借助计算机工作站进行的并且例如影响铁路部段的状态的操作动作。

由于通常计算机工作站与信号楼位于不同的位置，因此该计算机工作站和信号楼通常经由通信网络来连接彼此。

因此，这意味着例如可经由通信网络访问信号楼。

就此而言，存在如下需求：对信号楼进行保护以防止经由可能危及铁路运行设备的运行安全性的通信网络到达的网络交通。

发明内容

因此，本发明要解决的技术问题是，提供一种有效的设计，用于有效地监视经由通信网络到达铁路运行设备的信号楼的网络交通。

该技术问题借助独立权利要求的相应的内容来解决。本发明的有利的设计方案分别是从属权利要求的内容。

按照一个方面，提供了一种用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的设备，包括：

网络分流器(Netzwerk-TAP)，用于读取经由通信网络到达信号楼的网络交通，以及用于将所读取的到达的网络交通输出到处理器，以检查所读取的到达的网络交通，

网络分离装置，用于将信号楼与通信网络分离，

其中，处理器被构建为基于对所读取的到达的网络交通的检查的结果来控制网络分离装置，使得网络分离装置将信号楼与通信网络分离。

按照另一方面，提供了一种用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的方法，包括以下步骤：

读取经由通信网络到达信号楼的网络交通；

检查所读取的到达的网络交通；

基于对所读取的到达的网络交通的检查的结果来将信号楼与通信网络分离。

按照另一方面，提供了一种计算机程序，该计算机程序包括程序代码，其用于当在计算机上(例如，在用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的设备上)实施该计算机程序时执行用于监视经由通信网络到达铁路运行设备的信号楼的网络交通的方法。

本发明基于如下知识：通过网络分流器读取到达的网络交通并将其输出到处理器以对到达的网络交通进行检查来解决上述技术问题。然后依据检查的结果，将信号楼与通信网络分离或不分离。

特别地，网络分流器的使用提供了如下技术优点：其在通信网络中不可见，并由此也不被攻击者识别和攻击。