随着网络信息技术的飞速发展,计算机控制的网络在铁路行业中呈现出巨大需求。通过网络,分散在各处的列车控制系统被联系在一起,它们之间共享程序、数据、文档等各种资源,进行协同控制,大大提升了工作效率。计算机网络在方便铁路信号控制系统的同时也因自身存在的开放性、连通性和共享性等特征使得铁路控制网络中隐藏着各种各样的安全风险。铁路信号控制网络隶属于铁路运输网,是以普通计算机网络为基础的工业控制专网,其网络地理跨度大、子网多、结构相对复杂,实时性要求高,一旦病毒或攻击入侵则会造成不可估量的损失或灾难性后果,为此铁路信号控制网络对网络安全提出了全新的要求。在上述背景下,论文首先分析了我国铁路信号控制网络的发展现状和所面临的安全问题,阐述了这些安全威胁的严重性和防护技术的局限性,进而针对铁路信号控制网络的特点提出了一种网络安全防护方案,设计了基于μC/OS-II面向铁路控制网络安全协议的隔离平台,包括该平台的硬件电路设计和嵌入式μC/OS-II系统的移植与相关程序的编写。最后,介绍了所述安全隔离平台的整体性能与测试方法。综合控制网络协议安全隔离平台采用DUAL-MCU(LPC3250)+DUAL-PORT STATIC RAM的系统构架,集成了以太网、CAN、 PROFIBUS、422以及232等网络协议标准和现场总线技术,有助于铁路信号控制系统的终端加固和边界防护。通过大量的模拟测试与仿真验证,结果表明,该平台不但能较好地保证通信的实时性,还有较高的系统吞吐量,为提高铁路信号控制网络安全提供参考。