设计来减少或者克服。
4过滤MAC地址。MAC是OSI模型中数据链路层中最低的子层。MAC子层的目的是为了在物理层和数据链路层的逻辑链路控制子层之间提供一个统一的接口。为了简化网络通信的传递，为MAC层分配了一个唯一的地址，即MAC地址。在设备的生产期间就已经将MAC地址编程到设备中。操作系统将会为这个MAC地址关联一个IP地址，允许设备加入到IP网络中。因为MAC地址是唯一的，不存在两块具有相同MAC地址的网卡。将MAC过滤放于AP中就会阻止非信任硬件的访问，可以阻止通信通过AP到达DCS网络。
5 IEEE 802.1x认证 。IEEE 802.1x 称为基于端口的访问控制协议（Port based network access control protocol），是由IEEE在2001年6月提出的，符合IEEE802协议集的局域网接入控制协议，主要目的是为了解决无线局域网用户的接入认证问题，能够在利用IEEE802局域网优势的基础上提供一种连接到局域网用户的认证与授权手段，达到接受合法用户接入，保护网络安全的目的。
6加密算法。IEEE802.11标准中规定的加密算法为WEP算法，IEEE802.11i标准的WPA中规定了TKIP加密，但是WEP和TKIP中核心算法都是RC4，RC4是一种流加密算法，属于对称加密算法的一类，而RC4算法已经被破解。可以采用更高级的加密算法对网络进行保护。DCS子系统的安全在CBTC系统中至关重要，一般都采取多种安全措施相结合的方式来保障列车的行车安全及效率。随着网络技术和计算机技术的发展，系统安全将面临越来越多的挑战。网络安全和信息安全将是未来主要的研究方向。
五、结束语
本文从CBTC的系统结构出发，从骨干网的有线网络和车地通信的无线网络两个方面分析了基于WLAN的CBTC系统的DCS系统。最后从DCS安全角度出发，重点分析了保障DCS系统安全的措施，并展望了未来系统安全的主要研究方向。
[1]毛俊杰.地铁信号改造中采用CBTC.现代城市轨道交通，2006年第3期：69.
[2]刘晓娟，张雁鹏，汤自安.城市轨道交通智能控制系统.背景：中国铁道出版社，2008.
[3]安静，吴汶麟.基于通信的列车控制系统IEEE标准简介.城市轨道交通研究，2004，第6期：78-80.
[4]李春宇，徐洪泽.开放空间无线CBTC车地通信系统.铁路通信信号工程技术（RSCE），2006，3（3）：46-48.
[5]谢凡.城市轨道交通CBTC系统的数据传输子系统的研究[硕士论文]，北京交通大学，2006.
