车车通信的列控(vehicle-based train control,VBTC)系统成为城市轨道交通信号系统的发展趋势,安全性一直是此类安全苛求系统设计和实现过程中重点关注问题.针对车车通信系统架构,提出静态-动态结合的安全防护策略.基于VBTC系统的信息和物理双重特性,针对感知层、网络层、协同处理层和应用层4个层次的安全风险,从功能安全和信息安全两个维度,将20种常用轨道交通控制系统的安全技术集合成静态安全策略框架,形成VBTC系统的架构安全应对工具箱.针对VBTC系统新增的运行场景,基于Petri网络进行建模,借助可达标识定位高风险状态并制定相应安全对策,实现系统的动态安全防护.动静结合的安全策略框架为VBTC系统的设计和实现提供指导,为系统的安全可靠运行提供保障.