轨道交通通信系统网络安全风险和防护对策研究

打开文本图片集

摘要

文章从轨道交通通信系统的底层架构入手，分析了其存在的安全威胁。首先从硬件设备的物理层及通信链路断开的风险入手；其次着重介绍了网络层即IP转型后的控制网与数据网边界存在的攻击风险；最后从应用层剖析了如CBTC系统、TETRA系统等重要系统的协议风险与数据泄密等。根据实际情况提出了一套综合防护方案，即纵深防御+动态监视：物理层通过安全可靠的硬件及通信链路加密等手段形成基本保护屏障；在网层通过工业级防火墙及单向安全网闸等达成隔离防护的目的；在应用层对控制指令及关键数据采用国家密码算法加密，在此基础上建立安全的消息及事件管理平台进行实时的警报报告。（剩余6781字）