摘要

为提高城市轨道交通列车运行控制系统对复杂信息安全攻击的防御能力,建立列控系统攻防量化方法,设计基于博弈论的主动防御框架。首先根据列控系统网络架构和应用特点分析列控系统接入、设备、通信3方面的隐患,获得列控系统信息安全攻击的基本类型和基本方法;其次结合攻击方法和被攻击列控系统对象的固有属性,构建列控系统攻防量化方法;然后根据复杂信息安全攻击的阶段性特点,使用多阶段博弈建立列控系统信息安全攻防博弈模型;最后利用简化的攻防行为库验证该模型。结果表明:提出的列控系统攻防量化方法和多阶段博弈模型能够计算理性条件下的攻防策略。