铁路通信网络安全的分析测试与可信防御研究

作者：李赛飞; 闫连山; 李洪赭; 郭伟; 张卫军; 刘清涛

来源：西南交通大学学报, 2018, 53(06): 1130-1149.

DOI：10.3969/j.issn.0258-2724.2018.06.006

• 铁路通信系统
• 故障树分析
• 网络安全
• 可信计算
• 软件定义网络

为了保障我国铁路通信系统的网络安全,提出了一种基于可信计算和软件定义网络(software-defined networking,SDN)相结合的铁路通信网安全体系架构.首先,从我国铁路通信系统网络整体架构出发,采用故障树分析方法,以"恶意人员造成铁路业务中断"为故障树的顶事件,对系统所面临的网络安全风险进行分析;其次,进行了仿真测试,根据测试结果拟合了一个恶意人员针对铁路通信系统的威胁场景.通过仿真测试结果和分析表明,本文所提出的架构可以更好地应对大规模、针对性强的网络攻击行为,从而保障和提高我国高速铁路通信网络安全.

• 单位
  西南交通大学