• 查询稿件
  • 获取最新论文
  • 知晓行业信息
官方微信 欢迎关注

面向铁路信息网络的资产安全属性量化评估方法

田海波, 王一芃, 李向阳

田海波, 王一芃, 李向阳. 面向铁路信息网络的资产安全属性量化评估方法[J]. 铁路计算机应用, 2021, 30(11): 54-59. DOI: 10.3969/j.issn.1005-8451.2021.11.11
引用本文: 田海波, 王一芃, 李向阳. 面向铁路信息网络的资产安全属性量化评估方法[J]. 铁路计算机应用, 2021, 30(11): 54-59. DOI: 10.3969/j.issn.1005-8451.2021.11.11
TIAN Haibo, WANG Yipeng, LI Xiangyang. Quantitative evaluation method of asset security attributes for railway information network[J]. Railway Computer Application, 2021, 30(11): 54-59. DOI: 10.3969/j.issn.1005-8451.2021.11.11
Citation: TIAN Haibo, WANG Yipeng, LI Xiangyang. Quantitative evaluation method of asset security attributes for railway information network[J]. Railway Computer Application, 2021, 30(11): 54-59. DOI: 10.3969/j.issn.1005-8451.2021.11.11

面向铁路信息网络的资产安全属性量化评估方法

基金项目: 中国铁路信息科技集团有限公司科技研究开发计划重点课题(KGZG-CKY-2021004)
详细信息
    作者简介:

    田海波,工程师

    王一芃,工程师

  • 中图分类号: U29 : TP393

Quantitative evaluation method of asset security attributes for railway information network

  • 摘要: 目前,我国既有信息安全管理体系虽明确提出了资产评估要求,但缺乏具体的评估方法。而大多数已提出的评估方法与实际业务场景安全要求脱节,导致针对具体业务场景的资产评估实施存在诸多局限。文章通过分析铁路信息系统的业务特点及信息资产对系统安全状况的影响,利用层次分析法,提出了适用于铁路信息网络的资产安全属性评估方法。实验证明,所提出的方法可以有效地刻画信息资产对系统整体安全的影响程度,准确地描述资产在不同业务场景中的价值差异。通过此方法与漏洞评分系统相结合,可以更准确地评估漏洞在不同应用环境中的威胁程度。
    Abstract: At present, although China's existing information security management system clearly puts forward asset evaluation requirements, it lacks specific evaluation methods. However, most of the proposed evaluation methods are divorced from the security requirements of the actual business scenario, lead to many limitations in the implementation of asset evaluation for specific business scenarios. By analyzing the business characteristics of railway information system and the impact of information assets on system security, this paper proposed an asset security attribute evaluation method suitable for railway information network by using analytic hierarchy process. Experiments show that the proposed method can effectively describe the impact of information assets on the overall security of the system, and accurately describe the value differences of assets in different business scenarios. By combining this method with vulnerability scoring system, it can be more accurately evaluated the threat degree of vulnerabilities in different application environments.
  • 随着城市轨道交通发展,各大城市快速呈现轨道交通网络化趋势,对线网运营综合效益提升和安全保障能力提出了更高要求。各大城市轨道交通运营经验证明,线网设施设备的正常运转是城市轨道交通安全运营的前提条件[1-2]。已有统计资料表明,设施设备故障是引发城市轨道交通事故和故障的主要原因,占所有事故和故障起因约70%以上的比例[3]

    城市轨道交通线网设施设备包括车辆、供电、环境与建筑设备自动化系统(BAS,Building Automatic System)、通信系统、信号系统、自动售检票系统(AFC,Automatic Fare Collection system)、火灾自动报警系统(FAS,automatic Fire Alarm System)、站台门等[4-5]。传统的线网监视模式逐一对单一实体设备的状态进行实时监视[6],通过串行通信协议(MODBUS等)获取各条线路机电设备实时状态数据,真实显示设备当前的状态属性。对于各线路调度人员此模式可以详细掌握线路运营内各类设备运行状态,但线网层面更多关注的是影响到实际运营安全的报警事件,及时调动全线网资源进行应急处理,如把精力过多放在单一的设备运行状态变化,无疑对各项资源都是一种过度消耗。

    目前,国内外对城市轨道交通监测预警的研究已经取得了一定成果。王征通过分析城市轨道交通设施设备故障综合评估预警需求,建立一套从单因素预警指标、设施设备综合子系统到线路综合系统的三级综合评估预警指标体系[7];李俊辉等人通过构建城市轨道交通车站安全预警指标体系及其阈值,实现对城轨车站安全状况进行预警分析[8];李曼等人通过分析闸机客流、通道客流等因素之间的关联关系,形成基于方程的关联预警分析流程[9];谢征宇通过对枢纽视频监控采集点间的关联度和客流参数预测方法的研究,提出基于空间的客流参数预测算法和基于时空的客流参数预测模型[10]。通过对上述相关文献的分析发现,现有文献主要侧重于研究预警指标体系,安全评估体系,对于设备设施数据如何从单一状态采集监视到分级分类展示预警信息的业务流转体系和应急联动方面研究较少。

    本文通过研究已有线网监视模式和应急管理模式(人工报送的“被动”应急模式),针对能够通过监测设备感知到的应急事件,如车站火灾报警、车站照明失电等,采取主动监测应急模式。通过分析线网综合监控专业、信号专业、通信专业等各设备数据的采集监视、逻辑处理、报警服务数据流转流程,形成基于“数据采集−逻辑判断−故障报警−应急值守”4步骤的监测预警方案,提前判断出影响运营安全应急事件的发生,帮助运营单位主动协调应对各类突发事件,及时处理潜在的故障威胁。

    线网运营下的各线路、各专业设备数据实时运行状态经过采集处理,通过计算服务平台输出符合业务逻辑需求的报警点,传送至报警服务存储更新,在报警客户端区分不同级别不同类型的报警点展示。

    采集线网各专业设备实时运行状态,采集的源数据包括城市轨道交通每条线路的综合监控、信号、通信集中告警和车辆等专业的设备信息[11]。每个专业下细分各类系统,如供电系统、FAS、BAS同属于综合监控专业,源系统将需要采集的数据封装至相应的接口服务器,接入承载网的防火墙对流入承载网的数据进行安全检查,通过防火墙之后传输至接入交换机,接入交换机与汇聚交换机连接,汇聚交换机处理来自接入层设备的所有通信量,并最终将数据传输至数据库服务器存储。数据架构,如图1所示。

    图  1  数据采集架构

    对于网络化运营的城市轨道交通设有多条地铁线路,每条线路各专业的设备系统建设程度不同,接入原则也不同。单条线路的控制中心建有综合监控系统和通信集中告警系统时,统一从综合监控系统和通信集中告警系统采集数据;反之,则单独与FAS、电力监控系统、BAS、站台门系统、广播系统、时钟系统和无线系统等专业系统进行接口,采集数据。

    逻辑计算过程独立于报警服务,构建计算服务逻辑处理平台,实现数据逻辑处理与报警服务的松耦合管理。计算服务平台针对从源系统采集的数据进行筛选,对监测到的设备故障数据进行计算逻辑处理。通过MQ消息中间件接收数据,在计算服务平台中配置逻辑表达式进行运算处理。

    输入数据包含实时接收的设备状态点数据,需要配置的参数值数据以及运算逻辑数据。在数据库中通过配置计算逻辑表达式存储报警业务逻辑规则,计算服务平台通过Redis缓存方式接收所有计算逻辑表达式。平台实时接收设备状态点数据自动匹配业务表达式进行计算处理,如经计算后符合报警业务规则,则自动输出报警点数据。

    部分专业设备报警点需要设定时间限制范围。时钟同步周期性发送报警时间范围参数及当前时间参数至计算服务平台,计算服务平台如需处理时间范围限制的报警计算,依托时钟同步传送的时间参数判断设备报警传送时间是否符合报警时间范围区间,最终将符合需求的报警点传送给报警服务。

    计算服务平台逻辑架构,如图2所示。

    图  2  计算服务平台逻辑架构

    通过ActiveMQ方式接收计算服务平台已经判断好的业务报警点,分发给各个客户端。记录每个客户端调度人员对报警的确认、消除等操作,再将最新数据分发给客户端,保证多个客户端报警数据展示同步。

    接收服务端传送的报警消息,分级分类展示报警消息,供线网调度人员接收处置。

    报警服务端和报警客户端之间的消息传送均采用ActiveMQ方式,报警服务端通过发布/订阅方式向客户端分发消息,确保每个报警客户端都能够接收到消息;报警客户端通过点对点方式向服务端传送消息。消息传递,如图3所示。

    图  3  消息传送

    消息传送操作分为4类:初始化操作,新报警消息操作,报警确认操作和报警恢复操作。

    (1)初始化操作。报警客户端初始运行时需要向报警服务端发送初始化消息,通知报警服务有新客户端开启,报警服务端接收到消息后将当前存在的报警发送给所有报警客户端。

    (2)新报警消息操作。报警服务端接收到计算服务平台传递的新消息,将新报警消息入数据库,同时向客户端发布新消息,客户端接收订阅消息,展示报警数据。

    (3)报警确认操作。报警客户端确认报警消息,向报警服务端发送确认操作。报警服务是更新数据库实时报警表该条报警记录确认状态,同时将确认消息发布给所有报警客户端,所有客户端界面进行报警的确认展示。

    (4)报警恢复操作。报警服务端接收到计算服务平台传递的某一条已存在报警的恢复信息后,数据库实时报警表更新该条报警状态为已恢复,同时向所有报警客户端发布恢复消息,所有客户端界面不再显示该报警信息。

    针对监测到的各条线路所有设备故障状态,全部启动应急处置流程显然是不现实的。通过对我国各大城市轨道交通运营流程的调研,分析其监测设备数据类型以及突发事件应急预案类型,提出一套分级分类预警研判规则,划分一级、二级、三级报警等级,对不同级别的预警制定不同级别的响应方案。针对低级别、风险可控的事故预警,仅报送至线网调度员,调度员依据实际情况决定处置方案;针对高级别、严重影响车站安全运营的预警,直接启动应急处置流程,调配相应资源快速开展应急指挥流程,最大程度地降低突发事件带来的损失。

    (1)一级预警。严重影响车站运营,涉及到行车安全、乘客安全级别的报警。大致包括:环控专业突发事件预警(车站火灾预警等)、行车专业突发事件预警(道岔故障、集中站信号失电、中心通信中断等)、电力专业突发事件预警(车站照明失电、主变电站失电、触网失电等)以及其他类型预警(车站大客流事件等)。响应方案:报送至报警客户端,同时启动应急处置流程。

    (2)二级预警。影响行车或设备正常工作的报警。例如扶梯急停故障、整侧屏蔽门无法开启或关闭、车站闸机大面积故障等。响应方案,报送至报警客户端,报警消息置顶,直至线网调度人员确认报警,进行相应处置。

    (3)三级预警。一般的设备故障或电气特性超限。响应方案:报送至报警客户端,提示线网调度人员查看处置。

    通过分析网络运营模式下设备数据故障预警需求,构建“数据采集−逻辑判断−故障报警−应急值守”4步骤监测预警方案,实现多线路、多专业设备数据的重点监测和分级预警,为突发事件应急处置提供数据支撑和辅助决策依据,为城市轨道交通线网运营下如何实现大量设备数据的采集监测及预警研判提供一种研发模式。方案已经在天津市轨道交通应急指挥中心系统中初步应用,经验证,系统信息采集更新时间及报警响应更新时间均在1 s以内,具有可靠性,能在保证设备全面监测的同时及时发现设备运营中的故障隐患,帮助运营公司主动应对设备运营事故,为车站安全运营提供辅助决策数据支持。本文对于设备监测预警后的故障诊断维修方面还缺乏研究,后期需要进一步研究设备运维处置模式,实现设备全生命周期的运营管理。

  • 图  1   评估实例网络拓扑

    表  1   信息系统业务特点评价

    业务类型业务保密性业务完整性业务可用性
    信息保密性数据完整性功能完整性数据可用性功能稳定性
    核心生产
    生产管理
    行政管理
    公共信息
    下载: 导出CSV

    表  2   信息系统安全属性要求

    系统类型保密性要求完整性要求可用性要求
    核心生产
    生产管理
    行政管理
    公共信息
    下载: 导出CSV

    表  3   信息资产基本信息列表

    资产编号资产名称资产类型资产归属风险影响指标
    C1C2I1I2A1A2
    1核心交换机A网络骨干网络232333
    2车辆追踪接入交换机A网络车辆追踪121232
    3会计核算接入交换机A网络会计核算121232
    4应用服务器1主机车辆追踪232342
    5应用服务器3主机会计核算232342
    6办公终端1主机骨干网络111111
    7车辆追踪系统软件应用车辆追踪333343
    8会计核算软件应用会计核算222222
    9车辆追踪数据数据车辆追踪333343
    10会计核算数据数据会计核算222222
    下载: 导出CSV

    表  4   信息资产安全属性评估结果

    资产编号资产名称保密性要求完整性要求可用性要求
    1核心交换机A
    2车辆追踪接入交换机A
    3会计核算接入交换机A
    4应用服务器1
    5应用服务器3
    6办公终端1
    7车辆追踪系统软件
    8会计核算软件
    9车辆追踪数据
    10会计核算数据
    下载: 导出CSV

    表  5   CVSS环境指标赋值标准

    指标名称度量赋值量化赋值
    保密性要求 无(N)/低(L)/中(M)/高(H) 1/1.5/1/0.5
    完整性要求 无(N)/低(L)/中(M)/高(H) 1/1.5/1/0.5
    可用性要求 无(N)/低(L)/中(M)/高(H) 1/1.5/1/0.5
    下载: 导出CSV

    表  6   漏洞威胁评估结果

    漏洞编号所属资产CVSS
    基本评分
    车辆追踪
    综合评分
    会计核算
    综合评分
    CVE-2021-1541 交换机 7.2 7.2 6.8
    CVE-2021-28805 交换机 5.5 7.3 5.5
    CVE-2021-1543 交换机 7.2 7.2 6.8
    CVE-2020-8285 应用服务器 7.5 9.3 7.5
    CVE-2020-35233 应用服务器 6.5 8.3 6.5
    CVE-2019-9760 应用服务器 9.8 9.8 9.8
    下载: 导出CSV
  • [1] 施卫忠. 铁路领域重要信息系统安全保障的创新与实践 [J]. 中国铁路,2020(4):2-6.
    [2] 张新跃,冯燕春,李若愚. 关键信息基础设施风险评估方法研究 [J]. 网络空间安全,2019,10(1):55-60. DOI: 10.3969/j.issn.1674-9456.2019.01.012
    [3] 全国信息安全标准化技术委员会. 信息安全技术 信息安全风险评估规范: GB/T 20984—2007 [S]. 北京: 中国标准出版社, 2007.
    [4] 赵冬梅. 信息安全风险评估量化方法研究[D]. 西安: 西安电子科技大学, 2007.
    [5]

    ZHAO Xiaolin, ZHANG Yiman, XUE Jingfeng, et al. Research on Network Risk Evaluation Method Based on a Differential Manifold [J]. IEEE Access, 2020(8): 66315-66326. DOI: 10.1109/ACCESS.2020.2985547

    [6] 陆 丞. 基于资产识别和攻击效果的网络攻击分类研究[D]. 重庆: 重庆大学, 2010.
    [7] 高魏轩,姚相振,范科峰,等. 工业行业关键基础设施信息安全风险评估 [J]. 信息技术与标准化,2017(1):41-44, 60.
    [8] 杨国泰,王宇飞,罗剑波,等. 电力CPS信息网络脆弱性及其评估方法 [J]. 中国电力,2018,51(1):83-89.
    [9]

    LI Jinqiu, WANG Qingqin, XUAN Yitong, et al. User demands analysis of Eco-city based on the Kano model—An application to China case study [J]. PLoS ONE, 2021, 16(3): e0248187. DOI: 10.1371/journal.pone.0248187

    [10] 祝咏升,陈春雷. 铁路网络安全威胁及漏洞管理平台研究 [J]. 铁路计算机应用,2020,29(8):61-65. DOI: 10.3969/j.issn.1005-8451.2020.08.015
    [11]

    FIRST. Common Vulnerability Scoring System version 3.1: User Guide[EB/OL].[2021-08-31]. https://www.first.org/cvss/user-guide.

    [12] 周诗洋,傅 鹂. CVSS环境指标变量对系统安全的影响研究 [J]. 计算机工程与科学,2016,38(12):2463-2470. DOI: 10.3969/j.issn.1007-130X.2016.12.012
    [13]

    CVE details [EB/OL]. [2021-08-17]. https://www.cvedetails.com/browse-by-date.php.

图(1)  /  表(6)
计量
  • 文章访问数:  151
  • HTML全文浏览量:  107
  • PDF下载量:  36
  • 被引次数: 0
出版历程
  • 收稿日期:  2021-08-30
  • 刊出日期:  2021-11-29

目录

/

返回文章
返回