铁路网络攻防靶场平台方案研究

崔伟健; 马小宁; 李琪

铁路网络攻防靶场平台方案研究

中国铁道科学研究院集团有限公司　电子计算技术研究所，北京　100081

基金项目: 中国铁道科学研究院集团有限公司科研项目（2019YJ108）；中国国家铁路集团有限公司科技研究开发计划（2020F009）

详细信息

作者简介:
崔伟健，研究实习员

马小宁，研究员

中图分类号: U29 : TP39
计量
- 文章访问数: 349
- HTML全文浏览量: 281
- PDF下载量: 44
出版历程
- 收稿日期: 2021-03-16
- 刊出日期: 2021-06-28

Research on solution to attack and defense range platform for railway network

Institute of Computing Technologies, China Academy of Railway Sciences Corporation Limited, Beijing　100081, China

摘要

摘要: 为解决铁路网络安全主动防御能力不足的难题，缓解长期被动防护的压力，切实强化主动安全防护能力，结合铁路网络安全现状，针对铁路网络安全面临的突出问题，研究提出铁路网络攻防靶场平台方案；平台整合既有资源，可模拟铁路网络实际生产环境，提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务，有助于强化铁路网络安全防护能力，促进铁路网络安全防护水平的提升。
- 铁路网络 /
- 网络安全 /
- 网络攻防 /
- 网络靶场 /
- 主动防御
Abstract: To solve the problem of insufficient active defense capability of railway network security, relieve the pressure of long-term passive protection, and strengthen the ability of active security protection, a solution to attack and defense range platform for railway network is presented to tackle those prominent problems of network security in combination with the current situation of railway network security. By integrating existing resources, this platform can simulate actual environment of railway network and provide a wide range of services including simulation of business traffic flow, network offensive and defensive countermeasures drill, network security reinforcement test, personnel training and education, conducive to improve defense capability of railway network security and to enhance the level of railway network security protection.
- railway network /
- network security /
- network attack and defense /
- network range /
- active defense

HTML全文

图 1 铁路网络攻防靶场平台总体架构

下载: 全尺寸图片幻灯片

图 2 铁路网络攻防靶场平台业务流程

下载: 全尺寸图片幻灯片

图 3 业务流量模拟子系统逻辑架构

下载: 全尺寸图片幻灯片

图 4 攻击流量生成子系统的逻辑架构

下载: 全尺寸图片幻灯片

图 5 攻防对抗子系统示意图

下载: 全尺寸图片幻灯片

参考文献(10)

[1]	施卫忠. 铁路领域重要信息系统安全保障的创新与实践 [J]. 中国铁路,2020(4):2-6.
[2]	程静,雷璟,袁雪芬. 国家网络靶场的建设与发展 [J]. 中国电子科学研究院学报,2014,9(5):446-452. DOI: 10.3969/j.issn.1673-5692.2014.05.002
[3]	尚麟宇,冯军,刘明端,等. 铁路车站调车作业安全防护设备运维管理系统研究 [J]. 铁道运输与经济,2020,42(2):62-67.
[4]	祝咏升. 铁路网络安全攻防仿真实验平台方案设计 [J]. 铁路计算机应用,2020,29(3):51-54, 59. DOI: 10.3969/j.issn.1005-8451.2020.03.013
[5]	刘康丽,朱元元,吴晓晔,等. 基于IEEE1451的靶场分布式无线传感器网络构建方案 [J]. 计算机测量与控制,2019,27(11):265-269.
[6]	贾海艳,梅玉航. 靶场信息网安全态势感知系统设计 [J]. 太赫兹科学与电子信息学报,2015,13(3):497-502, 510.
[7]	杨军,周纯杰,应欢,等. 电力系统信息安全验证平台中广域网仿真方法 [J]. 自动化与仪表,2018,33(6):9-14.
[8]	余学锋,文海,张开维,等. 基于云计算的靶场测试装备可用性服务架构研究 [J]. 计算机测量与控制,2019,27(5):64-66, 76.
[9]	陈智勇,孙嘉. 大数据下移动网络信息传输安全防御仿真 [J]. 计算机仿真,2018,35(5):207-210. DOI: 10.3969/j.issn.1006-9348.2018.05.044
[10]	徐瑨,吴慧慈,陶小峰. 5G网络空间安全对抗博弈 [J]. 电子与信息学报,2020,42(10):2319-2329. DOI: 10.11999/JEIT200058