铁路通信网络安全的分析测试与可信防御研究

作者：李赛飞; 闫连山; 李洪赭; 郭伟; 张卫军; ...铁路通信系统故障树分析网络安全可信计算软件定义网络

摘要：为了保障我国铁路通信系统的网络安全，提出了一种基于可信计算和软件定义网络（sotlware．defmednetworking，SDN）相结合的铁路通信网安全体系架构．首先，从我国铁路通信系统网络整体架构出发，采用故障树分析方法，以“恶意人员造成铁路业务中断”为故障树的顶事件，对系统所面临的网络安全风险进行分析；其次，进行了仿真测试，根据测试结果拟合了一个恶意人员针对铁路通信系统的威胁场景．通过仿真测试结果和分析表明，本文所提出的架构可以更好地应对大规模、针对性强的网络攻击行为，从而保障和提高我国高速铁路通信网络安全．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社