列车通信网络安全现状分析及应对方案研究.pdfVIP

机车电传动

第1期No.1

2023年1月ElectriccomotivesJan.2023

DOI:10.13890/j.issn.1000-128X.2023.01.011文章编号：1000-128X(2023)01-0078-08

列车通信网络安全现状分析

及应对方案研究

邹智荣，陈超群，陈勃，唐品

（中车株洲电力机车研究所有限公司，湖南株洲412001)

摘要：随着以太网技术在列车网络控制系统中的深入应用，列车通信网络面临的安全挑战日益增加。

文章结合列车网络控制系统的业务特点及网络架构，对列车通信网络中存在的各种网络安全隐患和风险进行

了分析，同时参考GB/T22239《信息安全技术网络安全等级保护基本要求》和IEC62443《工业过程测量、

控制和自动化网络与系统信息安全》系列标准中的安全要求，研究了适合列车网络控制系统的网络安全防护

方案，为后续列车通信网络安全体系建设提供指导。

关键词：列车通信网络；网络安全；安全风险；安全防护

中图分类号：TP393文献标识码：A

Currentstatusanalysisandcountermeasureexplorationfortrain

communicationnetworksecurity

ZOUZhirong,CHENChaoqun,CHENBo,TANGPin

(CRRCZhuzhouInstituteCo.,Ltd.,Zhuzhou,Hunan412001,China)

Abstract:Withthein-depthapplicationofEthernettechnologyinthetrainnetworkedcontrolsystem,thetraincommunicationnet-

workisfacingincreasingcybersecuritychallenges.Basedontheanalysisonvariouscybersecurityvulnerabilitiesandrisksinthetrain

communicationnetwork,consideringtheservicecharacteristicsandnetworkarchitectureofthetrainnetworkedcontrolsystem,thispa-

perexploredacybersecurityprotectionsolutiontailoredtothetrainnetworkedcontrolsystem,referringtothesecurityrequirements

specifiedintheInformationSecurityTechnology-BaselineforClassifiedProtectionofCybersecurity(GB/T22239)andIEC62443series

ofstandardsforindustrialprocessmeasurement/controlautomaticnetworkandsysteminformationsecurity,asaguidanceforthesubse-

quentsecuritysystemconstructionoverth