基于网络流量与设备状态的CBTC入侵检测系统^*

来源：中国安全科学学报杂志2019年第S2期北京时间：

作者：宋雅洁, 步兵

单位：北京交通大学 轨道交通控制与安全国家重点实验室,北京 100044

摘要：为提高基于通信的列车运行控制(CBTC)系统的信息安全防护能力,利用网络流量与设备状态信息,研究入侵检测技术。首先,根据列车运行控制系统特点,分析攻击对系统产生的影响;然后,构建网络流量与设备状态检测模型,识别系统异常;最后,应用隐马尔科夫模型(HMM)融合异常检测结果,实现系统故障与恶意入侵的区分。研究表明:该系统可通过对网络流量、设备状态等信息的收集、处理和分析,实现多种攻击的检测,从而提高CBTC系统信息安全防护水平。

关键词：基于通信的列车运行控制(CBTC),信息安全,入侵检测系统(IDS),网络流量,设备状态

基金资助：国家自然科学基金资助(61603031),横向项目(I19L00090);北京交通大学研究生创新基金资助(I18JB00110),城市轨道交通北京实验室项目。