[发明专利]一种信息安全防护方法及装置

权利要求书

1.一种信息安全防护方法，其特征在于，包括：

将列车网络控制系统划分至内网区域，并对所述列车网络控制系统进行区域边界的安全防护，其中，所述内网区域为所述列车的列车级网络，包括多个内网子区域，所述内网子区域为所述列车的一节编组的车辆级网络；

对所述列车网络控制系统进行通信网络的安全防护，在各所述内网子区域部署分布式安全监控设备以进行分布式安全分析，并在所述列车级网络部署集中式安全监控设备来对所述列车网络控制系统的应用业务安全进行分析，其中，所述分布式安全监控设备响应于检测到异常而向所述集中式安全监控设备发送告警信息，所述集中式安全监控设备适于根据自身检测出的异常信息及所述分布式安全监控设备发送的所述告警信息，进行统一的安全告警；以及

对所述列车网络控制系统进行终端设备的安全防护。

2.如权利要求1所述的信息安全防护方法，其特征在于，进行所述区域边界的安全防护的步骤包括：

将列车的控制网划分至所述内网区域，而将列车的信息网划分至外网区域，其中，所述控制网包括所述列车网络控制系统；以及

在所述内网区域及所述外网区域的区域边界处部署安全防护设备，以防止外部攻击渗透到所述列车网络控制系统。

3.如权利要求2所述的信息安全防护方法，其特征在于，所述列车的信息网进一步包括车地无线通信系统及旅客服务系统。

4.如权利要求3所述的信息安全防护方法，其特征在于，所述安全防护设备进一步包括防火墙模块、安全监控模块及安全响应模块，其中，

所述防火墙模块适于根据所述列车网络控制系统的通信对象配置防护策略，

所述安全监控模块适于识别网络攻击、监测异常通信行为、对所述列车网络控制系统与所述旅客服务系统之间的传输控制信号进行阈值检查，以及根据所述网络攻击、所述异常通信行为或异常的传输控制信号产生相应的警告信息，

所述安全响应模块适于丢弃产生所述警告信息的数据包以防止所述外部攻击。

5.如权利要求4所述的信息安全防护方法，其特征在于，根据所述列车网络控制系统的通信对象配置防护策略的步骤进一步包括：

适应于所述列车网络控制系统的通信对象为所述车地无线通信系统或所述旅客服务系统，在所述防火墙模块配置通信白名单以仅允许所述通信白名单中的数据报文通过，并在所述防火墙模块与所述车地无线通信系统相连的端口开启抗拒绝服务攻击；以及

适应于所述列车网络控制系统的通信对象为所述车地无线通信系统，进一步建立单向隔离传输模式，以阻断通过所述车地无线通信系统向所述列车网络控制系统主动发起的数据通信。

6.如权利要求1所述的信息安全防护方法，其特征在于，进行所述分布式安全分析的步骤进一步包括：

针对不同的通信周期分别提取网络通信特征；

统计各通信周期的所述网络通信特征，以建立网络层的通信模型；

根据各通信周期内所述通信模型的特点，确定所述通信模型的上下限阈值；

实时收集所述列车网络控制系统运行时各通信周期内的报文，以提取相关特征并建立运行模型；以及

响应于所述运行模型超过所述上下限阈值而发送所述告警信息。

7.如权利要求6所述的信息安全防护方法，其特征在于，实时收集所述报文并建立所述运行模型的步骤进一步包括：

根据所述报文的源地址对各报文进行分组，其中，每组所述报文的发送周期相同；以及

在每个报文组内建立所述运行模型。

8.如权利要求6所述的信息安全防护方法，其特征在于，进行所述分布式安全分析的步骤还包括：

根据通信业务建立通信有限状态机；

以列车正常运行工况的通信有限状态机为安全基线，与待检测列车实时运行的通信有限状态机进行匹配；

响应于匹配不成功而发送所述告警信息。