Page 236 - 铁路运输与安全管理

铁路运输与安全管理
Railway Transportation and Safety Management

以使用默认的账号密码进行登录，获取对设备的控制，从而执行相关恶意操作，
对整个网络造成严重的危害。无线网路攻击主要包括三个方向：信号干扰：攻击
者利用无线干扰器向铁路信号网络发送干扰信号，干扰信号会导致正常的信号丢

失和误解，对列车的正常运行和信号的准确性造成很大的影响。信号监听：攻击
者会使用无线监听设备窃取传输的信号控制信息、列车位置信息等敏感信号数据。
无线漏洞利用：攻击者利用铁路信号网络中存在无线设备或者协议漏洞，执行恶
意代码，并获取系统权限。物理攻击是采取实际接触或者采用破坏设备硬件的方

式，对信号传输或者设备的关键部位进行修改，造成物理破坏。
4. 人工智能攻击
人工智能攻击是一种新兴的安全攻击手段，它利用人工智能技术对铁路信号

网络进行攻击。其原理如下：首先它会利用机器学习算法和模型，分析铁路信号
网络的数据流量和通信模式，发现系统的漏洞或弱点。然后再使用生成对抗网络
技术，欺骗铁路信号系统的传感器或控制器，使其误判或误操作。随后利用深度
学习的方式，对信号系统的运行模式和规则进行分析，并制定有效的攻击策略。
最后再利用自然语言处理技术，对铁路信号网络中的通信数据和指令进行解析和

篡改。人工智能攻击具备高效的攻击效率，而且使攻击者具有更强的隐蔽性，给
铁路信号网络带来更加复杂和精密的攻击威胁，进一步增加了网络安全的风险与
挑战。

（三）铁路信号网络安全设计
1. 双重供应链攻击的网络安全设计
双重供应链攻击的网络安全设计主要包括供应链审查与管理、网络拓扑设计、
身份验证与访问控制、数据和通信安全、漏洞管理五个部分。其中供应商审查与
管理是对供应商进行审查和评估，确保其可靠性，并定期对供应链的安全性进行

评估管理。网络拓扑设计是针对铁路信号网络对区域进行不同的划分，并实施分
段和隔离策略，限制不同区域之间的网络连接。并在接入处部署网络防火墙和安
全网关，对流量进行监控，同时对未授权的访问和数据传输进行阻止。此外，还

需部署入侵监测和入侵防御系统，对供应链异常行为进行监测，并且建立审计日
志记录机制，对供应链操作和事件进行追踪。身份验证与访问控制是针对关键系
统和设备实施严格的身份访问控制，确保只有授权的人员才能访问系统和设备，
并且通过控制策略限制授权人员的操作和数据访问权限。漏洞管理是针对系统或

224