面向控制网络协议安全的隔离平台设计与实现.pdfVIP

2014年6月 铁 道 通 信 信 号 June2014 第5O卷 第6期 RAILWAY SIGNALLING ＆C0MMUNICATION VoL50 NO．6 面向控制网络协议安全的隔离平台设计与实现 孙 政 闰连山 钟 能 摘 要 ：为提高铁路信号控制系统的安全性 ，设计一种基于UCOS—U面向控制网络安全协议 的隔 离平台。提 出DUAL—MCU (LPC3250)4-DUAL—PORTSTATICRAM 的系统构架，集成 了以太 网、CAN、PROFIBUS、422及232等网络协议标准和现场总线技术，对控制网络数据进行综合 监控与过滤，提高了网络数据安全性 。 关键词 ：控制网络；网络安全 ；通信协议 ；铁路信号 Abstract：Aprotocolisolationplatform basedonUCOS—lIforthesecurityofcontrolnetworksisde— signedtoreducethesecurityproblemsinexistingrailwaysignalcontrolsystems．Theplaftorm usesDual· MCU (LPC3250) +Dual—PortStaticRAMarchitectureandintegratesmultipleprotocolssuchasEther- net，CAN，PROFIBUS，422，232etc，whichcanprovidecomprehensivemonitoringandfilteringofrthe datawithincontrolnetworkstomeetcorrespondingcommunicationstandardswithsecurityenhancement． Keywords：Controlnetwork；Networksecurity；Communicationprotocol；Railwaysignaling 从控制网的网络传输安全角度出发，在满足铁 路信号故障．安全的原则下，设计了基于 UCOS-II 的实时嵌入式网络协议分析平台，可分析通信过程 中数据帧的可靠性及其来源的真实性，在很大程度 上控制了非法网络数据的传输与扩散，确保了铁路 控制系统的安全运营。实验表明，该系统具有较好 的实时性、可靠性与安全性 。 物理层 1 控制网络数据安全分析 图1 RSSP一Ⅱ协议模型 1．1 工业以太网数据分析 MAC地址、IP地址、通信端 口进行检测过滤。而 铁路信号安全数据网络中所用的安全通信协议 传输层以上各层需要深入分析，尤其是应用层数据 主要为 RSSP—I1协议，它是在 TCP／IP协议基础上 应设置白名单并进行逐一匹配。数据包之间通过数 增加 了适配及冗余管理层、消息鉴定层、安全应用 据特征的统计，进行 “跨包”匹配，以达到减小 中间层。其结构如图1所示 。 漏报率和误报率的 目的。 网络隔离平台从链路层截获数据帧，并对数 1．2 现场总线数据分析 据帧分层分析、多层匹配。该模型的链路层、网络 铁路信号控制系统 中除 了以太 网外，还有 层及传输层包含了网络数据传输的五元组，可对 CAN总线、422总线、PROFIBUS总线。这些现场 总线协议作为工业控制底层网络，信息量较少，实 孙 政：西南交通大学信息科学 与技术学 院 硕士研究生 610031 成都 时性要求较高，其模型结构只取 OSI底层的物理 闫连山：西南交通大学信息科学与技术学院 教授 610031