列车控制系统 (CBTC) 面临的七类网络安全威胁.docxVIP

列车控制系统 (CBTC) 面临的七类网络安全威胁 一、概述 公共交通运营商正在利用更多的数字技术来提高运营效率。基于通信的列车控制系统（CBTC）是该战略的一个关键要素，使用移动闭塞原理来减少间隔，从而大幅提高地铁网络容量。随着现场连接部件的减少和运输流量优化软件，新一代CBTC不仅增加了运输可用性和准点率，而且降低了维护和运营成本。其中许多优势是通过系统互操作性和使用 IoT 技术实现的。然而，这种更高的效率是有代价的，CBTC 系统不再与外部世界隔绝，其攻击面正在扩大。因此，它们正成为外部网络攻击更容易访问的目标，也更容易向其他业务系统输出风险。 二、CBTC 系统主要面临七类网络安全威胁。 1. CBTC 列车到地面的无线通信容易受到网络攻击，可能导致列车劫持，并成为运营商网络的攻击媒介。 说明：一部分在运营的CBTC系统 列车与地面的通信通常基于 WLAN 技术来实现列车控制。WLAN 在身份验证、加密和传输等关键技术方面面临高漏洞。此外，较旧的 CBTC 实施采用旧的 Wi-Fi 技术 （802.11X），网络保护非常薄弱，并可能遭受攻击，如嗅探、流氓 AP、中间人攻击、邪恶孪生攻击和拒绝服务 （DoS）。 影响：攻击者可以利用弱无线协议劫持列车，传输紧急命令或渗透生产网络。另一个挑战是处理干扰，这可能会导致可用性损失，退到降级模式。 2. CBTC 与 OT/IT 网