基于传染病和网络流模型分析APT攻击对列车控制系统的影响.pdf

第46卷第4期铁道学报Vol.46No.4

2024年4月JOURNALOFTHECHINARAILWAYSOCIETYApril2024

文章编号：1001-8360(2024)04-0119-11

基于传染病和网络流模型分析APT攻击对列车

控制系统的影响

赵骏逸，唐涛，步兵，李其昌12，王晓轩1

100044;

（1.北京交通大学轨道交通控制与安全国家重点实验室，北京

2.中国铁道科学研究院集团有限公司通信信号研究所，北京100081）

摘要：高级可持续威胁（APT）是目前工业控制系统面临的主要威胁之一。APT攻击利用计算机设备漏洞人侵

列车控制网络，感染并且扩散到网络中的其他设备，影响系统正常运行，因此评价APT攻击对列车控制系统的影

响非常必要。提出一种基于传染病模型和网络流理论结合的APT攻击影响分析方法。首先，分析在APT攻击的

不同阶段设备节点状态之间的转化规则，结合传染病理论建立APT攻击传播模型，研究攻击过程中的节点状态

变化趋势；其次，把设备节点的状态变化融入网络流模型中，研究APT攻击过程中设备节点状态变化对列车控制

网络中列车移动授权信息流的影响；最后，结合列车控制系统的信息物理耦合关系，分析APT攻击对列控系统整

体性能的影响。仿真实验展现了APT攻击过程中节点状态变化的趋势，验证该方法在分析APT病毒软件在列车

控制网络中的传播过程对列车控制系统整体性能影响的有效性，为管理者制定防御方案提供依据，提升列车控制

系统信息安全水平。

关键词：高级可持续威胁；网络流理论；传染病模型；列车控制系统；攻击影响分析

中图分类号：U285.8文献标志码：Adoi:10.3969/j.issn.1001-8360.2024.04.013

AnalysisofImpactofAPTAttacksonTrainControlSystems

BasedonInfectiousDiseaseandNetworkFlowModels

ZHAOJunyi,TANGTao,BUBing,LIQichang2,WANGXiaoxuan

(1.StateKeyLaboratoryofRailTrafficControlandSafety,BeijingJiaotongUniversity,Beijing100044,China;

2.SignalandCommunicationResearchInstitute,ChinaAcademyofRailwaySciencesCorporationLimited,Beijing100081,China)

Abstract:Advancedpersistentthreat(APT)isoneofthemajorthreatsfacingindustrialcontrolsystemstoday.Byex-

ploitingcomputerequipmentvulnerabilities,APTattacksintrudethetraincontrolnetwork,infectinganddisseminating

tootherequipmentinthenetwork,subsequentlyaffectingthenormaloperationofthesystem.Inr