祝咏升，陈春雷

（1.中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081；2.中国铁道科学研究院集团有限公司 基础设施检测研究所，北京 100081）

随着网络安全形势的日益复杂，铁路重要信息系统面临着遭受国内外势力多元化网络攻击的危险。主要原因是铁路的重要信息系统多运行于内网，日常的网络安全运维机制不健全、体系不完善[1]，存在多类安全威胁及高危漏洞。这些潜在的网络安全风险时刻威胁着系统的业务安全[2]，一旦发生网络安全事件，将造成严重影响。通过对近几年铁路信息系统网络安全等级保护测评及风险评估测试情况进行总结分析，发现铁路系统各类型资产均存在不同等级的安全威胁和漏洞，且缺乏有效的流程化、闭环式管理手段。

本文从铁路网络安全防护现状和需求入手，深入分析系统网络安全威胁及漏洞管理存在的痛点问题，基于铁路信息网络整体安全策略和安全保障体系现状，设计符合铁路行业特性的铁路网络安全威胁及漏洞管理平台，实现集中规范化管理，以满足国家及行业网络安全等级保护相关要求。

1 设计原则及目标

1.1 设计原则

（1）体系化原则

基于铁路信息网络的层次关系，平台应遵循“两级部署、三级应用”的网络体系设计和安全框架，平台功能设计应符合信息技术发展新形势，满足未来各种应用分析软件对平台的要求。

（2）扩展性原则

平台设计应具有良好的扩展性，能够快速响应需求的扩展，满足铁路各单位用户的个性化需要，并预留与其它外部应用系统的数据扩展接口能力，提供针对各种已有数据源的接口支持。……