崔伟健，马小宁，李 琪

（中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081）

当前，铁路网络安全防护以事后处置为主，缺乏事前监测和预警手段，网络安全防护评估尚处于理论探讨，缺乏模拟验证环境的支持，难以开展有效验证。

随着国际形势不断变化及铁路信息化迅速发展，铁路网络安全面临的威胁越来越严峻，有组织、大规模的网络攻击日益猖獗，传统被动式防御措施的局限性越来越凸显[1]。物理隔离虽然是最有效的防御措施，但仅适用于局部防护，断网、断电等传统防护措施也仅适用于应急防护，无法保证铁路网络安全防护的长期稳定[2]。鉴于铁路多数信息系统已成为运输生产不可或缺的关键支撑，在生产过程中对这些系统进行安全防护处置可能影响系统稳定运行，往往明知系统中存在漏洞，也不宜轻易进行系统升级或补丁修复，由此造成系统普遍带病运行的窘境。

因此，在既有铁路网络安全防护体系基础上，建设铁路网络攻防靶场平台（简称：平台），以模拟实际生产环境，开展业务流量仿真、网络攻防对抗、安全加固补强、人员培训教育等工作，强化铁路网络安全人防、技防能力，促进铁路网络安全防护水平的提升。

1 铁路网络攻防靶场平台方案

1.1 总体架构

铁路网络攻防靶场平台是按照中国国家铁路集团有限公司（简称：国铁集团）网络安全的顶层设计要求，结合铁路综合信息网建设，面向国铁集团、铁路局集团公司和站段3 级提供服务[3]。……