郭旭 李鹏宇 南海航海保障中心广州航标处

1.引言

为实现船舶各类数据的共享、存储及使用，越来越多的船舶设备、系统通过网络连接起来，并且多数可以通过卫星、WIFI或移动互联网技术连接到了互联网，实现对船舶的管理、通信、娱乐或开展特定业务。

船舶网络可分为信息网络和控制网络两类。信息网络用于信息收集和管理服务。控制网络用于收集、监视和控制船载设备的运行状态。随着接入网络的船舶数据、信息价值越来越大，网络风险如病毒、网络攻击、未经授权入侵、软件缺陷等带来的船舶网络安全问题日益突出。随着智慧码头、智能船舶和无人船舶的发展，迫切需要安全和高效的网络环境来保障船舶正常航行、作业和航运业的健康发展。

2017年7月，国际海事组织（IMO）通过了《海事网络风险管理导则》，对海事网络风险管理提出了建议和指导。国际船级社协会（IACS）也制订了涉及从船舶网络系统设计到运行全过程共12个层次的网络系统安全框架，为识别与评估网络风险提供了详尽的指导。

图1 大型航标船网络拓扑

2.船舶网络安全标准分析

2.1 相关国际标准

NIST（美国国家标准研究院）于2014年2月12日发布《提升关键基础设施网络安全框架》，框架包含识别、保护、检测、响应和恢复5个要素，能够较好地描述网络安全活动的状态或目标。《框架》本身即为一个网络安全领域的通用标准系统，在各个领域中制定、优化网络信息安全指南及实施工作中都有着很高的参考价值。……