面向铁路信号网络的基于规则的异常检测
密码学与安全
2020-08-17 v1 网络与互联网体系结构
摘要
我们提出了一种基于规则的铁路信号异常检测系统，该系统可缓解 Dolev-Yao 攻击者的攻击，此类攻击者能够注入控制命令并实施语义攻击。该系统同时可缓解被攻陷信号楼的影响，攻击者利用被攻陷的信号楼发出合法但时机错误的控制消息。我们认为，若不采用我们的对策，攻击者可能导致列车脱轨与碰撞。我们将铁路运营的安全原则应用于一种分布式异常检测系统，该系统对信号与道岔上的传入命令进行检查。所提出的异常检测系统能够检测我们模型中的所有攻击且不产生误报，同时与正常列车运营相比，仅在网络通信与延迟方面带来少量开销。
引用
@article{arxiv.2008.05241,
title = {Rule-based Anomaly Detection for Railway Signalling Networks},
author = {Markus Heinrich and Arwed Gölz and Tolga Arul and Stefan Katzenbeisser},
journal= {arXiv preprint arXiv:2008.05241},
year = {2020}
}