基于Cyber Kill Chain的铁路信息网络安全防御研究

杨钰杰，霍云龙

（中国铁路济南局集团有限公司 信息技术所，济南 250001）

随着信息化技术的发展，企业面临的网络安全威胁日益增加[1]。近年来，各类网络安全事件造成的破坏和损失，让政府、企业和个人愈发重视网络安全。我国于2017年实行《中华人民共和国网络安全法》，2019年实施网络安全等级保护2.0系列标准，增加了个人信息保护、云计算扩展等要求[2]，从法律法规层面对网络安全保护给予支撑。但各企业因行业特点和规模需求的不同，面临的网络安全威胁不同，导致所需的防护措施也不尽相同[3]。

作为国民经济大动脉，铁路的重要性和特殊性决定了其对安全有更高的需求。铁路信息系统作为关键基础设施支撑了铁路业务的高效运转。大数据、云计算等新技术的应用，对铁路信息系统的网络安全防护提出了更高的要求。在网络安全防护过程中，铁路领域倾向依赖既有安全设备，对网络攻击认识不够深入、全面，导致在网络安全规划中处于被动地位。

Cyber Kill Chain是一种网络攻击模型，它将攻击者的任务划分为7个阶段，增强了攻击的可见性，丰富了对攻击战术、技术和程序的理解，也可用于识别和预防网络入侵活动。本文围绕Cyber Kill Chain模型的7个阶段，提出相应的网络安全防御措施，以实现全方位、深层次的网络安全防御体系。

1 铁路信息网络安全风险现状

目前，铁路企业信息网络由外部服务网和内部服务网构成，外部服务网对外连接互联网，对内通过安全平台及网闸连接内部服务网，形成了层次分明的网络安全纵深防御结构，对内部信息起到了必要的防护作用。……