[发明专利]高速列车运行控制系统的安全漏洞风险评估方法及装置

说明书

本发明实施例提供一种高速列车运行控制系统的安全漏洞风险评估方法及装置，方法包括：获取高速列车运行控制系统的表征安全漏洞风险的基本指标参数、时间指标参数和环境指标参数；基于相应的计算方式分别计算基本指标分数、时间指标分数和环境指标分数；根据基本指标分数、时间指标分数、环境指标分数以及高速列车运行控制系统的业务范围，计算高速列车运行控制系统的安全漏洞风险程度。本发明实施例将安全漏洞风险评估与高速列车运行控制系统关联起来，从不同维度对漏洞风险进行评估，提高了评估的适用性，简化了漏洞风险评估的过程，并量化了漏洞的严重程度，用于紧急漏洞的解决。

技术领域

本发明属于铁路交通技术领域，尤其涉及一种高速列车运行控制系统的安全漏洞风险评估方法及装置。

背景技术

在软件开发过程中，考虑安全威胁至关重要，在过去几年中，报告的事故数量和此类事故对组织造成的危害都有了很大的增加，处理威胁的工作需要以有效的方式进行，可以从威胁的风险级别(定义为发生的可能性和资产的后果)中得出优先级。目前利用通用漏洞评分系统(CVSS)是一个行业公开标准，它由不同的度量来计算漏洞的严重性，并帮助确定所需反应的紧急度和重要度。希望利用CVSS评分标准的改进算法来及时的查找、评估高速列车运行控制系统的安全漏洞，提高高速列车运行控制系统的安全性。

国内外对于高速列车运行控制系统的研究主要是信息安全存在的隐患及挑战的分析层面,安全漏洞评估方法较少。欧洲铁路运输系统(ERTM)安全漏洞评估主要从威胁来源、攻击能力及影响安全漏洞风险等级的几个方面评估影响，从分析ERTM规范中的潜在漏洞到对国家ERTM实施的高级别网络安全风险评估。

发明内容

为克服上述现有问题或者至少部分地解决上述问题，本发明实施例提供一种高速列车运行控制系统的安全漏洞风险评估方法及装置。

根据本发明实施例的第一方面，提供一种高速列车运行控制系统的安全漏洞风险评估方法，包括：

所述基本指标参数包括可利用度指标、影响度指标和范围指标，其中，所述可利用度指标包括攻击向量参数、攻击复杂度参数、权限要求参数和用户要求参数，所述影响度指标包括机密性影响参数、完整性影响参数、可用性影响参数。

在上述实施例的基础上，本发明实施例还可以作出如下改进。

可选的，通过如下计算方式计算影响度指标子分数：

ISS＝1-[(1–机密性影响参数)×(1–完整性影响参数)×(1–可用性影响参数)]；

若所述范围指标不变，则影响度指标分数为：

Impact＝6.42×ISS；

若所述范围指标变化，则影响度指标分数为：

Impact＝7.52×(ISS-0.029)-3.25×(ISS-0.02)¹⁵；

通过如下计算方式计算可利用度指标分数：

Exploitability＝8.22×攻击向量参数×攻击复杂度参数×极限要求参数×用户要求参数；

通过如下方式计算所述基本指标分数：

若所述影响指标分数Impact＝0，则基本指标分数BaseScore＝0；

若影响度指标分Impact0，且所述范围指标不变；则基本指标分数BaseScore＝Roundup(Minimum[(影响度指标分数+可利用度指标分数),10])；

如果影响度指标分Impact0，且所述范围指标变，则基本指标分数BaseScore＝Roundup(Minimum[1.08×(影响度指标分+可利用度指标分),10])；