[发明专利]轨道交通网络安全处理方法、装置及设备

说明书

本说明书实施例具体涉及一种轨道交通网络安全处理方法、装置及设备，设计了一种面向城市轨道交通移动边缘计算的安全可信防护机制，构建了跨越云计算和移动边缘计算纵深的安全防护体系，能够有效抵御DDoS攻击，使攻击流量被阻止在城市轨道交通系统之外。并且，考虑到攻击设备在城市轨道交通系统的位置随其移动在不断变化，经常冒用正常设备的身份信息，本说明书实施例利用信息度量来检测攻击流量的方法，以在城市轨道网络边缘更准确、更快速地检测攻击流量。

技术领域

本发明涉及计算机技术领域，特别涉及一种轨道交通网络安全处理方法、装置及电子设备。

背景技术

城市轨道交通作为当前人们出行的重要交通工具，对国家的经济发展、人民的生活改善、城市建设至关重要。在城市轨道交通通信系统中，其信息传输网络承载了城市轨道交通运行中产生的各种信息，能够有效的为城市轨道交通各个部门的运行、管理和其他各类数据传输提供服务，在城市轨道交通系统中发挥着安全和高效的重要作用。

城市轨道交通系统组成繁多、复杂，主要业务系统有综合监控系统(ISCS，Integrated Supervisory Control System)、视频监控系统(CCTV，Closed CircuitTelevision)、门禁系统(ACS，Access Control System)、列车自动监控系统(ATS，Automatic Train Supervision)、乘客资讯系统(PIS，Passenger Information System)、自动售检票系统(AFC，Automatic Fare Collection System)、广播系统(PA，PublicAddress system)、通信集中网管及各子系统网管系统等。众多系统建设交叉，缺少集中统一的平台，无法应对建设过程及发展过程中衍生的系列问题。城市轨道交通作为我国大交通的重要组成部分，是否能够持续安全运行，直接关系到广大乘客的生命安全和社会运行秩序，一旦遭到破坏,后果不堪设想。而云计算、大数据为代表的新技术手段，刚好能够解决这些问题。云计算是一种新型的计算模式。在城市轨道交通中建设应用云计算技术的数据中心，通过虚拟化技术为各业务系统提供计算、网络、存储资源，可支撑城市轨道交通的全部运营指挥管理系统。通过在城市轨道交通系统中应用云计算技术，不仅可以解决系统繁杂统一管理，还可以提供系统集中建管、集中运维、集中灾备等问题。

然而，云计算技术作为一种技术模式，在带来高便捷性、高利用性、高效性的同时，也必将带来多种安全风险挑战。在云计算模式下，由于各种信息资源具有较强的开放性，导致云中的信息具有较强的流动性。因此，这种模式下的信息面临着严重的安全风险，会导致信息的泄露、丢失和篡改，从而造成不可估量的损失。此外，由于大量的数据和信息都存储在云中，从而形成了一个非常巨大的动态资源池。大量的列车运行各种核心敏感数据并非存储在计算机的本地硬盘中，而是存储在云端。同时，所有的信息添加、修改、删除、编辑等访问操作也都在云端实现，这给信息安全风险带来了非常严峻的问题。

因此，如何提供一种城市轨道交通网络安全管理方案是本领域亟需解决的技术问题。

发明内容

针对现有技术的上述问题，本文的目的在于，提供一种轨道交通网络安全处理方法、装置及电子设备，能够提高轨道交通网络安全性。

为了解决上述技术问题，本文的具体技术方案如下：

一方面，本文提供一种轨道交通网络安全处理方法，所述方法包括：

所述方法应用于轨道交通移动边缘架构中的移动边缘计算节点，所述轨道交通移动边缘架构包括：车载子系统、车站子系统和云计算数据中心，所述移动边缘计算节点为部署在所述车站子系统的基站以及基站处部署的边缘计算服务器，所述方法包括：

各个移动缘计算节点按照预设采样间隔分别对接收到的网络流进行采样，获得多个网络流；

计算同一个移动边缘计算节点采集到的任意两个网络流之间的信息距离和各个网络流对应的广义熵；