摘要

轨道交通作为城市的重要基础设施，广泛运用网络技术来控制各类设备。因此，其网络系统的安全性直接关系到轨道交通的生产运营安全。相关单位会采购相应的网络安全产品，但很难确定其是否有效。而目前的基于渗透测试、漏洞扫描等技术的安全验证产品存在各种不足，例如欠缺攻击手法的覆盖度、时效性以及易用性等。本文提出了一种新的轨道交通网络安全验证系统，基于ATT&CK框架，结合攻防机器人和日志网关等技术，实现了自动化、智能化、高效化和标准化的安全验证过程，能够全面评估轨道交通网络系统的安全性，并提供优化建议。在一个实际的地铁生产网络中实际测试的结果表明，该系统不仅能有效发现安全漏洞，还能给出详细的报告和优化建议，并在复测中显著提升轨道交通网络安全防护能力。

关键词