A system for providing security to a railway system, the system comprising: a data monitoring and processing hub; a network comprising a plurality of data collection agents synchronized to a same network clock and configured to monitor railway infrastructure devices and onboard devices of rolling stock having a train communication network (TCN), train to wayside communications (such as GSM-R) and forward monitored data to the hub for processing by the hub to detect anomalies in railway operation that are indicative of a cyber- attack; wherein an agent of the plurality of data collection agents monitoring an onboard device connected to the TCN of a given rolling stock receives signals propagated to or from the device via the TCN and forwards to the hub data based on a given received signal together with a time stamp comprising a network clock time at which the given received signal is received by the agent.
L'invention concerne un système pour procurer une sécurité à un système de chemins de fer, lequel système comprend : un centre de contrôle et de traitement de données ; un réseau comprenant une pluralité d'agents de collecte de données synchronisés avec une même horloge de réseau et configurés de façon à contrôler des dispositifs d'infrastructure ferroviaire et des dispositifs embarqués de matériel roulant ayant un réseau de communication de trains (TCN), des communications sol-train (par exemple, le GSM-R), et à délivrer des données contrôlées au centre pour un traitement par le centre afin de détecter des anomalies dans un fonctionnement de chemin de fer qui sont indicatives d'une cyberattaque ; et dans lequel un agent de la pluralité d'agents de collecte de données contrôlant un dispositif embarqué connecté au réseau de communication de trains d'un matériel roulant donné reçoit des signaux propagés vers ou à partir du dispositif par l'intermédiaire du réseau de communication de trains et délivre au centre des données sur la base d'un signal reçu donné conjointement avec un horodatage comprenant un temps d'horloge de réseau auquel le signal reçu donné est reçu par l'agent.
RAILWAY CYBER SECURITY SYSTEMS
SYSTÈMES DE CYBERSÉCURITÉ DE CHEMINS DE FER
2019-11-21
Patent
Electronic Resource
English