铁路网络与信息安全管理系统研究与设计

基金项目: 国家自然科学基金(61272519); 中国铁道科学研究院重大课题(1551DZ9003)。

详细信息

Railway network and information security management system

1.
Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China;
2.
Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China

摘要: 针对铁路网络安全技术与安全需求的实际状况,提出并设计了一种铁路网络与信息安全管理系统,系统实现了各种网络安全设备、主机设备的集中管理,网络安全事件的实时监控和安全风险的综合评估。文章对系统总体架构、主要功能、关键技术进行了研究和分析,对网络与信息安全管理的发展趋势和下一阶段的工作给出了建议。
- 性能监控 /
- 安全事件 /
- 关联分析 /
- 脆弱性
Abstract: According to the actual situation of the railway network security technology and security requirements, this article proposed and designed the railway network and information security management system. The system could implement centralized management of various network security devices and the host device, real-time monitoring of network security events and comprehensive assessment of security risks. This article analyzed and researched on the overall architecture of the system, main functions and the key technologies, proposed suggestions for the development trend of network and information security management and the next phase of work.
- performance monitoring /
- security events /
- association analysis /
- vulnerability

[1]	邢戈, 张玉清,冯登国. 网络安全管理平台研究[J]. 计算机工程,2004,30(10):129-131.
[2]	史简,郭山清,谢立. 统一网络安全管理平台的研究与实现[J]. 计算机应用研究, 2006,23(9):92-94.
[3]	缪峰,张坤. 基于LDAP的分布式网络安全管理平台系统[J]. 计算机工程与设计,2009,30(7):1605-1607.
[4]	D.Trcek.Security Policy Conceptual Modeling and Formali-zation for Networked Information Systems[J]. Computer Communications, 2010(23): 1716-1723.
[5]	王代潮. 信息安全管理平台理论与实践[M]. 北京:电子工业出版社,2007.
[6]	潘雪霖,孙伟. 基于GB/T 20984-2007风险评估计算模型的研究[J]. 信息安全研究, 2015,1(1):54-59.
[7]	全国信息安全标准化技术委员会. 信息安全技术信息安全风险评估规范:GB/T 20984-2007[S].北京:中国国家标准化管理委员会,2007.
[8]	Jonathan Tregear.Risk Assessment[J].information Security Technical Report, 2008, 6(3): 19-27.
[9]	王征,涂永胜,程烨. IP网络信息安全管理平台实现和建模探讨[C]// 中国通信学会通信管理委员会第30次学术研讨会暨宽带中国战略与创新学术研讨会,2012:254-260.