Railway network security framework based on adaptive security
-
摘要: 介绍自适应安全框架的定义与特征,结合新形势下的铁路信息系统网络安全保障需求,从基础结构安全、纵深防御、主动防御、联防联治4个方面,提出基于自适应安全的铁路网络安全框架设计思路,并围绕该框架形成风险纵深安全防御、数据纵深安全检测、自动化快速响应、安全情报预警4个重点研究方向,通过体系化的建设模式,提升铁路网络安全防御自适应能力。Abstract: This paper introduced the definition and characteristics of adaptive security framework. Combined with the requirements of railway information system network security under the new situation, from four aspects of infrastructure security, defense in depth, active defense, joint defense and joint governance, the paper proposed the design idea of railway network security framework based on adaptive security, and formed four key research directions of risk in-depth security defense, data in-depth security detection, automatic rapid response and security information early warning around the framework. Through the systematic construction mode, it can be improved the adaptive ability of railway network security defense.
-
-
[1] Peter Firstbrook, Neil MacDonald.Top Security and Risk Management Trends[R]. Stamford, USA:Gartner Research Report, 2020, 2.
[2] Peter Firstbrook, Neil MacDonald. Best Practices for Detecting and Mitigating Advanced Persistent Threats[R].Stamford, USA:Gartner Research Report, 2015, 4.
[3] 张文塔. 铁路网络安全管理体系的建设与实施[C]//第十三届中国智能交通年会学术委员会. 第十三届中国智能交通年会大会论文集. 北京:电子工业出版社, 2018. [4] 张继春. 网络安全面临的风险挑战与战略应对[J]. 前线, 2017(5):18-23. [5] 聂君,李燕,何扬军. 企业安全建设指南:金融行业安全架构与技术实践[M]. 北京:机械工业出版社, 2019:17-31. [6] 周志洪,韩敏,赵明明,等. 面向等级保护的网上国网纵深防御体系顶层架构设计[J]. 计算机工程与应用, 2018, 54(S2):111-116. [7] 杨增宇. 新时期网络安全工作顶层设计研究[J]. 中国金融电脑, 2020(1):79-81. [8] 陈钟,孟宏伟,关志. 未来互联网体系结构中的内生安全研究[J]. 信息安全学报, 2016, 1(2):36-45. [9] 刘洋. 铁路信息系统平台集中安全运维综合监管系统设计[J]. 铁路计算机应用, 2018, 27(11):35-39. [10] 秦智超,岳兆娟,田辉. 应急管理网络信息体系中的内生安全机制设计[J]. 中国电子科学研究院学报, 2019, 14(12):1233-1241. [11] 李建华. 网络空间威胁情报感知、共享与分析技术综述[J]. 网络与信息安全学报, 2016, 2(2):16-29. -
期刊类型引用(3)
1. 朱诚,王晴,龙焕青. 地铁运营施工冲突检测技术的研究与应用综述. 交通科技与管理. 2024(18): 171-174 . 百度学术
2. 杨文锐,田丰,叶舒渊,何人杰. 基于智能图版的金义东施工冲突检测模型的研究与实现. 电子技术与软件工程. 2023(06): 139-142 . 百度学术
3. 施锦峰. 城市轨道交通智能施工调度管理系统建设与应用. 现代信息科技. 2022(13): 167-171 . 百度学术
其他类型引用(4)
计量
- 文章访问数: 119
- HTML全文浏览量: 51
- PDF下载量: 64
- 被引次数: 7