铁路网络安全威胁及漏洞管理平台研究

祝咏升; 陈春雷

铁路网络安全威胁及漏洞管理平台研究

祝咏升¹,
陈春雷²

1. 中国铁道科学研究院集团有限公司电子计算技术研究所, 北京 100081;
2. 中国铁道科学研究院集团有限公司基础设施检测研究所, 北京 100081

基金项目:

北京经纬信息技术有限公司科研项目（DZYF18-44）

详细信息

作者简介:
祝咏升,副研究员;陈春雷,副研究员。

中图分类号: U29;TP393
计量
- 文章访问数: 209
- HTML全文浏览量: 12
- PDF下载量: 70
出版历程
- 收稿日期: 2020-03-29

Railway network security threats and vulnerability management platform

ZHU Yongsheng¹,
CHEN Chunlei²

1. Institute of Computing Technologies, China Academy of Railway Sciences Corporation Limited, Beijing 100081, China;
2. Institute of Infrastructure Inspection, China Academy of Railway Sciences Corporation Limited, Beijing 100081, China

摘要

摘要: 为提高铁路行业对网络安全威胁及漏洞的整体防范能力，提升铁路系统运维管理水平，实现网络安全威胁及漏洞全生命周期闭环式管理，研究提出铁路网络安全威胁及漏洞管理平台。通过研究漏洞修复优先级算法、安全威胁及漏洞动态更新技术，设计平台总体架构、网络架构、主要功能及应用场景。可为建立铁路网络安全威胁及漏洞管理体系、构建行业漏洞知识库和补丁库提供参考。
- 铁路网络安全 /
- 威胁及漏洞 /
- 闭环式管理 /
- 漏洞修复
Abstract: In order to improve the overall prevention ability of railway industry against network security threats and vulnerabilities, enhance the management level of railway system operation and maintenance, and implement the closed loop management to network security threats and vulnerabilities in the whole life cycle, this article proposed a railway network security threats and vulnerability management platform.Through the research of vulnerability repair priority algorithm, security threats and vulnerability dynamic update technology, the article designed overall architecture of the platform, network architecture, main functions and application scenarios.It can provide reference for the establishment of railway network security threat and vulnerability management system, and the construction of industry vulnerability knowledge base and patch database.
- railway network security /
- threat and vulnerability /
- closed loop management /
- vulnerability repair

HTML全文

参考文献(10)

[1]	李子钦. 信息安全技术的漏洞闭环管理浅析[J]. 江苏通信, 2019(1):68-71.
[2]	ThaduriA, Aljumaili M, Kour R, et al. Cybersecurity for eMaintenance in railway infrastructure:risks and consequences[J]. International journal of systems assurance engineering and management, 2019, 10(2):149-159.
[3]	唐菁敏,王红彬,王朝阳,等. 基于SSM+ZD的漏洞管理平台设计与实现[J]. 软件, 2018, 39(2):139-142.
[4]	王瑞民,朱建军,费汉明. 铁路12306互联网订餐平台设计与实现[J]. 铁路计算机应用, 2019, 28(4):64-67.
[5]	黄志宏,梁卓明. 高校信息安全漏洞和威胁管理的研究与实践[J]. 重庆理工大学学报(自然科学版), 2019, 33(2):117-124.
[6]	黄建. 漏洞全生命周期管理服务探索与实践[J]. 中国金融电脑, 2019(7):67-71.
[7]	沈伍强,黄浩,陈志华. 电力企业网络信息安全漏洞管理分析[J]. 信息通信, 2019(2):187-188.
[8]	娄一艇,严钰君,叶明达,等. 电力系统信息安全漏洞运维管理的研究[J]. 网络空间安全, 2017(8):61-64.
[9]	黄瑞. 漏洞与威胁闭环管理系统的设计与实现[D]. 西安:西安电子科技大学, 2019.
[10]	司群. 信息安全漏洞分类研究[J]. 铁路计算机应用, 2015, 24(2):13-16.

施引文献(7)

期刊类型引用(6)

1.	张靖琦. 高铁车站视频系统安全保障体系的构建. 网络安全技术与应用. 2024(04): 112-114 . 百度学术
2.	王智敏，汉瑞洁. 网络安全传输平台通用代理服务设计与开发. 铁路计算机应用. 2022(10): 68-72 . 本站查看
3.	毕璐. 基于区块链的网络安全漏洞检测系统设计. 信息与电脑(理论版). 2022(20): 149-151 . 百度学术
4.	张可. 铁路网络信息存在的安全隐患及控制策略. 网络安全技术与应用. 2021(07): 129-130 . 百度学术
5.	莫媛淇，陈智慧. 信息通信网络安全威胁与漏洞分析. 电子元器件与信息技术. 2021(07): 247-248+250 . 百度学术
6.	田海波，王一芃，李向阳. 面向铁路信息网络的资产安全属性量化评估方法. 铁路计算机应用. 2021(11): 54-59 . 本站查看