城轨云平台网络安全方案浅析

发布时间：2021-07-30 10:55

　　本文针对现阶段行业内城市轨道交通云平台网络安全的现状做了描述,介绍了轨道交通团体规范中对城轨云平台网络域之间安全隔离方案的技术要求,调研并列举了现有典型城轨云项目网络安全的措施,论述了网闸的技术缺陷,提出了基于标记强制访问控制技术的网间物理隔离技术方案,并对方案进行了比选,给出推荐结论,展望了城轨云平台网络安全的发展方向。 

【文章来源】：网络安全技术与应用. 2020,(11)

【文章页数】：3 页

【部分图文】：

城轨云平台基本安全架构

安全生产网与内部服务网之间设置防火墙匹配安全生产网三级等保、内部服务网二级等保的相关要求。在安全生产网、内部服务网核心交换机之间部署网间防火墙，安全生产网和内部服务网在生产中心云平台中通过防火墙进行数据交互。防火墙开启安全策略，对安全生产网和内部服务网间的数据访问进行控制，同时开启IPS功能。内部服务网与外部服务网之间设置网闸匹配内部服务网二级等保的相关要求。

在内部服务网、外部服务网核心交换机之间部署网闸，内部服务网和外部服务网在生产中心云平台中通过网闸进行数据交互。3.2太原轨道交通2号线城轨云平台网间安全隔离方案

【参考文献】：
期刊论文
[1]城市轨道交通综合监控系统云的应用探索[J]. 元进辉,江开雄,王刚.  城市轨道交通研究. 2019(11)
[2]城市轨道交通融合云平台探讨[J]. 王皓,杨承东.  都市快轨交通. 2018(05)
[3]以信息化助推城市轨道交通快速发展的思考[J]. 李中浩,朱东飞,邢智明.  城市轨道交通研究. 2017(05)
[4]城市轨道交通云建设探讨[J]. 何霖,姚世峰.  都市快轨交通. 2016(02)



本文编号：3311273