城市轨道交通云平台网络安全防护平台方案研究

发布时间：2021-04-12 06:16

　　通过对城市轨道交通网络安全现状及国家网络安全政策要求进行分析,从技术层面和管理层面对城轨云安全风险进行阐述,提出基于网络安全等级保护2.0的基本要求,构建城轨云网络安全防护平台,根据"一个中心"管理下的"三重保护"体系框架进行设计,构建安全机制和策略,形成定级系统的安全保护环境。 

【文章来源】：都市快轨交通. 2020,33(05)北大核心

【文章页数】：6 页

【部分图文】：

城轨云等级保护框架

城轨云网络安全防护平台采用立体纵深防御设计理念。纵向通过外部服务网、内部管理网和安全生产网3张网隔离，其中安全生产网与内部管理网间为逻辑隔离，安全生产网、内部管理网与外部服务网间为物理隔离，互联网用户不能直接访问安全生产网、内部管理网区域的数据和信息系统，而是通过安全隔离边界的数据交换平台将部分脱敏数据摆渡到外部服务网区域，进行数据安全交互。横向通过物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全加以实现，通过管理网实现集中安全管理[6]。云平台内部信息安全体系遵循“网络+安全”的部署模式，对安全生产网、内部管理网和外部服务网分别部署安全资源池，其中包含防火墙、负载均衡、数据库审计、主机防病毒等安全系统。

城轨云安全防护平台总体框架

【参考文献】：
期刊论文
[1]基于联盟区块链的体域网信息安全方案[J]. 刘宇,陈哲,李孟恒,覃团发.  计算机工程与应用. 2020(04)
[2]基于云平台的大数据信息安全保护策略分析[J]. 王权.  数字通信世界. 2019(09)
[3]城市轨道交通运行安全、运营安全和信息安全的矛盾与统一[J]. 孙来平,洪海珠,施聪,虞翊.  城市轨道交通研究. 2019(06)
[4]关于计算机网络信息安全及防护策略探究[J]. 孙伟俊.  信息通信. 2018(06)
[5]信息安全风险评估量化方法研究[J]. 刘文慧.  数字通信世界. 2018(05)
[6]基于云平台的大数据信息安全机制研究[J]. 刘镇源.  通讯世界. 2017(22)
[7]基于云平台的信息安全保障及安全风险评估方法的研究[J]. 王荣斌,吴茵,周黎辉.  网络安全技术与应用. 2017(05)



本文编号：3132786