基于城轨云的线网网络安全“四化”建设

发布时间：2024-04-20 03:48

　　构建可靠有效的网络安全体系是城市轨道交通线网安全运行的重要保障。结合网络安全法和等级保护的要求,提出运用"标准化""精准化""可视化""智能化"的"四化"概念构建城市轨道交通线网网络安全保障体系。解决通用网络安全标准与城市轨道交通行业网络安全实际需求之间的耦合,形成先进、系统的城市轨道交通线网网络安全解决方案。

【文章页数】：5 页

【部分图文】：

图1“四化”模型

网络安全等级保护通过十几年的建设，已经发展到体系更加完善的等级保护2.0时代。作为中国普适性的网络安全体系，核心体现在“一个中心，三重防护”，通过多年的实践证明是行之有效的。等级保护中的“一个中心”是指以安全管理平台为中心，“三重防护”是指对网络边界、网络通信、计算环境进行安全防....

图2基于等级保护的“标准化”建设

等级保护从技术细节来看，是一个大而全的技术标准，在行业落实的过程中，最重要的是建立符合等级保护要求的标准化体系架构，技术细节的落实要根据相应技术在行业的符合性和成熟性逐步分阶段完善。不分主次、不考虑行业特点，照搬等级保护，在轨交网络安全建设上进行大而全的技术或产品叠加，不仅不会带....

图3基于建模的“精准化”技术

网络安全建模是实现网络安全精准化的最好方式[5]。通过采集安全策略、资产信息、网络流量、设备配置、设备状态，结合行业安全规范，构建轨交业务模型、网络流量模型、网络秩序模型、资产模型，最终形成轨交线网系统安全模型。通过对网络行为与合规模型的比较，精准预警违规行为。基于建模的“精准化....

图4网络安全“可视化”应用

资产状态可视化主要监测服务器、交换机、路由器、存储设备、接口设备、工作站、安全设备，以及部署在云上的网络和主机的运行状态，包括CPU、内存、磁盘、端口流量，以及监测设备的在线和离线等，以判断其运行状态和网络健康度，发现异常后，及时进行故障告警，并启动应急响应。4.2全景秩序可视....

本文编号：3958829