铁路网络安全漏洞管理平台建设与关键技术研究

作     者：王红伟 陈勋 殷颂棋 祁振亚 胡侠 WANG Hongwei;CHEN Xun;YIN Songqi;QI Zhenya;HU Xia

作者机构：中国铁道科学研究院集团有限公司电子计算技术研究所北京100081 中国铁路南昌局集团有限公司信息技术所南昌330002 

基　　金：中国铁道科学研究院集团有限公司科研项目计划(2021YJ180) 

出 版 物：《铁路计算机应用》 (Railway Computer Application)

年 卷 期：2023年第32卷第10期

页      码：59-62页

摘      要：为提升铁路网络安全漏洞管理水平,设计了铁路网络安全漏洞管理平台,阐述了该平台的总体架构和功能,研究了异构漏洞数据标准化和漏洞处置优先级评估的关键技术。通过对资产数据、漏洞数据、威胁情报等多方数据的分析整合,实现铁路网络安全漏洞的全生命周期跟踪管理,能够实时掌握安全漏洞及风险态势,提升漏洞处置能力和运营维护的工作效率。

主 题 词：网络安全 漏洞管理 安全漏洞 漏洞评估 资产管理 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 082303[082303] 081201[081201] 0823[工学-农业工程类] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1005-8451.2023.10.12

馆 藏 号：203124391...