城市轨道交通云平台网络安全访问控制技术研究

作     者：刘为俊 LIU Weijun

作者机构：中铁第四勘察设计院集团有限公司武汉430000 无锡时代智能交通研究院有限公司无锡21400 

基　　金：中铁第四勘察设计院集团有限公司科研项目(2020K071) 

出 版 物：《铁道通信信号》 (Railway Signalling & Communication)

年 卷 期：2024年第60卷第3期

页      码：69-74页

摘      要：通过分析城市轨道交通云平台网络安全常见风险及应用实施需求,首先论述访问控制技术的适用性,提出以资源隔离为主,结合安全策略实施的解决方案;其次采取业务系统分区分域的策略对城轨云平台进行边界划分,形成保障系统安全的基础架构,并遵循风险检测与控制的安全标准体系,实现基于主动防御技术的城轨云安全态势感控平台;最后按照等级保护规范的要求,提出一套基于安全标记的强制访问控制技术模型,从安全级别和安全范畴2个维度进行安全标记设计,按照数据敏感度和完整性设定安全级别,按照业务类型和业务区域进行安全范畴的抽象和定义,从而有效支持城轨云平台达到所设计的网络安全标记等级。

主 题 词：城市轨道交通 云平台 网络安全 访问控制 主动防御 安全标记 

学科分类：08[工学] 0814[工学-地质类] 082301[082301] 0823[工学-农业工程类] 

D　O　I：10.13879/j.issn.1000-7458.2024-03.23265

馆 藏 号：203126130...