铁路信息化设备安全配置核查系统与关键技术

作     者：邸怀德 张德栋 王红伟 马童 杜永林 DI Huaide;ZHANG Dedong;WANG Hongwei;MA Tong;DU Yonglin

作者机构：中国铁道科学研究院集团有限公司电子计算技术研究所北京100081 中国铁路北京局集团有限公司科技和信息化部北京100038 

基　　金：中国铁路北京局集团有限公司科技研究开发计划课题(2023BX01) 

出 版 物：《铁路计算机应用》 (Railway Computer Application)

年 卷 期：2024年第33卷第5期

页      码：68-72页

摘      要：随着铁路信息化的飞速发展,设备安全参数和配置也愈加复杂,因此,亟需加强网络安全配置基线的核查能力。文章研究安全配置基线知识库构建技术、多源资产配置采集方案及基于代理方式的配置采集方案,设计了铁路信息化设备安全配置核查系统,实现了设备安全配置基线的可视化管理、配置缺陷核查、风险分析和风险防范。在多个铁路局集团公司试点运行的结果表明,该系统能够及时掌握设备安全配置基线的缺陷及风险态势,提高了铁路信息化设备的安全防护能力。

主 题 词：铁路信息化设备 安全配置核查系统 安全配置基线知识库 配置缺陷核查 缺陷修复 

学科分类：08[工学] 0839[0839] 082303[082303] 0823[工学-农业工程类] 

D　O　I：10.3969/j.issn.1005-8451.2024.05.13

馆 藏 号：203128127...