零信任技术在铁路信息网络安全场景的应用构想

作     者：王一芃 代娇 兰柳 马家骥 WANG Yipeng;DAI Jiao;LAN Liu;MA Jiaji

作者机构：中国铁路信息科技集团有限公司北京100044 

基　　金：中国国家铁路集团有限公司科技研究开发计划课题(P2022W002) 

出 版 物：《交通工程》 (Journal of Transportation Engineering)

年 卷 期：2024年第24卷第7期

页      码：36-43页

摘      要：铁路信息网络承载客运、货运、经营管理等核心系统,网络安全关乎国家关键信息基础设施安全和人民群众财产安全。铁路信息网络除需提供持续增强的计算、通信、存储支撑能力外,还应不断完善安全保障体系和防御手段。考虑大数据、云计算、人工智能等新兴技术规模化应用导致的访问方式多元化、网络边界泛化、基础环境复杂异构化、数据资产规模化等特点,基于铁路信息网络基础设施、应用系统和安全防护现状,结合零信任模型和关键技术,针对既有应用访问控制措施的补强思路,设计提出基于零信任的铁路网络访问架构,以期管控访问行为,收敛应用网络暴露面。

主 题 词：铁路信息网络 访问控制 零信任模型 单包授权 安全网关 

学科分类：08[工学] 082302[082302] 0823[工学-农业工程类] 

D　O　I：10.13986/j.cnki.jote.2024.07.006

馆 藏 号：203130843...