铁路信息系统安全防护体系的研究
Research of Security Protection System .for Railway Information System作者机构：中国铁道科学研究院电子计算技术研究所北京100081
出 版 物：《中国铁道科学》 (China Railway Science)
年 卷 期：2012年第33卷第B8期
页 面：139-144页
核心收录：
学科分类：08[工学] 082303[工学-交通运输规划与管理] 0802[工学-机械工程] 0801[工学-力学（可授工学、理学学位）] 0823[工学-交通运输工程]
基 金：中国铁道科学研究院行业服务技术创新项目(1052DZ1301)
主 题：铁路信息系统 信息安全 安全管理中心 通信网络安全 区域边界安全 计算环境安全
摘 要：基于现有的铁道部、铁路局和车站三级网络基础平台，构建1个中心支撑下的三重防护系统。1个中心是指安全管理中心，包括安全管理平台和铁路CA认证平台。三重防护系统是指通信网络防护系统、区域边界防护系统和计算环境防护系统。安全管理平台对全路各类信息系统进行综合监管；铁路CA认证平台通过身份认证和访问授权技术，实行分等级、分权限的访问控制。通信网络防护系统通过加强业务数据流安全，保障通信数据传输的机密性、完整性和不可抵赖性；区域边界防护系统通过铁路内外网接入平台，保护内网数据，隔离外网安全威胁；计算环境防护系统采用合理的访问控制策略和审计功能，提高系统主机层面的安全性。
维普期刊数据库