检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

铁路信息系统安全防护体系的研究

中国铁道科学 2012年第B8期33卷 139-144页

作者：祝咏升张彦姚洪磊周泽岩中国铁道科学研究院电子计算技术研究所北京100081

基于现有的铁道部、铁路局和车站三级网络基础平台，构建1个中心支撑下的三重防护系统。1个中心是指安全管理中心，包括安全管理平台和铁路CA认证平台。三重防护系统是指通信网络防护系统、区域边界防护系统和计算环境防护系统。安全管... 详细信息

基于现有的铁道部、铁路局和车站三级网络基础平台，构建1个中心支撑下的三重防护系统。1个中心是指安全管理中心，包括安全管理平台和铁路CA认证平台。三重防护系统是指通信网络防护系统、区域边界防护系统和计算环境防护系统。安全管理平台对全路各类信息系统进行综合监管；铁路CA认证平台通过身份认证和访问授权技术，实行分等级、分权限的访问控制。通信网络防护系统通过加强业务数据流安全，保障通信数据传输的机密性、完整性和不可抵赖性；区域边界防护系统通过铁路内外网接入平台，保护内网数据，隔离外网安全威胁；计算环境防护系统采用合理的访问控制策略和审计功能，提高系统主机层面的安全性。

关键词：铁路信息系统信息安全安全管理中心通信网络安全区域边界安全计算环境安全

铁路信息安全体系的提出及在互联网售票系统中的应用

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

北京交通大学学报 2012年第5期36卷 105-111,133页

作者：姚洪磊张彦祝咏升中国铁道科学研究院电子计算技术研究所北京100081

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中... 详细信息

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系.基于该体系并结合互联网售票系统的特点,对互联网售票的安全体系建设展开了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考.

关键词：铁路信息安全互联网售票系统安全管理中心 PKI/CA认证中心

在线全文

学校读者我要写书评

暂无评论

关于铁路行业灾难备份系统方案的探讨

计算机应用与软件 2013年第11期30卷 274-275,298页

作者：周泽岩祝咏升张彦中国铁道科学研究院电子计算技术研究所北京100081

随着信息技术的发展,信息系统在铁路行业中发挥着越来越重要的作用。面临灾难时,灾难备份系统能有效减少灾难对信息系统造成的破坏,保证信息系统所支持的关键业务持续运行。从铁路行业的现状及自身特点出发,提出一套铁路行业灾难备份系... 详细信息

随着信息技术的发展,信息系统在铁路行业中发挥着越来越重要的作用。面临灾难时,灾难备份系统能有效减少灾难对信息系统造成的破坏,保证信息系统所支持的关键业务持续运行。从铁路行业的现状及自身特点出发,提出一套铁路行业灾难备份系统的建设方案。

关键词：灾难备份灾备系统铁路灾备信息系统

在线全文

学校读者我要写书评

暂无评论

铁路客票系统信息安全技术方案设计

铁道科学与工程学报 2012年第5期9卷 119-124页

作者：祝咏升丁妍张彦中国铁道科学研究院电子计算技术研究所北京100081 中国电力科学研究院配用电与农电研究所北京100192

随着我国铁路客票系统支付方式趋于多样化、网络化,运营管理模式逐步智能化的同时,铁路客票系统的信息安全将面临更大威胁。通过深入分析我国铁路客票系统的信息安全现状及需求,设计符合信息系统等级保护四级要求的信息安全防护体系。提... 详细信息

随着我国铁路客票系统支付方式趋于多样化、网络化,运营管理模式逐步智能化的同时,铁路客票系统的信息安全将面临更大威胁。通过深入分析我国铁路客票系统的信息安全现状及需求,设计符合信息系统等级保护四级要求的信息安全防护体系。提出"一个中心支撑下的三重防护体系"结构,并构造形式化的安全策略模型,划分以铁道部客票中心、地区客票中心和车站客票系统为核心的三级安全区域。采用整合的安全管理中心制定和下发访问控制策略及事件响应机制,对客票系统计算环境安全、区域边界安全、通信网络安全实施统一标记的全程访问控制,跨级对所有设备进行统一配置和监控,以达到系统的信息安全整体防护的目的。

关键词：铁路客票系统信息安全等级保护安全管理中心访问控制策略

在线全文

学校读者我要写书评

暂无评论

铁路5G专网安全架构设计与研究

铁路5G专网安全架构设计与研究

第十六届中国智能交通年会（ITSAC2021）

作者：祝咏升张骁中国铁道科学研究院集团有限公司电子计算技术研究所北京经纬信息技术有限公司

通过分析5G专网部署方案与特点,结合铁路5G专网组网需求和架构设计,基于内生安全防护思想,研究网络监测预警、可信身份验证、拟态安全防御技术,提出铁路5G专网安全域及架构设计方案,构建具有内生安全特性的安全防御能力,有效提升铁路5G... 详细信息

通过分析5G专网部署方案与特点,结合铁路5G专网组网需求和架构设计,基于内生安全防护思想,研究网络监测预警、可信身份验证、拟态安全防御技术,提出铁路5G专网安全域及架构设计方案,构建具有内生安全特性的安全防御能力,有效提升铁路5G专网网络安全防护水平。

关键词：铁路5G专网内生安全网络切片安全边缘计算安全拟态安全

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

铁路网络安全攻防仿真实验平台方案设计

铁路计算机应用 2020年第3期29卷 51-54,59页

作者：祝咏升中国铁道科学研究院集团有限公司电子计算技术研究所

研究并采用柔性虚实互联、异构数据融合、攻击检测、攻击溯源等技术,设计铁路网络安全攻防仿真实验平台,借助平台开展网络安全技术研究、网络安全攻防演练、安全防御能力验证、安全事件取证分析等科研实验,实现对铁路网络安全事件及时... 详细信息

研究并采用柔性虚实互联、异构数据融合、攻击检测、攻击溯源等技术,设计铁路网络安全攻防仿真实验平台,借助平台开展网络安全技术研究、网络安全攻防演练、安全防御能力验证、安全事件取证分析等科研实验,实现对铁路网络安全事件及时有效预警、快速取证、精准定位和分析,为构建安全可控、攻防兼备的铁路网络安全综合防御体系提供技术和数据支撑。

关键词：攻防演练铁路网络安全攻防兼备综合防御体系

在线全文

学校读者我要写书评

暂无评论

QTP在铁路自动售票系统测试中的应用

中国铁路 2012年第2期 63-65页

作者：祝咏升张彦中国铁道科学研究院电子计算技术研究所助理研究员北京100081

软件测试贯穿于整个软件开发周期,在软件测试中引入自动化的概念可以提高测试效率。通过严格细化自动化测试工具QTP的测试流程,设计与实现铁路自动售票系统测试框架,阐述铁路自动售票系统自动化测试突破的关键技术。

关键词：铁路自动售票系统自动化测试 QTP

在线全文

学校读者我要写书评

暂无评论

铁路信息系统等级保护测评工作模式探讨

铁路计算机应用 2015年第2期24卷 45-47页

作者：祝咏升中国铁道科学研究院电子计算技术研究所北京100081

针对我国铁路行业等级保护测评工作中缺乏统一的评判标准和专业评测机构,测评工作缺乏行之有效的常态化管理机制等现状,结合其它行业等级保护测评工作模式对铁路信息系统等级保护测评工作模式展开研究和探讨,分析等级保护自查和等级测... 详细信息

针对我国铁路行业等级保护测评工作中缺乏统一的评判标准和专业评测机构,测评工作缺乏行之有效的常态化管理机制等现状,结合其它行业等级保护测评工作模式对铁路信息系统等级保护测评工作模式展开研究和探讨,分析等级保护自查和等级测评的作用及工作内容,并将切实有效推进等级保护工作的开展,促使等级保护测评工作常态化。

关键词：等级保护自查等级保护测评测评工作模式

在线全文

学校读者我要写书评

暂无评论

信息系统等级保护量化定级模型的研究

网络空间安全 2017年第10期8卷 77-81页

作者：祝咏升中国铁道科学研究院电子计算技术研究所北京100081

论文提出的信息系统等级保护量化定级方案是在国家标准GB 17859-1999和GB/T22240-2008指导下,参考其它行业信息系统等级保护定级方法 ,利用多目标决策理论,旨在提出一种易操作、客观的信息系统量化定级模型,用于指导各行业信息系统等级... 详细信息

论文提出的信息系统等级保护量化定级方案是在国家标准GB 17859-1999和GB/T22240-2008指导下,参考其它行业信息系统等级保护定级方法 ,利用多目标决策理论,旨在提出一种易操作、客观的信息系统量化定级模型,用于指导各行业信息系统等级保护定级和信息安全管理体系建设工作的有序开展。

关键词：等级保护信息安全量化定级