等級保護(hù)2.0系列標(biāo)準(zhǔn)于2019年正式發(fā)布,相對于等級保護(hù)1.0標(biāo)準(zhǔn),等級保護(hù)2.0更注重動態(tài)防護(hù)、整體防控和精準(zhǔn)防護(hù)。分析新形勢下鐵路網(wǎng)絡(luò)安全面臨的挑戰(zhàn)和需求,結(jié)合鐵路網(wǎng)絡(luò)安全現(xiàn)狀,提出等級保護(hù)2.0時代鐵路網(wǎng)絡(luò)安全技術(shù)體系的建設(shè)思路,構(gòu)建基于安全管理中心、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計算環(huán)境的網(wǎng)絡(luò)安全體系,并針對鐵路當(dāng)前新興的IT應(yīng)用安全防護(hù)需求提出主要建設(shè)內(nèi)容,為鐵路運營單位建設(shè)技術(shù)防護(hù)體系提供參考。 

【文章來源】：鐵路計算機(jī)應(yīng)用. 2020,29(08)

【文章頁數(shù)】：6 頁

【部分圖文】：

鐵路安全管理中心的部署示意

(1）外部服務(wù)網(wǎng)國鐵集團(tuán)、鐵路局兩級局域網(wǎng)中分別搭建外部服務(wù)網(wǎng)，按鐵路業(yè)務(wù)系統(tǒng)資源類型劃分2類安全域：互聯(lián)網(wǎng)網(wǎng)站群安全域和移動互聯(lián)網(wǎng)安全域。其中，互聯(lián)網(wǎng)網(wǎng)站群安全域承載面向社會提供公共服務(wù)的應(yīng)用，移動互聯(lián)網(wǎng)安全域承載通過互聯(lián)網(wǎng)接入鐵路外部服務(wù)網(wǎng)的移動應(yīng)用。

如圖3所示，鐵路綜合信息網(wǎng)的邊界防護(hù)主要涉及3類區(qū)域邊界：互聯(lián)網(wǎng)邊界、內(nèi)外網(wǎng)邊界及安全域間邊界。(1）互聯(lián)網(wǎng)邊界：指外部服務(wù)網(wǎng)與互聯(lián)網(wǎng)之間的邊界，通過安全平臺實現(xiàn)區(qū)域邊界安全隔離。

【參考文獻(xiàn)】：
期刊論文
[1]等保2.0背景下智能水務(wù)工控網(wǎng)絡(luò)信息安全方案的設(shè)計[J]. 陳夏裕,袁鍵,章明飛,范海健.  電子技術(shù)與軟件工程. 2019(23)
[2]等保2.0視域下的網(wǎng)絡(luò)安全工作思考[J]. 李丹,楊向東,馬卓元,馬金玉.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2019(10)
[3]等保2.0時代基于深度學(xué)習(xí)的網(wǎng)絡(luò)安全漏洞掃描系統(tǒng)設(shè)計[J]. 程少良.  信息與電腦(理論版). 2019(13)
[4]鐵路網(wǎng)絡(luò)與信息安全管理系統(tǒng)研究與設(shè)計[J]. 王萬齊,張德棟,黃勤龍.  鐵路計算機(jī)應(yīng)用. 2017(11)
[5]鐵路移動辦公系統(tǒng)安全防護(hù)方案的研究[J]. 蔣笑冰.  鐵路計算機(jī)應(yīng)用. 2015(09)
[6]鐵路信息安全等級保護(hù)自查方案設(shè)計[J]. 劉剛.  鐵路計算機(jī)應(yīng)用. 2015(02)
[7]鐵路網(wǎng)絡(luò)與信息安全風(fēng)險管理研究[J]. 高春霞,陳光偉,張文塔,岳雪梅.  鐵路計算機(jī)應(yīng)用. 2014(06)



本文編號：3367069