基于零信任理念的铁路智能移动终端管控平台关键技术研究

为应对铁路日益增长的网络安全威胁和数据泄露风险,构建基于零信任理念的铁路智能移动终端管控平台。阐述平台的整体架构,研究端口隐身、持续认证和数据隔离等关键技术,为铁路智能移动终端提供精确的访问控制和全面的终端安全防护。该平台已应用于中国铁路兰州局集团有限公司,显著提升了其对智能移动终端的安全防护能力和管理水平。

基于Docker的网络安全靶场设计与实现

为进一步提高铁路职工网络安全意识和攻防技能水平,文章采用Docker Swarm集群和动态独立靶机技术,设计网络安全靶场。该靶场具有快速部署、快速恢复、易扩容的特点,可用于日常的网络安全学习、竞赛及仿真环境渗透测试,已在中国铁路兰州局集团有限公司上线使用。使用结果表明,该靶场在培养铁路站段网络安全人才、提升铁路网络安全“人防”水平等方面发挥了重要作用。