轨道交通车辆通信网络系统的安全纵深防御策略

[目的]车辆通信网络系统具有种类繁多、数量庞大的内外网通信接口,使得车辆信息安全风险持续攀升。传统的物理隔离已不能满足高等级的车辆通信网络安全要求,应采用多层次防护的设计方法,以提升车辆通信网络的安全防护等级。[方法]分析了车辆通信网络外部和内部的安全风险。提出建立轨道交通车辆通信网络系统的安全纵深防御策略,并在安全准则、安全要求规范、安全设计、安全实施、安全认证和确认测试5个方面,建立了该策略的“安全技术+安全管理措施”防护体系。[结果及结论]该策略可实现车辆通信网络系统从安全需求到系统设计、从安全产品开发到运营维护全生命周期的管理,可全面提升车辆通信网络系统的安全防护能力,满足信息安全要求。

网络主动防御安全模型及体系结构

基于主动防御的思想对传统的 PDRR安全模型进行了扩充 ,提出了一种网络主动防御安全模型和纵深防御安全策略 ,并在此基础上提出了一种网络主动防御体系结构。该体系结构融合了一些新的网络主动防御技术 ,并和网络被动防御手段一起共同构筑一个全面的。

国家电力信息网信息安全防护体系框架与策略

国家电力信息网概况 国家电力信息网自1999年3月正式投入实际运行以来,经过级网信道改造等工程建设,从网络规模、链路质量、运行稳定性上都有较大提高.目前,除首批接入的-级15个分公司、集团、省(市、区)公司以外.又有山西、江苏、青海等省公司及近20个在京直属单位直接接入了国家电力信息网网控中心.网络连接方式从最初单一的带宽较低的64kbps和2X64kbps的×25互联,发展为以2～4MDDN专线、VPN等多种方式互联为主.网络带宽得到普遍提高,保证了网络的运行稳定性,为开展更多的跨网业务应用提供了一定的条件.

构建企业立体防护体系

本文详细分析了企业信息系统面临的安全威胁,研究了采用纵深防御策略,从网络边界、网络内部、系统和桌面进行安全防护以及安全管理组成的立体防护体系,设计了边界防护和内网防护的信息安全防护模型,为企业信息系统安全防护方案设计提供参考。

菲尼克斯电气工业信息安全技术初探

从工业控制系统面临的信息安全威胁出发,分析信息安全所面临威胁的来源及危害,重点介绍了了菲尼克斯电气三层纵深防御体系,以及m Guard系列信息安全产品、技术,阐述建立安全的工业自动化网络系统的原理、方法。