西北空管局基于云架构的网络安全设计  

作　　者：白宇晨 

机构地区：[1]中国民用航空西北地区空中交通管理局,陕西710000

出　　处：《网络安全技术与应用》2022年第6期106-107,共2页Network Security Technology & Application

摘　　要：目的:基于西北空管局数据平台的架构,探索云架构下的网络安全设计。方法:利用虚拟私有云(Virtual Private Cloud,以下简称VPC)与子网的划分,安全组与网络ACL(访问控制列表)的配置,虚拟专用网络(VPN)隧道的搭建,主机安全服务,在数据上云,数据解析入库,数据应用服务,远程运维全流程进行安全防护。结果:云上数据及业务安全得到了有效保障。结论:通过云安全组件和安全策略配置,可以实现云架构下的网络安全。

关 键 词：云架构 数据平台 网络安全 VPC ACL 安全组 VPN 

分 类 号：V355.1[航空宇航科学与技术—人机与环境工程] TP393.08[自动化与计算机技术—计算机应用技术]