轨道交通威胁情报发现系统的设计  

作　　者：沈琦 张菁博 赵雨晴 

机构地区：[1]上海轨道交通大数据中心 [2]上海申通地铁集团有限公司技术中心

出　　处：《计算机产品与流通》2024年第5期129-131,共3页COMPUTER PRODUCTS AND CIRCULATION

基　　金：上海市经济和信息化委员会“上海轨道交通关键信息基础设施网络安全整体验证平台项目”(项目编号:2214201)。

摘　　要：轨道交通行业专网作为关键性基础设施,其安全性至关重要。随着网络攻击手段的不断演进,传统的边界防护已不足以应对日益复杂的安全威胁。本研究提出了一种基于零信任架构的轨道交通威胁情报发现系统,旨在提升行业专网的安全防护能力。零信任架构的核心在于持续验证,不信任任何内部或外部的网络请求。本研究围绕该理念,设计了一个综合性的安全系统,包括用户访问行为的数据采集和管理、身份欺骗攻击检测和异常访问行为告警等关键模块。

关 键 词：威胁情报 安全防护能力 边界防护 数据采集 用户访问行为 安全威胁 关键模块 轨道交通 

分 类 号：U29-39[交通运输工程—交通运输规划与管理]