原文传递
基于实名认证的新型通用可视化信息系统安全策略
| 题名： | 基于实名认证的新型通用可视化信息系统安全策略 |
| 正文语种： | 中文 |
| 作者： | 易明中 叶阳东 董岳 尹猛 曹伟 |
| 作者单位： | 中国铁道科学研究院集团有限公司电子计算技术研究所 郑州大学信息工程学院 北京西站 |
| 关键词： | 末端 实名认证 可视化 安全策略 |
| 摘要： | 信息安全是信息系统建设的一个重要问题。随着铁路信息化建设的深入，来自外部网络及内部用户的风险不断增加，铁路信息系统面临越来越多的安全风险。目前铁路信息系统通过部署安全管理中心和在网络边界处部署防火墙、网闸和防病毒网关等边界安全防护设备，采用纵深防御的措施来预防来自外部的入侵。但往往忽略了终端的安全，导致如果某个终端出现安全问题，就会威胁到整个网络[1]。本文借用了空调采暖系统、配电系统的末端的概念，将信息系统的各种终端、PC、服务器、接入设备、移动平台、移动或分立存储设备统称为末端。大量实践表明，末端使用人员才是信息安全风险的最大源头。本文首创了基于实名认证的新型通用可视化信息系统安全策略，首先部署在铁路某信息系统末端的用户安全系统，将来逐步扩展到部署末端的机房、安全管理中心等。通过采集末端使用人员的人脸信息，可实现对末端使用人员的基于实名认证的身份识别，可视化精准加强信息系统用户安全和访问安全。 |
| 会议日期： | 20181107 |
| 会议举办地点： | 天津 |
| 会议名称： | 第十三届中国智能交通年会 |
| 出版日期： | 2018-11-07 |
| 母体文献： | 第十三届中国智能交通年会论文集 |
| 分类号： | TP3 DF5 |
检索历史
应用推荐
