| 融合动态防御的企业远程办公信息安全防护框架研究 |
| |
| 引用本文： | 王伟萌,刘承亮,朱韦桥,曲左阳,刘之源.融合动态防御的企业远程办公信息安全防护框架研究[J].铁路计算机应用,2023,32(4):43-47. |
| |
| 作者姓名： | 王伟萌 刘承亮 朱韦桥 曲左阳 刘之源 |
| |
| 作者单位： | 中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081 |
| |
| 基金项目： | 中国国家铁路集团有限公司科技研究开发计划项目（N2020S004）；中国铁道科学研究院集团有限公司科研项目（2021YJ291） |
| |
| 摘 要： | 企业远程办公模式下的信息系统安全防护体系呈现防护场景复杂、防护主体多样的特点。在攻击手段不断更迭，信息安全受到威胁的情况下，针对未来远程办公模式常态化所面临的信息安全问题，基于远程办公信息安全基础框架和安全动态防御模型，提出融合动态防御的企业远程办公信息安全防护框架。通过引用新技术，构建动态风险监测、风险识别和风险响应机制，提供主动防御及协同防御能力。该框架可以在铁路企业远程办公终端设备安全、边界接入安全、网络传输安全和基础设施安全开展应用，支撑铁路企业远程办公模式下的信息安全保障工作。
|
| 关 键 词： | 信息安全 远程办公安全 安全防护框架 动态防御 主动防御 |
| 收稿时间： | 2022-06-23 |
Information security protection framework for enterprise remote office with dynamic defense |
| |
| Affiliation: | Institute of Computing Technologies, China Academy of Railway Sciences Corporation Limited, Beijing 100081, China |
| |
| Abstract: | The information system security protection system under the enterprise remote office mode presents the characteristics of complex protection scenarios and diverse protection subjects. In the context of continuous changes in attack methods and threats to information security, this paper proposed an information security protection framework for enterprise remote office with dynamic defense based on the basic framework of remote office information security and the security dynamic defense model, in response to the information security issues faced by the normalization of future remote office models. The paper introduced new technologies to build a dynamic risk monitoring, risk identification and risk response mechanism to provide active defense and collaborative defense capabilities. This framework can be applied in the security of railway enterprise remote office terminal equipment, boundary access security, network transmission security, and infrastructure security, supporting the information security guarantee work under the remote office mode of railway enterprises. |
| |
| Keywords: | |
|
| 点击此处可从《铁路计算机应用》浏览原始摘要信息 |
|
点击此处可从《铁路计算机应用》下载全文 |
|
