基于零信任安全架构的机场网络安全防护方案

被引：5

作者：

钟翔 ^{[1
]}

郭玮 ^{[1
]}

马勇 ^{[2
]}

王明 ^{[3
]}

机构：

[1] 天津滨海国际机场

[2] 中国民航大学

[3] 中国民航信息集团有限公司

来源：

民航学报 | 2019年 / 3卷 / 03期

关键词：

零信任安全架构; 授权控制; 统一识别; 加密防护;

D O I：

暂无

中图分类号：

TP393.08 []; V351.3 [地面设备];

学科分类号：

0839 ; 1402 ;

摘要：

目前,一些民航机场信息系统在网络安全防护上存在架构不合理、忽视内部安全等诸多问题。本文通过大量调研和资料分析,搭建基于零信任安全架构的访问控制模型,建立信任和数据流控制的新规则,实现访问过程的安全可控,提出对接入主体、访问客体、代理控制点三类要素进行统一认证和授权的机场网络安全防护方案,旨在全面提升民航机场信息系统的安全防护能力。

引用

页码：114 / 116+107 +107

页数：4

共 5 条

[1] 零信任安全模型下的数据中心安全防护研究
薛朝晖
向敏
[J]. 通信技术, 2017, 50 (06) : 1290 - 1294
[2] Implementing Zero Trust Cloud Networks with Transport Access Control and First Packet Authentication. DECUSATIS C,PINELLI M. 2016 IEEE International Conference on Smart Cloud(SmartCloud) . 2016
[3] How a zero trust approach can help to secure your AWS environment[J] . Barry Scott. &nbspNetwork Security . 2018 (3)
[4] 基于专用网络“半可信任”特征安全防护研究
梁林泉
田彩云
吕庆星
[J]. 网络安全技术与应用, 2014, (09) : 145 - 146
[5] Zero-Trust Hierarchical Management in IoT. SAMANIEGO M,DETERS R. 2018 IEEE International Congress on Internet of Things(ICIOT) . 2018

← 1 →