铁路云平台细粒度访问控制方案研究

作者：锁向荣; 齐胜; 张悦斌; 朱贺

来源：铁路计算机应用, 2021, 30(04): 45-49.

• 铁路云平台
• 网络安全防护
• 细粒度访问控制
• 零信任
• 标记技术
• 强制访问控制

为进一步提高铁路云平台网络安全防护能力,参照信息系统安全等级保护的有关要求,在铁路云平台网络安全保障体系框架下,提出一种铁路云平台细粒度访问控制方案;该方案采用零信任访问控制策略,由代理程序、数据总线、安全网关和安全模块4个部件协同完成安全的数据传输,利用标记技术实现域内和跨域的细粒度强制访问控制,在保持原有安全部署的基础上,有效提升铁路云平台的安全防护能力。