基于多层次行为安全的关键信息基础设施安全防护技术研究

作者：胡光俊; 李海威; 王锐

来源：警察技术, 2021, (01): 8-11.

• 行为安全
• 访问控制
• 可信白名单
• 纵深防御
• 强隔离交换

当前网络空间对抗不断加剧,关键信息基础设施安全形势严峻,国内外纷纷采取有力措施应对,我国关键信息基础设施安全仍存在一系列短板,亟需建立有效技术措施开展安全防护。提出了一种基于多层次行为安全的关键信息基础设施安全防护方案,关注网络安全行为,以"访问控制"和"行为安全"为核心,通过建立网络访问白名单、接口传输白名单、主机行为白名单、数据强隔离交换和情报联防联控等措施,从网络层、应用层、主机层、数据层建立起综合防控体系,提升关键信息基础设施安全防护水平。

• 单位
  公安部第一研究所