導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 交通安全論文>>正文

鐵路客運(yùn)服務(wù)系統(tǒng)信息安全測(cè)試方法研究

文檔作者：姚洪磊李紅建張彥周澤巖祝詠升文檔來源：安全管理網(wǎng)1中國(guó)鐵道科學(xué)研究院電子計(jì)算技術(shù)研究所2.滬漢蓉鐵路湖北有限責(zé)任公司技術(shù)裝備部		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月12日
下載地址：點(diǎn)擊這里	文件大小： 1.42 MB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.42 MB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：汽車安全帶測(cè)試系統(tǒng)應(yīng)用研究

上一篇：鐵路信號(hào)安全協(xié)議一致性測(cè)試序列生成研究

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

第22卷第3期
鐵路計(jì)算機(jī)應(yīng)用
研究與開發(fā)
 Vol.22 No.3
 RESEARCH AND DEVELOPMVENT
文章編號(hào):005-8451(2013)03000104
鐵路客運(yùn)服務(wù)系統(tǒng)信息安全測(cè)試方法研究
姚洪磊,李紅建2,張彥,周澤巖,祝詠升
(1中國(guó)鐵道科學(xué)研究院電子計(jì)算技術(shù)研究所,北京100081
2.滬漢蓉鐵路湖北有限責(zé)任公司技術(shù)裝備部,武漢430000)
摘要:鐵路客運(yùn)服務(wù)系統(tǒng)是鐵路信息系統(tǒng)建設(shè)中的一個(gè)重要組成部分,目前客運(yùn)服務(wù)系統(tǒng)
已實(shí)現(xiàn)互聯(lián)網(wǎng)售票、電子支付等對(duì)外服務(wù),鐵路客運(yùn)服務(wù)系統(tǒng)安全保障平臺(tái)已成為保障客服信息
系統(tǒng)安全的重要手段。本文從應(yīng)用安全、網(wǎng)絡(luò)安全、主機(jī)安全和數(shù)據(jù)安全4個(gè)方面對(duì)鐵路客運(yùn)服務(wù)
系統(tǒng)安全保障平臺(tái)開展測(cè)試,研究其在鐵路客運(yùn)服務(wù)系統(tǒng)聯(lián)調(diào)聯(lián)試中的應(yīng)用,提出了一套針對(duì)現(xiàn)
有安全保障平臺(tái)的信息安全測(cè)評(píng)方法和內(nèi)容。
關(guān)鍵詞:鐵路客運(yùn)服務(wù)系統(tǒng)安全保障平臺(tái);信息安全測(cè)評(píng)體系;聯(lián)調(diào)聯(lián)試
中圖分類號(hào):U293:TP391文獻(xiàn)標(biāo)識(shí)碼:A
 Research on method of information security test for Railway Passenger
 Service System
 YAO Honglei', LI Hongjian', ZHANG Yan', ZHOU Zeyan', ZHU Yongsheng
 1. Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China;
2.Equipment Department, Hubei Hu-ong-han- Railway Limited Liability Company, Wuhan430000, China)
 Abstract: Railway
 nger Service System was an important component element in Railway Information
 icketin
 System. Right now, Internet ticketing, electronic payment had been impler
 ted in Passenger Service System,
 t method for protecting
 curity test.
 network security test, he
 on the System of railway
 ice security safeguard platform, the
 I in combined test of
 Railway Passenger Service System, an information security testing method was proposed refer to the security
 safeguard platform in use
 Key words: railway passenger service security safeguard platform; Information Security Safeguard Testing
 System: combined test
目前,鐵路客票系統(tǒng)已實(shí)現(xiàn)了互聯(lián)網(wǎng)售票、鐵路信息系統(tǒng)安全等級(jí)保護(hù)工作。
電子支付等服務(wù)2,隨著系統(tǒng)開放,其受外部
攻擊、病毒感染的安全威脅也逐步增大,鐵路信1系統(tǒng)組成與部署現(xiàn)狀
息系統(tǒng)安全建設(shè)變得尤為重要。在國(guó)內(nèi)其它行業(yè)
及機(jī)構(gòu)信息系統(tǒng)安全測(cè)評(píng)研究和相關(guān)標(biāo)準(zhǔn)規(guī)范的1.1系統(tǒng)組成
基礎(chǔ)上13-7,本文通過開展鐵路信息系統(tǒng)安全控制鐵路客運(yùn)服務(wù)系統(tǒng)主要包括票務(wù)系統(tǒng)和旅客
測(cè)評(píng)及整體測(cè)評(píng)研究,排查系統(tǒng)安全隱患和薄弱服務(wù)系統(tǒng)。
環(huán)節(jié),提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整
鐵路客運(yùn)服務(wù)系統(tǒng)信息安全保障平臺(tái)由安全
改措施,發(fā)掘系統(tǒng)中存在的安全隱患和防護(hù)漏洞,管理設(shè)備和分布式防護(hù)設(shè)備組成,通過專用的安
評(píng)估鐵路客運(yùn)服務(wù)系統(tǒng)的安全防護(hù)措施與所定安全通信協(xié)議,安全管理設(shè)備實(shí)現(xiàn)對(duì)分布式設(shè)備的
全等級(jí)間存在的差距,提供基礎(chǔ)安全保障并推動(dòng)控制和管理,其中安全管理設(shè)備由密碼服務(wù)、安
全認(rèn)證、安全通信設(shè)施等構(gòu)成;分布式設(shè)備主要
收稿日期:2012-07-18
基金項(xiàng)目:中國(guó)鐵道科學(xué)研究院基金項(xiàng)目(q《052DZI30IU《)
由防火墻、網(wǎng)閘、防病毒、入侵檢測(cè)系統(tǒng)(IDS)
作者簡(jiǎn)介:姚洪磊,助理研究員:李紅建,高級(jí)工程師
以及安全代理等組成。
C2013.3總第192期
研究與開發(fā)
鐵路計(jì)算機(jī)應(yīng)用
第22卷第3期
1.2安全部署現(xiàn)狀
鐵路中心
鐵路票務(wù)系統(tǒng)安全建設(shè)依
鐵路局安全
托所屬鐵路局既有客票系統(tǒng)安
認(rèn)證中心
全管理平臺(tái),通過在車站客票
客服務(wù)數(shù)據(jù)網(wǎng)
監(jiān)控網(wǎng)
客票數(shù)據(jù)網(wǎng)
網(wǎng)絡(luò)不同安全域部署安全訪問
 VRRP
控制系統(tǒng)、安全隔離系統(tǒng)、管
 VRRP
安全服務(wù)器集群
控器、安全管理服務(wù)終端等,
 KIDS.
實(shí)現(xiàn)和所屬鐵路局安全平臺(tái)的防火防全代理等功能
描防
防火墻防
通信,對(duì)客票的售票終端、安
全設(shè)備等信息資產(chǎn)進(jìn)行安全接
換機(jī)防火墻
換機(jī)
入認(rèn)證、授權(quán)管理、安全審計(jì),
提供基礎(chǔ)安全保障,杜絕未經(jīng)
交換機(jī)交機(jī)防大地?fù)Q機(jī)交換機(jī)
授權(quán)的訪問和蓄意攻擊。
安全服務(wù)器集
鐵路旅客服務(wù)系統(tǒng)主要完
防病
成旅客服務(wù)相關(guān)業(yè)務(wù),解決各
旅客服務(wù)終端
票務(wù)終端金
子系統(tǒng)之間信息交互過程中的
圖1客運(yùn)服務(wù)系統(tǒng)安全保障平臺(tái)部署示意圖
安全問題,通過部署安全產(chǎn)品及設(shè)備,建立一套
1路由器,交換機(jī)、防火墻
合理的、全方位、多層次安全防護(hù)體系,有效抵的別與安全認(rèn)證策略
1操作系統(tǒng)數(shù)據(jù)的鑒別與安
2邊界完整性
認(rèn)證
御各種病毒和混合威脅的攻擊,保證旅客服務(wù)系
2操作統(tǒng)數(shù)據(jù)庫(kù)的控制
訪向控制策略
3病毒防護(hù)
統(tǒng)的安全運(yùn)營(yíng)。
5安全審計(jì)策略
4身份鑒
6人侵檢略
5資源監(jiān)控
通過部署物理隔離網(wǎng)閘,實(shí)現(xiàn)票務(wù)網(wǎng)絡(luò)和旅7網(wǎng)絡(luò)邊界
客服務(wù)網(wǎng)絡(luò)安全域的劃分,并進(jìn)行數(shù)據(jù)流向訪問
控制,在實(shí)現(xiàn)物理隔離的基礎(chǔ)上提供與旅客服務(wù)
網(wǎng)絡(luò)安全主機(jī)安全
系統(tǒng)的數(shù)據(jù)交換,保證票務(wù)系統(tǒng)的安全獨(dú)立運(yùn)營(yíng)。
安全測(cè)試
兩個(gè)網(wǎng)絡(luò)之間只允許售票信息通過授權(quán)進(jìn)行數(shù)據(jù)
傳遞,拒絕其它網(wǎng)絡(luò)信息通過隔離網(wǎng)閘及防火墻
應(yīng)用安全數(shù)據(jù)安全
到達(dá)對(duì)方網(wǎng)絡(luò)。在防火墻上進(jìn)行細(xì)粒度的訪問控
制,禁止非授權(quán)用戶訪問網(wǎng)絡(luò)。
1數(shù)據(jù)通的完整性
票務(wù)網(wǎng)絡(luò),旅客服務(wù)網(wǎng)絡(luò)與鐵路局中心網(wǎng)絡(luò)安全認(rèn)證策略
1應(yīng)
2數(shù)據(jù)通信的保密性
3網(wǎng)絡(luò)系統(tǒng)及區(qū)域安全
3數(shù)據(jù)存儲(chǔ)的完整性
4數(shù)據(jù)存健的保密性
互聯(lián)邊界分別部署防火墻,實(shí)現(xiàn)對(duì)進(jìn)出數(shù)據(jù)的訪4應(yīng)用統(tǒng)安全
5數(shù)據(jù)受后的恢復(fù)施
問控制,防止來自上級(jí)網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)攻擊和越
圖2鐵路客運(yùn)服務(wù)系統(tǒng)信息安全測(cè)試體系結(jié)構(gòu)示意圖
權(quán)訪問,同時(shí)可以攔截車站內(nèi)部的一些非法訪問
及攻擊行為。鐵路客運(yùn)服務(wù)系統(tǒng)安全保障平臺(tái)總對(duì)客運(yùn)服務(wù)應(yīng)用系統(tǒng)的安全測(cè)試主要從鑒別
體網(wǎng)絡(luò)結(jié)構(gòu)如圖1所示
與安全認(rèn)證、訪問控制、網(wǎng)絡(luò)系統(tǒng)及區(qū)域安全、
應(yīng)用系統(tǒng)安全幾個(gè)方面進(jìn)行測(cè)試,如表1所示。
2測(cè)試內(nèi)容
2.2網(wǎng)絡(luò)安全測(cè)試
對(duì)客運(yùn)服務(wù)網(wǎng)絡(luò)安全測(cè)試主要從鑒別與安全
根據(jù)《鐵路客運(yùn)服務(wù)系統(tǒng)安全保障平臺(tái)設(shè)計(jì)認(rèn)證、訪問控制、安全審計(jì)、入侵檢測(cè)、網(wǎng)絡(luò)邊界、
方案》中系統(tǒng)功能設(shè)計(jì),對(duì)鐵路客運(yùn)服務(wù)系統(tǒng)信漏洞掃描幾個(gè)方面進(jìn)行測(cè)試,如表2所示。
息安全展開網(wǎng)絡(luò)安全測(cè)試、主機(jī)安全測(cè)試、應(yīng)用2.3主機(jī)安全測(cè)試
安全測(cè)試和數(shù)據(jù)安全測(cè)試,如圖2所示。
對(duì)客運(yùn)服務(wù)主機(jī)安全測(cè)試主要從鑒別與安全
2.1應(yīng)用安全測(cè)試
認(rèn)證、訪問控制、病毒防護(hù)、身份鑒別、資源監(jiān)
2013.3總第192期R
第22卷第3期
鐵路客運(yùn)服務(wù)系統(tǒng)信息安全測(cè)試方法研究
研究與開發(fā)
表1應(yīng)用安全測(cè)試
表2網(wǎng)絡(luò)安全測(cè)試
測(cè)試項(xiàng)
測(cè)試內(nèi)容
測(cè)試項(xiàng)
測(cè)試內(nèi)容
試內(nèi)容
是否有專用的登錄控制模塊對(duì)登錄用戶身份標(biāo)識(shí)和鑒別
是否采用登陸的身份鑒別和認(rèn)證機(jī)制
鑒別與安全是否有用戶身份的鑒別信息復(fù)雜度要求
是否對(duì)管理員的登陸P地址應(yīng)進(jìn)行限制
認(rèn)證
是否用戶身份標(biāo)識(shí)唯一,保證系統(tǒng)中不存在重復(fù)用戶
是否管理身份標(biāo)識(shí)唯一,保證系統(tǒng)中不存在重復(fù)用戶
是否提供登錄失敗處理功能,可采取結(jié)束會(huì)話,限制非法鑒別與安全是否有用戶身份的鑒別信息復(fù)雜度要求
登錄次數(shù)和自動(dòng)退出等措施
認(rèn)證是否提供登錄失敗處理功能,如采取結(jié)束會(huì)話、限制非
不的
是否有專用的訪控制模塊對(duì)用戶的權(quán)限進(jìn)行管理
訪向控制是否根據(jù)管理員用戶的角色分配權(quán)限,實(shí)現(xiàn)管理用戶的權(quán)
是否能夠?qū)Ψ鞘跈?quán)設(shè)備私白聯(lián)到網(wǎng)絡(luò)的行為進(jìn)行檢查,
限分離,僅授予管理用戶所需的最小權(quán)限
準(zhǔn)確定出位置,并對(duì)其進(jìn)行有效斷用
是否在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備,并啟用訪問控制功
是否實(shí)現(xiàn)由授權(quán)主體配置訪問控制策略,并嚴(yán)格限默認(rèn)
能
賬戶的訪問權(quán)限
防火墻是否根據(jù)會(huì)話狀態(tài)信息對(duì)數(shù)據(jù)流進(jìn)行控制
遠(yuǎn)程用戶以及系統(tǒng)訪問客運(yùn)服務(wù)系統(tǒng)是否通過防火墻的
網(wǎng)絡(luò)系統(tǒng)及區(qū)VPN加密技術(shù)
訪問控制防火墻是否對(duì)進(jìn)出網(wǎng)絡(luò)的內(nèi)容進(jìn)行過濾,實(shí)現(xiàn)協(xié)議級(jí)的
域安全遠(yuǎn)程連入方式采用的加密方式
防火墻是否決定允許或拒絕用戶對(duì)受控系統(tǒng)進(jìn)行資源訪
是否對(duì)連入客運(yùn)服務(wù)系統(tǒng)的用戶數(shù)量進(jìn)行了限制
問,控制粒度為單個(gè)用戶
是否采用PK技術(shù)進(jìn)行身份認(rèn)證
網(wǎng)閘是否在內(nèi)網(wǎng)邊界部署,并啟用訪問控制策略
是否提供權(quán)限管理模塊,實(shí)現(xiàn)對(duì)資源的訪問控制
是否對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量用
訪
問控制的覆蓋是否包括訪問資源相關(guān)的主體,客體及它
戶行為進(jìn)行記錄
應(yīng)用系統(tǒng)安全們的操作
審計(jì)記錄是否包括事件的日期和時(shí)間,用戶、事件類
是否嚴(yán)格限制默認(rèn)用戶的訪問權(quán)限
安全審計(jì)型、事件是否成功等信息
是否授予不同用戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限
是否能夠?qū)τ涗浀臄?shù)據(jù)進(jìn)行分析,生成審計(jì)報(bào)表
是否在關(guān)鍵業(yè)務(wù)的通信過程采用了加密和簽名處理
應(yīng)用系統(tǒng)審計(jì),覆蓋到每個(gè)用戶的安全審計(jì),對(duì)應(yīng)用系
統(tǒng)的重要安事件進(jìn)行審計(jì)
表3主機(jī)安全測(cè)試
網(wǎng)絡(luò)邊界處是否部著入檢溯系統(tǒng)
是否能夠監(jiān)視攻擊行為:端口掃描,強(qiáng)力攻擊,木馬后
測(cè)試項(xiàng)
測(cè)試內(nèi)容
門攻擊,拒絕服務(wù)攻擊緩沖溢出攻擊,P碎片攻擊和
是否采用登陸的身份鑒別和認(rèn)證機(jī)制
人侵檢測(cè)網(wǎng)絡(luò)蠕蟲攻擊等
制
是否對(duì)管理員的登陸地址應(yīng)進(jìn)行限
當(dāng)檢測(cè)到攻擊行為時(shí),記錄攻擊源P,攻擊類型、攻擊
鑒別與安全是否管理身份標(biāo)識(shí)唯一,保證系統(tǒng)中不存在重復(fù)用戶
目的、攻
時(shí)間,在
生嚴(yán)重入
事件時(shí)
提供告警
認(rèn)證是否有用戶身份的鑒別信息復(fù)雜度要求
在系統(tǒng)的核心區(qū)域
是對(duì)用戶進(jìn)行了制
防火墻訪問控制策略是否對(duì)用戶和端口進(jìn)行了控
是否提供登錄失敗處理功能,如采取結(jié)束會(huì)話、限制非
網(wǎng)絡(luò)邊界網(wǎng)絡(luò)邊界處是否部署網(wǎng)閘
是否啟用訪控制功能,依粥安全策略控
是否啟用訪問控制功能,依據(jù)安全策略控制用戶對(duì)資源
網(wǎng)站的用戶訪問控制策略及數(shù)據(jù)交換的訪問控制策略
是否有網(wǎng)絡(luò)安全漏洞掃描設(shè)備
訪問控制是否根據(jù)管理用戶的角色分配權(quán)限,實(shí)現(xiàn)管理用戶的權(quán)
限分離,僅授子管理用戶所需的最小權(quán)限
漏洞掃描是否定期采取措施對(duì)主機(jī)和網(wǎng)絡(luò)設(shè)備進(jìn)行安全洞掃描
是否定期采取措施對(duì)應(yīng)用系統(tǒng)進(jìn)行安全性評(píng)估
是否實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)特權(quán)用戶的權(quán)限分
是否對(duì)系統(tǒng)內(nèi)主機(jī)和網(wǎng)絡(luò)設(shè)備的安全配置進(jìn)行安全檢查
是否采取對(duì)惡意代碼的防范措施
病毒防護(hù)是否保持惡意代碼庫(kù)的升級(jí)和檢測(cè)系統(tǒng)的更新
是否通過終端器 USB key及安全理,實(shí)現(xiàn)對(duì)用戶以及3測(cè)試方法
設(shè)備提供代理認(rèn)證服務(wù)
身份鑒別是否通過 USB key,對(duì)訪間用戶的權(quán)限進(jìn)行了控制,控制3.1測(cè)試手段
的進(jìn)行一收集和審計(jì)
是否對(duì)主機(jī)產(chǎn)生的日志進(jìn)行統(tǒng)一收集和審計(jì)分析
(1)訪談。測(cè)試人員依據(jù)測(cè)試案例,通過與
是否實(shí)現(xiàn)對(duì)應(yīng)用服務(wù)器進(jìn)行統(tǒng)一監(jiān),包括動(dòng)態(tài)監(jiān)視設(shè)系統(tǒng)實(shí)施人員進(jìn)行有目的性、有針對(duì)性的詢問和
備的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況
資源監(jiān)控
是否實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備及安全設(shè)備進(jìn)行統(tǒng)一監(jiān)視,包括動(dòng)態(tài)交流,以幫助測(cè)試人員了解并分析系統(tǒng)的安全防
設(shè)備的C硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況護(hù)手段的合理性。
控幾個(gè)方面進(jìn)行測(cè)試,如表3所示。
(2)手工檢查。測(cè)試人員通過直接訪問指定
2.4數(shù)據(jù)安全測(cè)試
網(wǎng)絡(luò)設(shè)備及安全設(shè)備,輸入有效的查詢命令,從
對(duì)客運(yùn)服務(wù)主機(jī)安全測(cè)試主要從數(shù)據(jù)通信完而驗(yàn)證訪談結(jié)果的真實(shí)性,同時(shí)分析查詢結(jié)果,
整性、數(shù)據(jù)通信保密性、數(shù)據(jù)存儲(chǔ)完整性、數(shù)據(jù)評(píng)估系統(tǒng)的安全防護(hù)策略是否合理并正確生效。
存儲(chǔ)保密性幾個(gè)方面進(jìn)行測(cè)試,如表4所示。
(3)工具測(cè)試。測(cè)試人員使用專業(yè)的安全測(cè)
R2013.3總第192期
研究與開發(fā)
鐵路計(jì)算機(jī)應(yīng)用
第22卷第3期
表4數(shù)據(jù)安全測(cè)試
全保障平臺(tái)的設(shè)計(jì)方案和部署現(xiàn)狀,提出了一套
測(cè)試項(xiàng)
測(cè)試內(nèi)容
安全保障平臺(tái)的測(cè)評(píng)體系,涉及應(yīng)用安全、網(wǎng)絡(luò)
是否配備檢鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整安全、主機(jī)安全和數(shù)據(jù)安全4個(gè)層面,綜合運(yùn)用
數(shù)據(jù)通信性受到破壞的功能
完整性鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中是否有完整性保
訪談、手工檢查和工具檢查等手段對(duì)各層面的安
證,具體措施有哪些
全防護(hù)系統(tǒng)和設(shè)備安全開展測(cè)試,為建立鐵路信
者和重要業(yè)務(wù)數(shù)據(jù)采用加密息安全測(cè)評(píng)體系提供了依據(jù)。
數(shù)據(jù)通信
保密性主要網(wǎng)絡(luò)設(shè)備操作系統(tǒng),查看其管理數(shù)據(jù)鑒別信息和重
參考文獻(xiàn):
要業(yè)務(wù)數(shù)據(jù)是否采用加密或其他有效措施實(shí)現(xiàn)傳輸和存儲(chǔ)
保密性
1]深圳市永達(dá)電子股份有限公司,永達(dá)安全管理控制平臺(tái)
系統(tǒng)的鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過程中是否有完整
數(shù)據(jù)存儲(chǔ)性保證,具體措施有哪些
(sOC)和鐵路客票安全系統(tǒng)建設(shè)方案]信息網(wǎng)絡(luò)安
完整性是否配備檢測(cè)驗(yàn)證鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過程中
全,2010(10):89-90
完整性受到破壞的功能并恢復(fù)措施
數(shù)據(jù)存儲(chǔ)用戶鑒別信息和重要業(yè)務(wù)數(shù)據(jù)是否采用加密或其他有效措
2]張文塔,鐵路客戶服務(wù)中心方案及關(guān)鍵技術(shù)研究]鐵
保密性施實(shí)現(xiàn)傳輸加密
路計(jì)算機(jī)應(yīng)用,2009,20(5):18-21
3]江常青,鄒琪,林家駿,信息系統(tǒng)安全測(cè)試框架
評(píng)工具,使測(cè)評(píng)對(duì)象產(chǎn)生特定的行為,查看和分
計(jì)算機(jī)工程,2008,34(2):130-132
析測(cè)試結(jié)果是否滿足設(shè)計(jì)要求通過模擬系統(tǒng)的14王平,新智超,王浩,EPA工業(yè)控制網(wǎng)絡(luò)安全測(cè)試
內(nèi)部及外部攻擊,驗(yàn)證系統(tǒng)的安全防護(hù)手段是否系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)(]計(jì)算機(jī)測(cè)量與控制,2009,17(11):
有效。
2153-2155
3.2測(cè)試點(diǎn)部署
5]紅,徐寶文,袁勝忠,對(duì)應(yīng)用軟件進(jìn)行安全測(cè)試的對(duì)
(1)測(cè)試點(diǎn)
手模式及其應(yīng)用計(jì)算機(jī)科學(xué),2009,33(9):266
服務(wù)器:應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等;網(wǎng)
-269.
絡(luò)設(shè)備:路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備:安全設(shè)備:6G/02720統(tǒng)安全保障評(píng)估框北京
防火墻、網(wǎng)閘等網(wǎng)絡(luò)設(shè)備。
中國(guó)標(biāo)準(zhǔn)出版社,2006.
(2)工具接入點(diǎn)
7信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范[S]北京:國(guó)家信息中心,2006
配置核查工具接入點(diǎn):測(cè)試網(wǎng)絡(luò)可達(dá)的防火
8]中國(guó)鐵道科學(xué)研究院京滬高速鐵路客票系統(tǒng)總體技術(shù)
墻、路由器、交換機(jī)、主機(jī)等的安全配置項(xiàng)是否
方案Z].北京:中國(guó)鐵道科學(xué)研究院,2011.
符合安全保障平臺(tái)設(shè)計(jì)方
案要求:漏洞掃描工具接
鐵路中心
入點(diǎn):測(cè)試網(wǎng)絡(luò)可達(dá)的防
鐵路局安全
認(rèn)證中心
火墻、路由器、交換機(jī)、
主機(jī)等設(shè)備是否存在安全
客服務(wù)數(shù)據(jù)
C控網(wǎng)
(務(wù)器
客數(shù)據(jù)網(wǎng)
漏洞;協(xié)議分析儀接入點(diǎn):
的機(jī)密性和完整性;客戶設(shè)防火務(wù)集
測(cè)試應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸
、病毒和安
全代等
分儀入
J
配核查工具入
防火墻
防火墻防火
端/服務(wù)端仿真攻擊工具
安設(shè)備
描工具接入
接入點(diǎn):從應(yīng)用系統(tǒng)客戶
核心
核心
交換
端到服務(wù)端的整個(gè)網(wǎng)絡(luò)進(jìn)
防
行仿真攻擊測(cè)試。測(cè)試點(diǎn)交火
接入
網(wǎng)換機(jī)交換機(jī)
布置圖如圖3所示。
安全服務(wù)集
描
4結(jié)束語
旅客服務(wù)終
工具入票務(wù)終
務(wù)端真
擊工具入
本文針對(duì)鐵路信息安
圖3測(cè)試點(diǎn)部署示意圖
責(zé)任編輯陳蓉
2013.3總第192期RC

網(wǎng)友評(píng)論 more

交通安全論文最新內(nèi)容

02-21