An information security protection method and apparatus, and a computer-readable storage medium. The information security protection method comprises the steps of: allocating a train control and monitoring system to an intranet region, and performing region boundary security protection on the train control and monitoring system (101); performing communication network security protection on the train control and monitoring system (102); and performing terminal device security protection on the train control and monitoring system (103). By deeply integrating an application service of a train control and monitoring system, defence-in-depth is performed on the train control and monitoring system from a plurality of dimensions such as region boundary security, communication network security and terminal device security, such that attacks initiated from an intranet and an extranet of the system can be effectively handled, and thus, the information security protection capability of the train control and monitoring system is improved.
Procédé et appareil de protection de sécurité d'informations, et support de stockage lisible par ordinateur. Le procédé de protection de sécurité d'informations comprend les étapes consistant : à attribuer un système de commande et de surveillance de train à une région intranet, et à effectuer une protection de sécurité de limite de région sur le système de commande et de surveillance de train (101) ; à effectuer une protection de sécurité de réseau de communication sur le système de commande et de surveillance de train (102) ; et à effectuer une protection de sécurité de dispositif terminal sur le système de commande et de surveillance de train (103). En intégrant profondément un service d'application d'un système de commande et de surveillance de train, la défense en profondeur est effectuée sur le système de commande et de surveillance de train à partir d'une pluralité de dimensions telles que la sécurité des limites de région, la sécurité de réseau de communication et la sécurité de dispositif terminal, de telle sorte que des attaques initiées à partir d'un intranet et d'un extranet du système peuvent être efficacement traitées, et ainsi, la capacité de protection de sécurité d'informations du système de commande et de surveillance de train est améliorée.
一种信息安全防护方法及装置,以及一种计算机可读存储介质。信息安全防护方法包括步骤:将列车网络控制系统划分至内网区域,并对列车网络控制系统进行区域边界的安全防护(101);对所述列车网络控制系统进行通信网络的安全防护(102);以及对所述列车网络控制系统进行终端设备的安全防护(103)。深度结合列车网络控制系统应用业务,从区域边界安全、通信网络安全及终端设备安全等多个维度,对列车网络控制系统进行纵深防御,能够有效应对系统内、外网发起的攻击行为,提高列车网络控制系统的信息安全防护能力。
INFORMATION SECURITY PROTECTION METHOD AND APPARATUS
PROCÉDÉ ET APPAREIL DE PROTECTION DE SÉCURITÉ D'INFORMATIONS
一种信息安全防护方法及装置
2021-12-09
Patent
Elektronische Ressource
Chinesisch
IPC: | B61L Leiten des Eisenbahnverkehrs , GUIDING RAILWAY TRAFFIC |
Computer security (information protection)
Tema Archiv | 1983
|Vehicle security protection method, vehicle security protection system and vehicle
Europäisches Patentamt | 2020
|Train communication network security protection system and protection method
Europäisches Patentamt | 2023
|