An information security protection method and apparatus, and a computer-readable storage medium. The information security protection method comprises the steps of: allocating a train control and monitoring system to an intranet region, and performing region boundary security protection on the train control and monitoring system (101); performing communication network security protection on the train control and monitoring system (102); and performing terminal device security protection on the train control and monitoring system (103). By deeply integrating an application service of a train control and monitoring system, defence-in-depth is performed on the train control and monitoring system from a plurality of dimensions such as region boundary security, communication network security and terminal device security, such that attacks initiated from an intranet and an extranet of the system can be effectively handled, and thus, the information security protection capability of the train control and monitoring system is improved.

    Procédé et appareil de protection de sécurité d'informations, et support de stockage lisible par ordinateur. Le procédé de protection de sécurité d'informations comprend les étapes consistant : à attribuer un système de commande et de surveillance de train à une région intranet, et à effectuer une protection de sécurité de limite de région sur le système de commande et de surveillance de train (101) ; à effectuer une protection de sécurité de réseau de communication sur le système de commande et de surveillance de train (102) ; et à effectuer une protection de sécurité de dispositif terminal sur le système de commande et de surveillance de train (103). En intégrant profondément un service d'application d'un système de commande et de surveillance de train, la défense en profondeur est effectuée sur le système de commande et de surveillance de train à partir d'une pluralité de dimensions telles que la sécurité des limites de région, la sécurité de réseau de communication et la sécurité de dispositif terminal, de telle sorte que des attaques initiées à partir d'un intranet et d'un extranet du système peuvent être efficacement traitées, et ainsi, la capacité de protection de sécurité d'informations du système de commande et de surveillance de train est améliorée.

    一种信息安全防护方法及装置,以及一种计算机可读存储介质。信息安全防护方法包括步骤:将列车网络控制系统划分至内网区域,并对列车网络控制系统进行区域边界的安全防护(101);对所述列车网络控制系统进行通信网络的安全防护(102);以及对所述列车网络控制系统进行终端设备的安全防护(103)。深度结合列车网络控制系统应用业务,从区域边界安全、通信网络安全及终端设备安全等多个维度,对列车网络控制系统进行纵深防御,能够有效应对系统内、外网发起的攻击行为,提高列车网络控制系统的信息安全防护能力。


    Access

    Download


    Export, share and cite



    Title :

    INFORMATION SECURITY PROTECTION METHOD AND APPARATUS


    Additional title:

    PROCÉDÉ ET APPAREIL DE PROTECTION DE SÉCURITÉ D'INFORMATIONS
    一种信息安全防护方法及装置


    Contributors:
    LIU KEAN (author) / SHANG JING (author) / XU SHAOLONG (author) / TANG JUN (author) / WANG YU (author) / YANG JUN (author) / XIONG YAN (author) / JIANG GUOTAO (author) / JIANG FAN (author) / XU QING (author)

    Publication date :

    2021-12-09


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Chinese


    Classification :

    IPC:    B61L Leiten des Eisenbahnverkehrs , GUIDING RAILWAY TRAFFIC



    INFORMATION SECURITY PROTECTION METHOD AND APPARATUS

    LIU KEAN / SHANG JING / XU SHAOLONG et al. | European Patent Office | 2024

    Free access

    Computer security (information protection)

    Klein, M.H. | Tema Archive | 1983




    Train communication network security protection system and protection method

    LIU HAITAO / RONG ZHILIN / TANG JUN et al. | European Patent Office | 2023

    Free access