文献类型：期刊文章

作　　者：钟翔[1] 郭玮[1] 马勇[2] 王明[3]

ZHONG Xiang;GUO Wei;MA Yong;WANG Ming(Tianjin Binhai International Airport,Tianjin 300300,China;Civil Aviation University of China,Tianjin 300300,China;China TravelSky Holding Company Limited,Beijing 100000,China)

机构地区：[1]天津滨海国际机场,天津300300 [2]中国民航大学,天津300300 [3]中国民航信息集团有限公司,北京100000

出　　处：《民航学报》

年　　份：2019

卷　　号：3

期　　号：3

起止页码：114-116

语　　种：中文

收录情况：普通刊

摘　　要：目前,一些民航机场信息系统在网络安全防护上存在架构不合理、忽视内部安全等诸多问题。本文通过大量调研和资料分析,搭建基于零信任安全架构的访问控制模型,建立信任和数据流控制的新规则,实现访问过程的安全可控,提出对接入主体、访问客体、代理控制点三类要素进行统一认证和授权的机场网络安全防护方案,旨在全面提升民航机场信息系统的安全防护能力。

关 键 词：零信任安全架构  授权控制 统一识别  加密防护  

分 类 号：TP393.08] V351.3[计算机类]