基于多层次行为安全的关键信息基础设施安全防护技术研究

当前网络空间对抗不断加剧，关键信息基础设施安全形势严峻，国内外纷纷采取有力措施应对，我国关键信息基础设施安全仍存在一系列短板，亟需建立有效技术措施开展安全防护。提出了一种基于多层次行为安全的关键信息基础设施安全防护方案，关注网络安全行为，以“访问控制”和“行为安全”为核心，通过建立网络访问白名单、接口传输白名单、主机行为白名单、数据强隔离交换和情报联防联控等措施，从网络层、应用层、主机层、数据层建立起综合防控体系，提升关键信息基础设施安全防护水平。