Web用户组件的层次化网络信息系统设计与实现

Web用户组件的提出为的实现模块级的重用奠定了良好的基础.如何利用web用户组件来实现可视化的Web页面的集成.     

实现Winhp多级管理的一种方法

针对Winhp在运用中存在的安全问题,详细阐述了利用Win98特有的工具实现对Winhp多级管理的一种方法,提高了系统应用的安全性.     

铁路货运计量安全检测监控系统关键技术

铁路货运计量安全检测监控系统由车站级、车务段(直属站)级、铁路局级和中国铁路总公司级4级系统构成.车站级系统主要负责收集和管理各检测站点的过车检测数据,并与铁路运输管理信息系统的确报信息进行集成与匹配,实现货物装载状态的实时监控和报警管理.车务段(直属站)级、铁路局级和铁路总公司级系统主要收集并管理辖区内货车的货物装载状态检测信息,及时掌握货车超偏载和超限等报警信息,通过跟踪货物装载状态的变化,实现对超偏载和超限货车的重点跟踪监控,并提供信息查询、自动生成各类统计报表等服务.采用网络传输技术,实现检测数据集成以及与TPDS系统的信息共享;采用智能信息处理技术,实现检测数据与确报信息的模糊匹配和智能报警;采用WEB服务技术实现货物装载状态全程追踪与监控;通过建立报警货车分级闭环管理机制,实现货车报警处理的分级闭环管理.铁路货运计量安全检测监控系统已在全路投入实际应用,取得了良好效果.     

基于SSL VPN协议的客户端安全接入应用

采用基于安全套接字协议(Secure Sockets Layer,SSL)的虚拟专用网络(Virtual Private Network,VPN)的接入认证及授权方式,通过SSL VPN协议的网络扩展和web代理等功能,实现铁路数据通信网各网管复示终端与网管服务器端的可信任安全加密通信.     

单线铁路CTCS-2级列控系统设计应用研究

CTCS-2级列控系统主要应用于双线铁路,在单线铁路中尚无工程应用先例,为解决单线铁路CTCS-2级列控系统应用存在的问题,在符合现行规范、不修改列控车载设备的前提下提出CTCS-2级列控系统总体方案。通过单线铁路与双线铁路的差异性对比分析,结合CTCS-2级列控系统功能需求,对闭塞方式、轨道电路配置、应答器设置、临时限速管理等特殊技术问题进行了研究并提出了解决方案。研究表明:CTCS-2级列控系统应用于时速200～250 km单线铁路能够实现列车高速安全运行。     

基于单点登录的铁路WEB系统设计与分析

随着铁路内部网上的web系统日益增多,为避免多次身份认证,提出实现单点登录的几种解决方案.从安全性角度论证账户映射法为最佳方案,并举例说明实现单点登录的处理流程设计.     

关于增加LKJ司机警惕功能级位变化解除条件的方案

分析了列车运行临控记录装置(LKJ)在增加司机警惕功能后影响乘务员正常操作的问题,提出了增加手柄级位变化作为解除警惕报警条件的改进方案,并对内燃、电力机车手柄级位采样技术环节进行了介绍.方案实现后可降低机车乘务员的工作强度,有利于列车运行安全.     

车站级杂费核收系统数据安全与共享的设计与实现

本文介绍了车站级杂费核收系统在车站级数据安全与数据共享方面的设计与实现.综合考虑了单机模式、网络模式下的实现,在软件层面对统计数据的安全进行了有效控制,同时实现了对不同车站、应用系统数据共享的订制,既保障了安全又做到了共享.     

基于Acegi安全框架的权限管理研究与实现

在任何一个完整的Java Web应用系统的设计与实现中,用户权限管理是一个非常重要的部分.Spring框架是一个开发J2EE应用的优秀框架,但是Spring本身没有提供对系统的安全性支持.Acegi是基于Spring IOC和AOP机制的一个安全框架.分析Acegi安全框架,提出基于Acegi的权限管理方法,并介绍基于此方法的Web系统中权限管理的具体实现.该方法可以为Web应用程序提供URL级的动态认证授权机制,使业务逻辑和安全检查逻辑完全解耦,使Web应用的权限管理机制具有很好的动态性和可扩展性.     

用ASP实现企业管理信息系统的安全认证

分析了B/S结构企业管理信息系统面临的安全问题,对用ASP实现B/S结构企业管理信息系统安全认证机制的原理和具体实现方法作了阐述,并在实践中对其应用效果进行了检验.     

基于RBAC的TRS访问权限管理的研究及实现

本文针对铁路客票系统对访问控制的要求和应用级安全的需求,详细分析了基于角色的访问控制(RBAC)模型,阐明了RBAC相对于其它访问控制方法的优势,建立了基于RBAC模型的TRS系统访问控制模型,并给出了具体应用.     

WebLogic和.NET协同开发Web Service中的安全问题解决方法

在实际项目开发过程中,结合.NET瘦客户端的小巧性和J2EE技术在安全性及事务控制上的优点,选择用Web Service技术进行.NET的瘦客户端和基于J2EE标准的WebLogic的服务器端的协同开发.将阐述的是上述开发过程中所遇到的WebLogic和.NET协同开发Web Service过程中的安全问题解决方法.     

基于WEB的电气化铁道远动系统研究

根据电气化铁道电网特点,提出了三级分布式远动系统结构,详细论述了工控WEB组态技术、系统数据流通讯机制、系统数据同步机制和系统安全机制。系统可以实现Intranet环境下基于WEB浏览器的监测监控功能。     

信息系统安全风险评估模型及其在铁路客票系统中的应用

提出一种基于模糊综合评判理论的信息系统安全风险综合评估模型与方法,实现量化信息系统安全风险的目标。通过确定信息系统的安全风险因素集、指标集以及因素的权重系数集,建立安全风险模糊综合评估矩阵,并应用于铁路客票预定与发售系统的安全风险评估。铁路客票预定与发售系统包括信息资产和物理资产,受到来自系统本身、外部环境以及人为和自然界的安全威胁。应用建立的信息系统安全风险评估模型,定量计算铁路客票预定与发售系统Web组件的安全风险值。根据计算值确定信息系统中的高风险组件,为系统管理与使用部门采取相应的防护技术和管理措施提供理论依据,增强系统安全性。     

基于12306的Web应用系统测试方法

随着互联网技术的发展，Web应用系统已经深入到各个行业，其服务人群也更加广泛。为提高Web应用系统的服务质量，有必要研究和总结系统的测试方法。本文结合铁路12306互联网售票系统的测试实践，从功能、性能、用户界面、兼容性、安全、接口方面总结Web应用系统的主要测试方法。     

电子商务贸易网站中的产品检索方式比较

一般贸易网是铁路物资总公司电子商务系统的重要项目之一.受到浏览器和网络通讯速度的限制,在进行数据检索时,如何保证用户使用的方便性、实时性、高效性以及安全性是该系统开发设计的难点问题.进行了Web条件下各种数据检索方法的综合分析对比,并以一般贸易网中产品的检索为例子,提出一些观念和看法.     

ActiveX技术在基于B/S模式的远程故障诊断系统中的应用

介绍了B/S结构和ActiveX技术的特点,结合设备故障诊断设计一种基于B/S模式的远程故障诊断系统的模型.系统中应用ActiveX技术,在客户端通过浏览器下载包含ActiveX控件的Web页面,通过ActiveX控件的属性和方法来帮助实现远程故障诊断的功能,最后对ActiveX控件的升级维护及安全性问题加以说明.     

东莞轨道交通R2线综合监控系统中的WEB系统设计

针对东莞轨道交通R2线的具体需求,提出了1种在综合监控系统中架设1个WEB系统的方案。介绍了该WEB系统的基础平台和软硬件架构,对WEB系统的功能模块、数据流和通信机制进行了描述和分析;提出了1种基于SVG和Ajax技术的设计方案,并描述了WEB视频发布功能和系统安全性。该方案可将综合监控系统的重要信息以网页方式供外部浏览、查询,并可实现在轨道交通内部网中查看全线所有摄像机的实时图像,为地铁管理人员提供了远程查看及管理功能。     

机务乘务作业动态管理应用系统的设计与实现

针对乘务员携带行车资料的不易管理和使用、途中故障不能及时有效处理、指导司机不能充分发挥管理职责、乘务员学习方式单一等问题,以基于Android系统的高效智能搜索引擎技术、手持终端数据安全性保障技术、无线组网技术、VPDN组网技术、Web技术为软件基础,以乘务员手持终端、服务器、管理工作站、无线路由器为硬件支撑,设计机务乘务作业动态管理应用系统,在指导司机、机车乘务员和运用管理人员之间搭建一个信息交互平台,将运用管理信息及时发送到作业一线,提高指导司机对乘务员指导的针对性和时效性。