基于微服务架构的铁路企业年金信息系统研究与实现

针对单体架构的铁路企业年金信息系统存在升级迭代复杂、可复用性和可维护性差等问题,在充分分析铁路企业年金管理实际需求和业务特点的基础之上,提出构建基于微服务架构的铁路企业年金信息系统,采用领域驱动设计理念对系统进行微服务拆分,设计系统的总体技术架构,详细阐述微服务架构、前端应用、认证授权、数据存储等关键技术的实现。该系统已上线并稳定运行,关键技术得到了验证。     

基于企业架构的铁路非运输企业物资管理信息系统架构研究

现有铁路非运输企业物资管理信息系统在设计初没有考虑系统柔性,使得系统难以随业务变化而变化,为了对铁路非运输企业现有物资管理信息系统进行改进,使用企业架构（EA）中TOGAF的方法,提出了系统架构,该架构有助于弥补现有物资管理信息系统的不足。构建了中国铁道科学研究院物资管理信息系统实例模型,详细规划和设计了其业务架构、数据架构、应用架构和技术架构,最大程度提高铁路非运输物资管理的信息化水平,建立铁路非运输企业柔性物资管理信息系统。     

铁路大数据平台架构研究

中国铁路已积累、沉淀了大量数据。数据量大、结构复杂、来源多样的铁路大数据需要一种新的架构模式进行数据的存储与计算。为适应铁路大数据发展的需要,对铁路大数据平台进行了架构研究与设计,将大数据技术与不同数据源的特点相结合,使平台既能对现有业务进行快速响应,又能对海量历史数据进行价值深挖。为满足复杂大量数据的存储与计算,提高数据处理效率提供技术支撑。     

铁路云平台国产化适配方案研究

铁路云平台的国产化改造是维护铁路上层业务应用系统信息安全、实现自主可控的必然要求。分析了铁路云平台国产化改造的现状和需求,研究了铁路云平台国产化适配方案,提出了评估规划和技术准备、测试验证与迁移实施、运行验证与正式上线3个阶段实施流程,并针对基于ARM架构的飞腾芯片服务器和麒麟操作系统,总结了适配迁移重点过程,进行了主机高可用模块部署和安全加固。铁路云平台经测试验证、试运行后正式上线,为下一步应用系统在铁路云平台下向国产化平滑迁移,提供可行的环境支撑。     

铁路基础设施检测数据资产管理体系研究

实现海量、多源、异构检测数据的高效归集、安全存储、质量管控和安全共享是铁路基础设施检测亟需解决的重要问题。文章结合铁路基础设施检测业务特点，提出了铁路基础设施检测数据资产管理体系的建设目标，并对体系架构进行研究和设计，详细阐述了体系架构中的4个管理过程域，为实现铁路综合检测数据“采集—传输—存储—治理—共享”全生命周期的资产化管理提供支撑。     

基于SOA应用平台整合的研究

大准铁路公司在SOA技术架构规划和实施系统整合阶段,就面向服务的业务架构、企业综合门户实现的功能、整合和集成公司的业务应用系统等方面进行了细致地研究,为相关业务系统整合的建设提供了参考。     

基于铁路数据服务平台的多源数据融合架构研究

铁路数据服务平台实现了铁路数据集中汇聚和铁路数据资产管理,为充分挖掘铁路数据的价值,发挥铁路数据资产的综合应用效益,亟需对来自不同业务应用系统的多源数据进行有效融合。为解决数据复杂多样所带来的数据融合难题,提高数据融合成效,需要构建统一的多源数据融合架构。研究提出基于铁路数据服务平台的多源数据融合架构,描述不同层次数据融合的输入/输出项、数据处理任务、相关技术及特点,对比分析多种数据融合算法的特点和适用性,讨论了数据融合结果的存储和共享,为推进基于铁路数据服务平台的数据融合研究与开发工作提供参考。     

铁路边坡状态信息管理系统的探讨

基于铁路边坡和计算机数据库的特点,研究了铁路边坡状态监测信息管理系统的功能、架构和实现方案,提出了采用数据库和面向对象可视化编程等技术的二次开发模式,为构建铁路边坡状态信息数据动态、高效、完备的信息化管理系统奠定基础。信息管理系统的实现,将为铁路系统养护维修和运营管理提供技术支持,同时,对提高铁路系统的安全预警能力和降低系统运行的安全风险具有重要的现实意义。     

铁路大数据存储管理系统设计方案

随着铁路信息化建设逐步深入,铁路各类业务产生的海量数据为数据的存储、管理和有效利用带来了挑战。为合理分配存储资源、最大化铁路大数据价值,实现数据中心管理的精细化、智能化,降低数据中心管理的复杂度,提出了铁路大数据存储管理系统设计方案,并详细阐述了系统架构、技术方案和系统功能的设计与实现。该系统可有效降低运维人员的工作强度,提升工作效率,提高数据中心管理的自动化和智能化。     

铁路企业社会保障管理信息系统统一身份认证平台的设计与实现

铁路企业社会保障管理信息系统采用分布式架构,并且需要融合多个异构系统。为了确保系统安全、方便使用,引入统一身份认证成为系统发展的必然。基于单点登陆、Session共享和NOSQL技术,提出多技术融合的统一身份认证平台的总体设计思路和功能设计,并给出了平台的具体实现路径。这不仅解决了铁路企业社会保障管理信息系统的身份认证问题,也为解决分布式系统的统一身份认证提供了可行的方案。     

铁路旅客人身意外伤害保险销售应用设计

为了使受到人身意外伤害的旅客获得及时救助,同时减轻铁路企业的经济和舆论压力,铁路急需开展旅客人身意外伤害保险业务。以新一代客票系统的整体框架为基础,论述铁路旅客人身意外伤害保险业务集中模式、三级应用的系统架构,运用C/S和B/S相结合的技术,从12306网站和车站窗口2方面阐述乘意险销售、变更、退保等业务功能设计。在稳定可靠的技术架构支撑下,保险销售业务实践效果良好,满足业务需求,社会效益显著。展望了其他客运服务的愿景。     

铁路网络安全等级保护管理系统研究

随着国内外网络安全形势逐渐严峻，铁路网络安全等级保护相关问题也日益倍增。为解决铁路网络安全工作不统一、不规范的问题，研究了铁路网络安全等级保护管理系统。结合网络安全等级保护2.0的标准要求，对系统进行了需求分析和架构设计。结合铁路特有的业务走向和管理流程，制定了备案、整改、测评流程，设计了工作台、台账管理、定级备案、测评管理、整改规划、监督检查、知识库、统计分析等多项功能。完善了铁路网络安全管理体系，在开展网络安全管理工作方面为铁路相关单位提供参考。     

铁路信息化标准管理平台的研究

经过多年的铁路信息化系统建设,我国铁路在运输组织、客货营销和经营管理等领域开展了一系列信息化建设工作,但各业务信息系统之间互联性和互操作性仍存在问题,难以实现资源共享,其根本原因在于各系统分别在不同的平台上开发建设,平台运行方式、接口和编码格式等都不相同。为此,迫切需要制订铁路信息化相关标准,建设管理平台,实现信息化标准共享,推动标准协同制定,保障信息化标准安全,提高标准制定和管理的工作效率。本文通过分析铁路信息化建设的实际问题,提出了铁路信息化标准管理平台的业务流程、总体架构、技术构架、主要功能模块和关键技术的设计方案。     

铁路移动智能安全管理平台研究

为更好地保障铁路行业移动终端的信息安全，解决终端失控、非授权访问、信息泄露等安全问题，基于虚拟安全域（VSA，Virtual Security Area）技术，结合移动应用安全网关（MAG，Mobile Application Security Gateway）技术及动态加密通道（DEC，Dynamic Encryption Channel）技术，研究并开发了铁路移动智能安全管理平台（MISMP，Railway Mobile Intelligence Safety Management Platform），设计了平台架构，阐述了平台的业务能力、管控能力和安全传输能力。该平台可为铁路行业移动终端的信息安全建设提供参考。     

铁路信息系统用户身份自动化管理及关键技术研究

铁路信息系统网络架构复杂、业务数据量巨大、系统关联交错，用户身份信息管理长期存在账号信息易泄露、账号违规提权、账号共享等安全风险。通过研究信息自动化管理技术，设计了用户身份自动化管理系统，实现对用户身份信息的自动检测、自动修改密码与验证、自动推送、安全备份、威胁分析检测等功能，解决铁路运行维护单位在用户身份管理过程中的问题和困难，更全面地管理和保护各类资源的身份凭证，避免因用户身份信息管理不当，造成资源信息泄漏或被滥用，降低用户身份相关数据安全事故的发生概率。     

铁路物联网系统的安全挑战与对策研究

物联网作为互联网的进一步延伸，在现场大量部署监测控制设备或边缘计算节点，使得网络信息安全边界越发模糊，也对铁路物联网应用系统的安全防护策略提出了更高的要求。文章总结铁路物联网业务应用的安全特点，从设备、网络、数据和应用的维度分析铁路物联网的安全挑战，提出构建铁路物联网安全参考框架和全生命周期管理模式的安全对策，探讨保障铁路物联网安全的新技术。文章对铁路物联网系统安全开展的研究，可为完善和提升铁路网络安全和信息化体系提供参考。     

铁路科技企业的现代化合同管理信息系统

介绍一种适用于铁路企业网络化的合同管理信息系统。该系统根据铁路企业的实际情况，利用计算机和网络技术，实现了企业内部的信息共享及业务数据的相互关联，规范了业务流程，使合同管理更科学、更合理，为企业持续、健康、稳定的发展打下基础。