铁路客运服务系统信息安全测试方法研究

铁路客运服务系统是铁路信息系统建设中的一个重要组成部分,目前客运服务系统已实现互联网售票、电子支付等对外服务,铁路客运服务系统安全保障平台已成为保障客服信息系统安全的重要手段.本文从应用安全、网络安全、主机安全和数据安全4个方面对铁路客运服务系统安全保障平台开展测试,研究其在铁路客运服务系统联调联试中的应用,提出了一套针对现有安全保障平台的信息安全测评方法和内容.     

城市轨道交通无触点IC单程车票技术

主要技术性能 城市轨道交通无触点IC单程车票技术主要包括：（1）提出了城市轨道交通车票媒介载体和解决方案的比选研究方法、三阶段研究过程和框架，为城市轨道交通电子收费系统的车票媒介载体解决方案及应用方向提供决策依据。     

铁路客票预订与发售系统安全技术的研究与发展

作者在深入研究国际，国内信息安全技术及理论的基础上，根据客票系统的实际需求和在该系统安全方面的应用实践，提出了适合本应用系统的安全理论，详细论论了客票系统安全体系的构建，研究探讨了最新网络安全技术在客票系统中的应用与发展，地对客票系统的网络结构及对信息安全原理的理解，提出一套以应用系统为核心的安全防护体系,我们在网络系统，操作系统，数据库系统，应用系统4个层面上采取了相应的措施，运用新的网络安全技术建立多层次的防御体系，各层有机地结合，辅以动态的检测和实时监控，构成一个较完整的网络安全体系，安全体系的实现是以整体安全策略为核心，在安全策略的控制和指导下综合运用各个层次的防护手段，在实际应用中不断总结调整安全策略，采用适合的新技术，结合严格安全管理制度，保障系统安全运行。     

网络安全传输平台通用代理服务设计与开发

针对网络环境愈发复杂、现有网络安全传输平台边界安全防护力薄弱、平台接口功能存在缺陷和重复开发部署、效率低下等问题，采用Golang语言、Socket加密传输方式及身份认证技术开发了网络安全传输平台通用代理服务，该代理服务具有穿越网络安全传输平台的正反向透明代理、内/外网的网络安全防护身份认证、访问控制、行为检测和安全管理等功能。作为铁路互联网和移动App项目中的传输桥梁，网络安全传输平台通用代理服务已在多个系统中应用，应用效果良好。     

医院HIS系统应用中的网络安全防范

针对医院HIS系统的局域网应用特点，对系统中涉及的网络安全问题进行了分析，提出了具体的安全防范措施，并对如何完善网络安全管理提出了意见。     

公路电子收费系统

介绍了一种适用型公路电子收费系统，该系统采用立体摄像机实现基本车流及车型数据的采集，并与管理中心图像处理主机共同完成自动车型识别，系统具有交通流量自动统计功能，能有效防止其它人为因素．     

互联网电子票种多样化应用及推广研究

随着“智慧城市”轨道交通的建设发展，电子支付技术在票务系统中的应用不断成熟，乘客使用互联网支付方式的出行量日益增加。特别是在疫情防控特殊时期，电子支付方式大大减少了乘客与实体票卡的接触。由于许多老人及儿童无法使用互联网乘车，北京地铁、上海地铁在APP上推行了可供多人乘车使用的电子单程票、电子同行票等电子票种。分析互联网电子票种多样化业务，研究电子票种多样化对地铁运营服务的影响，为电子票种发展提供支持，促进电子支付在地铁票务系统中的推广。     

客票系统网络安全分析

本文介绍了客票系统网络安全现状，分析了客票预订和发售系统网络拓扑结构和与其它业务系统的关系，阐述了目前客票系统网络安全所采取的相关应对措施，以及存在的问题和不足之处，提出了防范网络病毒入侵，提高网络安全性的一些建议。     

列车通信网络安全现状分析及应对方案研究

随着以太网技术在列车网络控制系统中的深入应用，列车通信网络面临的安全挑战日益增加。文章结合列车网络控制系统的业务特点及网络架构，对列车通信网络中存在的各种网络安全隐患和风险进行了分析，同时参考GB/T 22239 《信息安全技术网络安全等级保护基本要求》和IEC 62443 《工业过程测量、控制和自动化网络与系统信息安全》系列标准中的安全要求，研究了适合列车网络控制系统的网络安全防护方案，为后续列车通信网络安全体系建设提供指导。     

基于网络安全策略的可视化管理平台研究

为实现网络安全策略可视化、精细化和集中化管理，并将网络安全策略自动化管理融入日常网络运行维护（简称：运维）工作中，文章分别从网络安全视角和工作流程视角，研究网络安全策略优化清理技术、安全拓扑域管理技术、建模与分析技术及策略应急处置技术，构建基于网络安全策略的可视化管理平台。该平台提供快速检测不合规安全策略及实时监测网络防火墙状态等功能。在运维管理工作中的实际应用表明，该平台可确保网络安全策略满足合规管理要求与安全控制要求，实现网络安全策略持续合规运维，提高防火墙的应用效果与网络安全防御的整体水平。     

广州地铁自动售检票系统安全性的探讨

主要从技术和应用方面分析广州地铁自动售检票系统的安全性．从硬件网络、系统软件两方面介绍其安全策略,包括设备、网络及数据、密钥、票务收益、乘客等安全策略。     

陕西省轨道交通自动售检票系统地方标准建设的思考

陕西省轨道交通自动售检票系统地方标准的建设依托于西安市轨道交通建设的实际,其技术来源于西安城市轨道交通线网规划及自动售检票系统设计,服务于西安城市轨道交通自动售检票系统的建设,结合陕西省轨道交通的规划建设情况,对省内轨道交通自动售检票系统的建设有重要指导意义.阐述该标准的提出、建设的程序和方法、技术难点及执行过程应注意...     

基于智慧地铁视角的广州地铁AFC系统架构设计

自动售检票(AFC)系统作为城市轨道交通中与乘客接触最为紧密的系统,应基于“以用户为中心”来提升客运服务水平。通过优化系统层级、整合多元化支付平台、引入智能客服功能、对接电子发票系统等措施,规划设计了适用于广州新一轮城市轨道交通线网建设要求的AFC系统架构,以期打造智慧的AFC系统,为乘客提供更为人性化和多元化的服务。     

NFC技术在AFC系统中的安全研究

介绍NFC技术在地铁票务中的典型应用。NFC技术在天然保密性、双向鉴权和对原AFC系统改动少等方面具有一定的优势,但其同时在通信、设备、软件和所在环境方面也具有一定的安全隐患。分析NFC在内部传输、软硬件及环境方面的安全威胁,提出手机端软件技术改进方法和后台使用数据风险监控三级预警方法,采用双重安全机制以规避安全威胁,确保NFC技术在地铁应用中的收益安全,尽可能地避免收益漏洞。     

城市轨道交通自动售检票系统多元化支付研究与应用

随着云计算、大数据、物联网、移动互联网及智慧城市技术在城市轨道交通的大力推广,自动售检票系统支付方式已迎来历史性的变革。总结目前收费系统支付方式的应用现状及存在的问题,从乘客、运营痛点出发,分析自动售检票系统多元化支付设计方案,在方便乘客出行、降低运维成本、提升行业创新等方面具有重要意义;同时也对多元化支付技术进行展望,为城市轨道交通自动售检票系统多元化支付提供较好的解决方案。     

城市轨道交通自动售检票系统方案及国产化问题探究

根据城市轨道交通特点,提出自动售检票系统总体方案、系统结构和功能。同时根据各城市自动售检票系统建设情况,进行国产化分析,展示自动售检票系统在我国城市轨道交通的应用前景。     

轨道交通虚拟票务支付模式探讨

虚拟技术在轨道交通AFC(自动售检票)系统的应用,可以有效分散现金支付在地铁车站现场实现所带来的时间压力和现金安全压力。以NFC(近场支付)技术为代表的虚拟票务技术在移动金融领域的应用是一个发展方向,通过与轨道交通AFC系统的有效结合,实现地铁小额支付的各种应用是完全有可能的。对4种票务支付模式进行了对比分析,致力于找到对现有自动售检票支付模式进行补充、更有利于缓解地铁车站现场售检票设备压力的有效手段。针对实现3种虚拟票务模式需要对AFC系统的改造内容进行比较,提出建设地铁信用服务管理平台的建议。     

郑州地铁ANCC系统四层架构与运维管理模式研究

自动售检票系统(AFC)是基于计算机、通信、网络、自动控制等技术,实现轨道交通售票、检票、计费、收费、统计、清分、管理等过程的自动化系统。郑州地铁ANCC系统融合了传统AFC五层架构[1]中的清分清算系统(ACC)和线路中央计算机系统(LC/MLC),打破了线路运管隔阂,线网运维模式向灵活性、自主性转变,同时实现了线网售检票数据的集中管理。对比ANCC四层架构和传统AFC五层架构,分析四层架构模式下的AFC系统运维模式特点。     

动态规划在轨道交通清分系统中的应用

城市一卡通和轨道交通路网化运营,迫切需要统一高效的清分清算中心.轨道交通清分系统承担各线路及公交卡之间的清分结算,实现轨道交通路网范围内的“一票换乘、统一清分票务收入、统一发行管理票卡、统一安全管理”.轨道交通线路大多是多方投资建设且周期较长,因此建立灵活准确的清分模型,满足用户的特定清分要求,公平准确地划分票务收益,...     

铁路网络数据安全风险分析及应对措施

随着信息技术在铁路领域的应用不断深化,铁路业务系统中产生和积累了海量的网络数据,成为铁路企业重要的生产要素之一。网络数据在收集、存储、传输、应用、销毁等各个环节面临着被泄露、窃取、非法使用的安全风险。通过分析铁路网络数据面临的主要安全风险,结合铁路企业网络数据应用场景,研究提出网络数据安全风险应对措施,可为铁路企业网络数据安全管理工作提供借鉴和参考。