一种多级过滤防火墙系统的设计与实现

提出一种多级过滤防火墙系统的设计方案,并在NT内核的Windows平台上实现了该方案.通过截取网络数据包,在操作系统内核层和用户层上实现多级过滤.对应用程序进程的网络访问进行监控,并在应用层对数据包的内容进行过滤,有效地提高了主机防火墙系统的安全性.     

北京天融信网络公司在北京举办新产品发布会

3月28日,北京天融信网络安全技术有限公司在北京举办2002年度新产品发布会,推出采用新技术的防火墙NG FW4000及业界高度集成的VPN信息传输安全解决方案。 该防火墙采用核检测技术,即基于OS内核的会话检测技术,在OS内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙成功地实现了对应用层的细粒度控制,更有效保证了防火墙的性能。同时它支持业界公认的TOPSEC协议,支持与IDS、防病毒、加密产品等的联动,大大提高系统安全性。防火墙4000适用更广泛的网络及应用环境,保证用户的网络应用。方便用户扩展IP宽带接入及IP电话、视频会议、VOD点播等多媒体应用。     

大型养路机械检修管理信息系统的研究与应用

介绍大型养路机械检修管理应用现状及存在问题。针对大型养路机械检修管理信息系统总体结构设计,阐述规范性、先进性、可靠性、实用性、集成性和开放性的设计原则。根据设计原则,提出包括硬件／网络层、应用支持层、应用层和用户访问层的总体结构和功能结构;分析与其他系统相互关联信息,提出工作流、电子表单和人机界面交互5个关键技术,并从检修计划管理等8个功能结构方面,介绍北京客运专线基础设施维修基地应用效果．     

铁路综合视频监控系统互联互通平台的设计与实现

铁路综合视频监控系统互联互通平台对所辖范围的用户和设备进行统一协调管理,提供用户跨区域访问的认证、鉴权,实现视频访问信令的多级交换和视频数据的跨域转发,完成异构视频系统之间互联和视频共享。阐述了互联互通平台的构成,介绍了系统的实现和功能,分析了涉及到的关键技术。     

武广客运专线视频监控系统设计方案

武广客运专线是我国首批规划建设的客运专线之一。武广客运专线视频监控系统除具有传统的本地监控、数字录像等功能外,还具有远程监控和多级监控功能,对车站客运服务、区间防灾安全及段/所进行视频监控。该系统由中央视频处理层、视频传输网络层、本地视频处理层、本地视频传输层和视频采集层5个层面组成;采用视频采集及压缩编码、IP数据网传输,并通过视频监控系统平台为各视频应用子系统提供共享的承载平台。     

基于Linux的入侵防御系统设计与实现

在研究防火墙与入侵检测系统联动的基础上,设计并实现了一种基于Linux平台的入侵防御系统.该系统结合Iptables防火墙与Snort入侵检测系统的优势,将Snort报警信息实时有效地转换为Iptables防火墙规则来实现网络动态防御.最后通过实验分析验证该系统的性能.     

基于大规模Intranet的主动式防御系统的研究与设计

针对目前大型企业内部网络的信息安全问题,提出一个完整的基于大规模Intranet的主动式防御系统的设计方案.该主动式防御系统分为陷阱网络层、控制层、应用层3个部分,同时该系统综合蜜网、入侵检测、重定向等多种最新技术,能够实时有效地收集各种网络攻击行为,并通过对已知攻击性网络行为的转移和对未知网络行为的分析,达到保护企业内部网络信息安全的目的.     

采用数据挖掘的入侵检测技术研究

基于数据挖掘的入侵检测系统由于其采用数据挖掘技术,成为下一代网络安全防护研究的热点.在数据挖掘技术中,聚类分析是一种重要技术,作者将信息熵理论应用到入侵检测聚类问题中,并通过以部分精度换取聚类高效实现的方式,结合统计的手段实现网络数据包信息的高效聚类.     

基于以太网列车通信网的交换机测试方法

交换机作为基于以太网的列车通信网数据汇聚和存储转发的节点,是列车网络通信和控制的核心设备.通过分析基于列车通信网络拓扑和基于以太网的列车控制、诊断应用需求,总结以太网列车骨干网(ETB)和以太网编组网(ECN)交换机应提供的服务,提出了一种可覆盖ETB交换机和ECN交换机物理层、数据链路层、网络层、传输层和应用层功能与...     

基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点.一般的商用路由器均实现了一定的防火墙功能.路由器除了可以是一个专用的商业路由器之外,也可以是具有多个网络接口的具有路由功能的一台计算机.本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙.     

基于多电平变频器的有源电力滤波器

含独立电源的级联H桥多电平变频器具有每个H桥单元结构相同、易于实现模块化设计等优点，因而在无功补偿和有源电力滤波器等领域有广泛的应用前景。在并联有源电力滤波器（APF）系统中，由于直流侧不需要提供有功功率，可充分利用级联多电平变频器的优势及载波相移PWM技术良好的谐波传输特性。提出了一种基于多电平变流器的并联APF系统的电路拓扑结构，并在交直流控制策略和系统参数设计方面进行了分析。仿真和实验结果表明，此系统动态响应速度快、补偿性能良好，验证了理论分析的正确性和实验系统的可行性。     

二取二制式计算机联锁系统中的通信技术

对二取二制式计算机联锁系统中的一项关键技术--通信技术进行研究.工作联锁机与备用联锁机之间的通信,是两台联锁机实现系统级同步的必要条件,也是整个系统实现故障安全防护（故障倒机）的必要前提.从数据分包方式、收发调度机制和差错处理原则等几个方面的分析表明,其工作模式简单、双机同步迅速、信息传输安全.上位机与联锁机之间的通信,采用冗余的通信网以及数据校验等安全措施,保证了车务终端与联锁系统之间信息交换的安全性,从联锁机发送、接收和上位机发送、接收四个方面的分析表明,其通信稳定性高,收发调度灵活,无通信时延.联锁机与安全智能I/O模块之间的通信,工作模式采用应答方式,分为数据预处理和CAN智能卡驱动两个通信层次,所采用的数据校验和正反码传输技术可以达到可靠的数据传送,该通信过程具有适应分布式系统控制、系统升级方便、多重安全防护等特点.     

应用于列车完整性检测系统的改进型滤波器

列车完整性检测系统是新型车载设备,对防止列车抛车有重要意义。其硬件构架上以MSP430微处理器为主控制器,由ADXL202传感器实现加速度信息采集。作为判据的加速度信息在复杂的行车条件下被干扰。本文以加速度信息为研究对象,进行理论分析、数学建模和结果仿真。文中设计了一个二维的改进型滤波器。主要采用最小二乘滤波思想,选取适当的加权矩阵和遗忘因子,它不需要被估计量和观测量的统计规律,不易发散,完全符合观测数据被随机干扰,难以建立精确模型的特点。为了进一步提高滤波精度在滤波器中设计了一个野值剔除环节,在前期去掉粗大误差。对系统采集的数据进行上述的滤波,显著提高了数据的可靠性。     

大力推进铁路信息化建设为铁路跨越式发展提供强有力的技术保障和支撑

铁路信息化是铁路未来发展的制高点。兰州铁路局坚持科技兴局的发展战略,将信息技术应用于运输生产、运输调度体制的变革、客货营销,提高了运输效率和服务质量。在信息化的关键技术和基础软件方面,研发出适用的各类应用系统,将信息技术应用于企业管理,提高了企业管理水平;利用信息技术强化现场控制,提高了路局直管站段后基层站段的独立作业能力。同时,推进理念创新、观念更新,加快网络统一规划建设,构筑统一共享平台,实现资源共享;推进机制创新,努力打造一支适应信息化建设的高素质队伍。     

铁路企业固定资产核算全程化管理系统研究与设计

设计基于资产全生命周期管理理念的铁路企业固定资产全程化管理信息系统,解决目前铁路企业对固定资产核算数据集中管控机制不健全、业务协同和内部卡控机制薄弱等问题。利用计算机网络和信息技术,通过优化业务流程、建立数据集中管控机制等手段,实现资产从新建到最终处置的全业务全过程管理;基于铁路地理信息平台,实现对资产部署情况和大修更改情况的可视化展示与分析,实现铁路企业各级管理部门多级网络化管理,满足铁路企业对资产的精细化管理要求。     

针对国产加密技术的信号系统网络捕包解密方案

针对轨道交通信号系统采用的国产密码技术,提出了信号系统解密网络抓包的方案。介绍了采用网络捕包解密方案的信号系统结构,详细阐述了在线解密和离线解密的工作流程。通过实验室测试,验证了网络捕包解密方案的实用性和可行性。     

小波包方法在车载FSK信号中的应用

FSK信号作为保障铁路安全运行的主要信号制式，在国内铁路上现在有两种，是法国引进的UT信号和国内自主开发的YP信号，小波变换是继傅里叶变换之后的重大突破，而小波包则是小波变换的进一步发展，克服了小波变换的一些不足，本文首先研究了车载FSK信号的特征，再利用小波包对车载FSK信号进行滤波处理，文中，给出了如何确定给定频率的信号在小波包分解树各个分解层中对应节点的算法，在滤波处理过程中，为了处理带内的噪声，也给出了采用阈值的方法来减少带内白噪声，阈值的选取充分应用到FSK信号的小波包分解的特点，最，我们给出了计算机产生的仿真FSK信号和现场采集的FSK信号的两种仿真，仿真结果表明，根据车载FSK信号的特性，小波包方法是处理车载FSK信号的有效方法。     

安全管理与监控监测信息系统设计与实现

安全管理与监控监测信息系统是集计算机网络技术、数字视频技术、自动化监测技术为一体的地铁工程建设安全风险管理信息系统.从系统的总体设计(包括系统总体构成,系统结构层设计、数据管理设计、数据流程设计以及业务总体设计)、功能实现以及应用效果分别进行详细介绍.     

地理信息系统中数据库间数据交换技术的研究

鉴于地理信息系统中数据交换信息量巨大,提出利用数据交换通信平台(DECP)作为中间层,来实现异构数据库之间的数据传输和交换。DECP由数据访问层、业务逻辑层、安全代理、数据传送代理、客户代理、消息层、事务管理器七个部分组成。DECP所采用的关键技术是基于代理的安全技术、系统调度、异构数据库的访问和事务的调度和管理。     

GSM-R网络SIM卡远程管理技术方案研究

随着信息化、大数据等技术在铁路的运用,对通信系统也提出了更多的业务需求。作为铁路数字移动通信系统实现业务的重要组成部分,SIM卡数据的管理问题凸显。本文结合铁路现网的实际应用情况,分析了铁路GSM-R SIM卡远程管理的需求,并从GSM-R网络、SIM卡、终端方面对如何通过OTA技术实现GSM-R SIM卡的远程管理功能展开研究,形成了铁路GSM-R SIM卡远程管理(OTA)功能方案。