基于组件安全属性的列控中心信息安全风险评估方法

为评估列控中心TCC的信息安全风险,构建列控中心系统的组件安全属性,结合信息安全风险评估指标体系,提出一种基于组件安全属性模型CMOSA的列控中心风险评估方法。以组件的方式对列控中心系统进行划分,通过研究列控中心与其他子系统之间的信息交互过程,抽象出各组件的安全属性;结合AHP确定列控中心信息安全风险评估指标,以组件安全属性对风险评估指标的影响识别组件的风险值,利用改进VIKOR算法评价系统的风险值,为列控中心的信息安全风险评估提供一种定量分析手段。结果表明,在列控中心系统中,外接集中监测系统的辅助维护单元模块、驱动与采集单元模块的风险值最大,作为风险管理者,应采取具体的防护措施降低风险。     

信息系统安全风险评估模型及其在铁路客票系统中的应用

提出一种基于模糊综合评判理论的信息系统安全风险综合评估模型与方法,实现量化信息系统安全风险的目标。通过确定信息系统的安全风险因素集、指标集以及因素的权重系数集,建立安全风险模糊综合评估矩阵,并应用于铁路客票预定与发售系统的安全风险评估。铁路客票预定与发售系统包括信息资产和物理资产,受到来自系统本身、外部环境以及人为和自然界的安全威胁。应用建立的信息系统安全风险评估模型,定量计算铁路客票预定与发售系统Web组件的安全风险值。根据计算值确定信息系统中的高风险组件,为系统管理与使用部门采取相应的防护技术和管理措施提供理论依据,增强系统安全性。     

基于等级保护的信息安全风险评估方法

研究目的:根据我国信息安全风险评估工作的进展情况,结合信息安全风险评估项目,对安全评估实施过程和评估方法进行研究,解决信息安全评估实施中的关键技术问题。研究方法:结合国外信息安全等级保护准则和国内信息安全等级保护标准体系,采用定性与定量相结合的研究方法。研究结果:通过对国内外可信安全产品的等级评估准则的研究,从整体上形成了多级信息系统安全保护体系。针对信息安全风险评估项目的实施过程,提出了一种基于等级保护思想的信息安全评估方法。研究结论:完整的、正确的理解每一个安全保护等级的安全要求,并合理地确定目标系统的安全保护等级,是将安全等级保护合理地运用于信息安全风险评的重要前提。基于等级保护思想的信息安全风险评估是一种有效的信息安全风险评估方法,有利于信息系统的安全体系架构的建设。     

基于FTA-AHP的铁路安全风险综合评估方法

针对单独应用故障树分析法(FTA)或者层次分析法(AHP)进行安全风险评估存在评估结果片面的问题,将FTA方法与AHP方法相结合,研究设计基于FTA-AHP的铁路安全风险综合评估方法。用FTA方法确定目标风险事件的原因事件,构建FTA模型;对FTA模型中的基本原因事件分类归纳,建立AHP模型;对AHP模型准则层和指标层因素的重要性进行两两比较,构建各层的判断矩阵;将通过一致性检验的各层判断矩阵中的特征向量作为该层对应因素的权重向量,并结合因素的安全状态评分,得到上一层对应因素的安全状态评分;通过逐层计算各因素的安全状态评分,最终实现对分析目标安全风险的综合评估。以高速列车制动系统的安全风险综合评估为例,验证了方法的可行性和有效性。该方法既可以分析导致铁路系统故障的原因及其影响程度,又可以对整体系统的安全状态进行综合评估,更全面反映系统的安全风险状态。     

铁路网络与信息安全风险管理研究

本文建立了三维结构的铁路网络与信息安全管理体系,分别从技术要素、管理要素和信息安全生命周期的角度对铁路信息安全风险进行深刻剖析.技术因素主要分为环境安全、系统安全、网络安全与应用安全;管理因素主要分为人员、机构和制度;信息系统生命周期从规划、设计、实施、运维到废弃的全生命周期过程中,针对技术因素的各个方面,都从安全风险的识别、评估和控制三个层次的纵深防御体系,进行了深入的研究与分析.本文对于有效降低铁路信息安全风险,提高铁路信息系统的安全性,保障铁路网络和信息系统安全、持续、稳定运行有着积极的推动与借鉴作用.     

基于GAHP的铁路大雪灾害风险模糊综合评估

为了准确评估铁路大雪灾害风险,提出一种基于群决策层次分析法的铁路大雪灾害风险模糊综合评估模型。首先,详细分析铁路大雪灾害风险因子,建立铁路大雪灾害风险评估量化指标体系,采用改进的群决策层次分析法获得各指标权重;其次,引入和改进模糊综合评价模型,通过计算最大隶属度原则的有效度,综合采用级别特征值公式和置信度准则确定铁路大雪灾害风险评估级别;最后以某铁路区段为例进行风险评估。结果表明,模型合理可靠,能更准确地判定风险级别。     

基于加权云模型的全电子联锁系统运营安全风险评估

结合现场实际情况,在系统层面对于全电子计算机联锁系统进行更加客观准确的运营安全评估,综合考虑系统的风险严重度及风险可能性,提出一种基于最优组合权重计算法的云模型安全评估方法。首先从人员、设备、环境、管理、维修5个方面建立安全风险评估体系,在专家评估的基础上运用最优组合权重法计算体系中的底层指标权重,再将权重代入评估云模型的计算中,分别得到系统的风险可能性和风险严重度评估值,综合得出系统的运营安全风险容忍等级。将该方法引入全电子联锁系统的运营安全评估中,通过对实际数据的计算,证实该方法能够克服以往评估方法的主观性和片面性,使得到的结果更加准确和直观,实现真正意义上的“综合”评估。     

基于动态权重-二维云模型的川藏铁路桥梁施工风险评估

为实现对川藏铁路特殊环境下桥梁施工风险的动态评估,提出一种基于动态权重-二维云模型的桥梁施工风险评估模型.基于一般环境下桥梁施工的风险影响因素,考虑青藏高原复杂的地质环境和气候特征,构建川藏铁路桥梁施工风险评估指标体系,并以桥梁施工实时反馈的动态风险信息为基准,利用动态权重模型为指标赋权.以风险概率和风险后果为基础变量构建风险评估的二维云模型,以藏木雅鲁藏布江特大桥为例,利用该模型评估其施工的风险情况,同时借助MATLAB软件绘制风险云图直观地反映风险程度,最后通过计算贴近度确定风险等级以确保评估结果的准确性.通过本文的研究为青藏高原地区桥梁施工风险评估提供了一种新思路,也为川藏铁路雅林段桥梁施工风险的预防和控制提供了参考.     

AHP策略下CTCS网络安全风险评估方法

工业控制系统的网络安全风险评估通常受多种不确定性因素的影响，为有效降低评估过程中专家主观因素和其他不确定性因素对评估结果造成的影响，提出一种基于攻击树和层次分析法（Analytic Hierarchy Process,AHP）策略的网络安全风险评估方法，并将其应用于中国列车运行控制系统（Chinese Train Control System,CTCS）的风险评估实践。首先，分析CTCS结构及其安全威胁，并基于安全威胁构建攻击树模型；其次，研究CTCS安全事件的产生机制，基于AHP策略分析安全事件可能导致的损失，将不确定性因素纳入安全事件发生概率的计算，通过安全事件发生概率及其损失计算出CTCS的风险值，当被评估对象为新上线系统或专家评估经验不足时，为降低数据波动引起的评估偏差，计算时去掉安全事件概率的最大值和最小值；最后，基于所提方法开展风险评估试验并进行仿真。结果表明：考虑攻击不确定因子和影响因子，风险评估结果在较低风险至中风险连续区间内的分布率接近100%，相对于未考虑不确定性因素的情况，风险评估结果在连续区间的分布率提升了近15%；去掉安全事件概率的最大值和最小值时，风险评估结...     

基于集对可拓与三角模糊数的列控运营安全风险评估

针对现有列控运营安全评估方法不足,以及列控运营过程中的复杂性与不确定性等问题,将集对分析和物元可拓理论引入其风险评估中。以影响列控运营安全的列控设备、环境和更新改造等6个主要因素建立评估指标,利用三角模糊数确定列控运营指标权重,并构建集对可拓耦合的列控运营评估模型,通过耦合模型的综合联系隶属度评估列控运营风险。研究结果表明:该列控系统运营风险为低度风险,且模型能够真实反映列控运营安全风险评估中的不确定性,可以帮助风险管控部门对运营风险提前预判,保证列车安全运行。     

德国与我国机车车辆用螺栓技术的对比分析

介绍DIN25201《铁路车辆及其部件的设计准则螺栓连接》对紧固件的风险等级分级、设计、防松和安装等要求,并与我国目前铁路用螺栓紧固件实际应用情况进行对比分析,列举我国机车车辆用螺栓在应用上的一些成绩和存在的差距,推广先进的紧固件应用理念。     

我国列车通信网络的发展与应用

简述与列车通信网络有关的一些计算机局域网的基本概念和现场总线的情况，重点叙述列车通信网络在我国的发展与应用情况，提出作的一些看法。     

组建网站常用技术的研究与实现

作者在开发网站的实际工作中,对网站的运行平台,Web服务器和响应的开发工具记性了研究,对所采用的开发工具,在使用的过程中进行了比较,,结合网站的开发实践,给出了组建网站所使用的技术及网站的Web服务器配置的实例.     

盾构隧道管片螺栓烧熔的结构安全分析与加固

介绍地铁区间隧道发生的罕见接触网短路事故:由于短路电流,造成盾构隧道管片螺栓烧熔,产生高温引起管片破损,使止水条变形漏水.为确保运营隧道的安全,对受损管片钢筋及混凝土进行检测及鉴定分析,并对该区间管片受损段进行深入的数值模拟分析,在此基础上完成管片的修复加固设计.     

盾构工程在岩溶发育区的综合技术与实践

论述在岩溶发育区盾构施工需考虑突水、地表塌陷、岩溶顶板塌陷、盾构机体下垂等风险。在运营期间,车辆振动可能引发地表塌陷、管片下方溶土洞坍塌,导致车辆运行存在风险。广州地铁在岩溶发育区的多条线路采用盾构施工,大多于2010年底投入运营。结合岩溶发育区盾构工程实践,总结、思考广州地铁在勘察—设计—施工建设全过程的综合处理技术。     

基于ARX的铁路涵洞CAD的开发探讨

结合青藏线《新建铁路涵洞辅助设计软件》和宝兰二线《增建二线铁路涵洞接长CAD》开发应用中的经验，提出了在Windows操作系统下基于ARX做铁路涵洞CAD二次开发的方法，并对开发流程、ARX的原理、MFC的应用、数据库、32位的动态链接库等技术做了阐述。     

关于交直流传动电力机车轮轨防擦伤的研究

针对既有防空转防滑行系统存在的不足,通过理论分析、大量实践调研,并参考国内外最新研究成果,开发了新型防空转防滑行系统。新系统能实时检测各轮对黏着状态,自动控制达到最大牵引力,在大秦线SS4改型机车的运行考核中取得良好效果。     

RADIUS服务器的模块化及多线程实现

介绍了远程认证拨号使用服务的服务器的功能和应用,并且提出了一种运用面向对象和多线程的技术,对远程认证拨号使用服务的服务器功能进行实现的方法.     

Internet个人主页服务的实现方法

作者阐述了使用HTTP服务器Apache 1.3实现个人主页服务的方法,并提出了在个人主页管理中遇到的问题和解决的方法.     

轨道刚度及谐振阻尼器对钢轨波浪磨耗增长和振动水平的影响

通过对我国几个具有不同轨道刚度和钢轨阻尼的地铁轨道系统进行检测分析,介绍轨道系统钢轨的振动水平和波浪磨耗增长,与轨道刚度和钢轨谐振阻尼的关系。在每一个测试线路段,对钢轨表面粗糙度(包含波浪磨耗)的测试都在一定的时段间隔对同一测试位置重复测量,测试结果提供了很有价值的数据,能够在一个中长期范围内对钢轨粗糙度的增长和轨道钢轨振动水平的变化进行对比和分析。通过测试结果可以明显看出,在刚度较高的轨道上,钢轨的粗糙度较高,而在安装了谐振式阻尼扣件的线路上,钢轨粗糙度反而有所下降。与普通扣件的轨道相比,安装低刚度谐振式钢轨扣件的轨道,其钢轨本身在垂直方向及横向振动水平均有所下降。