铁路信息系统用户身份自动化管理及关键技术研究

铁路信息系统网络架构复杂、业务数据量巨大、系统关联交错，用户身份信息管理长期存在账号信息易泄露、账号违规提权、账号共享等安全风险。通过研究信息自动化管理技术，设计了用户身份自动化管理系统，实现对用户身份信息的自动检测、自动修改密码与验证、自动推送、安全备份、威胁分析检测等功能，解决铁路运行维护单位在用户身份管理过程中的问题和困难，更全面地管理和保护各类资源的身份凭证，避免因用户身份信息管理不当，造成资源信息泄漏或被滥用，降低用户身份相关数据安全事故的发生概率。     

铁路网络安全等级保护管理系统研究

随着国内外网络安全形势逐渐严峻，铁路网络安全等级保护相关问题也日益倍增。为解决铁路网络安全工作不统一、不规范的问题，研究了铁路网络安全等级保护管理系统。结合网络安全等级保护2.0的标准要求，对系统进行了需求分析和架构设计。结合铁路特有的业务走向和管理流程，制定了备案、整改、测评流程，设计了工作台、台账管理、定级备案、测评管理、整改规划、监督检查、知识库、统计分析等多项功能。完善了铁路网络安全管理体系，在开展网络安全管理工作方面为铁路相关单位提供参考。     

基于等级保护2.0的铁路客票系统安全管理中心研究

简要介绍网络安全等级保护2.0标准，概述该标准中安全管理中心的定位及主要功能；结合铁路客票系统的现状和发展要求，依据该标准提出面向铁路客票系统的安全管理中心的初步设计，以实现系统网络安全的集中管控，满足合规性要求。     

倾斜基底深厚软土高速铁路桩-网复合地基稳定性分析

高速铁路要求轨道有很好的平顺性,对路基的稳定性和变形更有严格要求。以东部沿海某高速铁路为背景,研究了在长期循环荷载作用下,深厚软土层地基倾斜基底的倾角变化,引起的软土强度折减,对桩-网复合地基稳定性安全系数的影响,并探讨了影响桩-网复合地基稳定性安全系数的其他因素。     

新型路基处理方法的填料级配研究

使用AHM800R—CH路基处理车（Schotter bettrein ie und maschine）整治路基翻浆冒泥是一种新型高效的方法，其最大特点是将挖掘出的旧道砟经过破碎后与新料混合后作为新的回填料。我国国内施工所取得的新料尚无法达到国外填料的要求标准，因此必须寻找适合我国的标准；经过研究级配曲线可以看出，《规范》的三号砂砾石级配与国外级配标准十分接近。因此。在取得新料级配的基础上，利用试算法与合成级配的原理。设计出破碎后的旧道砟级配及比例。经过承栽力检测，能达到要求。     

无砟轨通路基翻浆病害整治措施探讨

无砟轨道路基翻浆病害会影响线路稳定,造成安全隐患.介绍了某无砟轨道线路存在的路基翻浆病害,分析了病害成因,并提出了注胶、疏排和封堵相结合的整治措施,整治后效果良好,措施对类似工程有借鉴作用.     

浅谈钢筋混凝土桥梁正常使用的可靠性及评定

荷载试验作为一种判定桥梁能否正常使用的有效方法,正在被广泛的使用,本文以一新建高架桥为例,浅谈了荷载试验的方法、内容及其评定.     

淮南线翻浆冒泥的成因分析及其整治方法

综述淮南线线路翻浆冒泥病害的状况及产生原因，介绍其整治经验。     

铁路关键信息基础设施安全防护框架设计

针对铁路关键信息基础设施网络安全态势日趋严峻、安全保护体系亟待优化与完善的问题，提出了一套基础牢固、措施高效的安全防护框架，具有夯实网络安全基础，提高铁路关键信息基础设施安全防护能力的功能。实践表明，所提框架能够提高现有系统关键信息基础设施安全防御能力，改善其主动防御和纵深防御的性能，可为进一步完善和优化铁路关键信息基础设施安全保护体系的设计、建设提供理论和实践参考。     

基于等级保护2.0的中小型企业网络安全建设研究

针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全和移动应用安全等方面提出了网络安全建设的技术方案。所提方案能够使企业改造后的网络安全等级符合国家相关法律法规的要求。