铁路通信综合网络管理系统网络安全建设的研究

介绍铁路通信综合网管系统的建设背景、网络安全现状,并结合标准《铁路网络安全等级保护基本要求安全通用要求》（Q/CR 772-2020）、《铁路通信网络安全技术要求第1部分总体技术要求》（Q/CR783.1-2021）对综合网管系统的的网络安全内容进行研究和分析,同时给出综合网管系统的网络安全建设模型建议。通过对综合网管系统网络安全建设的研究,为今后综合网管系统网络安全的有效防护工作提供参考。     

关于征集轨道交通大数据研究与应用论文的通知

当前,大数据已经成为国内外研究的热点和重点问题,铁路和城市轨道交通行业的大数据研究也掀起了空前的热潮。为了更好地促进大数据技术在铁路及城市轨道交通领域的研究与发展,推动大数据领域学术研究和交流、大数据应用和研究成果的共享,《铁路计算机应用》编辑部拟定于2016年9月出版发行《轨道交通大数据研究与应用论文专辑》,并于2016年4月起,面向国内外轨道交通领域正式启动专辑论文的征集工作,现将有关事宜通知如下:     

建立铁路网络空间安全治理新格局的实践探索

随着新兴技术的应用和发展,网络的边界越来越模糊,铁路面临的安全风险挑战愈发激烈,加强铁路网络安全空间治理,建立治理新格局势在必行。文章从政治、经济、社会和技术4个维度分析我国网络空间安全治理现状,结合铁路实际,总结铁路网络空间安全治理实践及取得的成效。为了构建铁路网络安全立体化综合防御、协同共治的新发展格局,从多维度统筹考虑,研究提出铁路网络空间安全治理在政治引领制度落地、产业促进服务支撑、以人为本重点防护和创新技术融合发展等4个层面的改进路径。     

铁路网络安全面临的严峻形势和主要对策研究

数字化和信息化技术的快速发展和深入应用，推动网络空间与现实社会渐趋融合。铁路作为国家重要基础设施，其运输生产、经营管理和客户服务等诸多关键业务均已与信息技术深度融合。为切实践行国家网络安全战略规划，持续满足网络安全法律法规和技术要求，以网络安全保业务安全，本文在深度分析国内外网络安全态势，铁路网络空间安全防护要求及面临风险挑战的基础上，提出了通过加强网络安全管理能力、技术能力、运营能力、核心信息技术自主可控能力，构建安全可控的铁路网络综合防御体系的防护理念，并研究了相应的应对措施。     

面向复杂网络环境的铁路安全防护技术

当前网络环境愈趋复杂，而网络安全是铁路安全的基础，开展针对复杂网络环境的铁路安全防护研究具有重要的现实意义。文章根据铁路网络安全特点及需求，以网络安全数据为核心，建立4层铁路网络安全防护架构，结合以身份验证为中心的安全验证及服务于数据计算与处理的算力分配等技术，实现铁路网络从数据采集到安全分析的全过程防护。该研究可为铁路网络安全防御提供一定参考。     

铁路信息系统网络安全风险评估指标体系研究

借鉴国内外信息系统网络安全风险评估方面的经验和教训，结合铁路行业网络安全和信息化治理体系要求，从安全管理保障、安全技术保障和安全运维保障3个层面，建立铁路信息系统网络安全风险评估体系，开展定性与定量相结合的检查评估方法研究。该研究可为从事铁路网络安全管理人员、维护人员开展网络安全风险评估、安全自查工作提供理论依据和技术参考，对铁路信息系统网络安全管理工作具有重要意义。     

铁路网络安全领域知识图谱构建及应用的研究

针对铁路网络安全防护现状，结合铁路网络安全知识图谱的应用需求，研究铁路网络安全领域知识图谱构建技术，应用该技术构建了某铁路局集团公司的互联网安全知识图谱。该知识图谱在铁路网络安全态势动态监测与响应、全资产库建立和资产集中管理实现等方面取得了良好的应用效果。     

征稿 《川藏铁路信息化论文专辑》

<正>川藏铁路是习近平总书记亲自谋划、亲自部署、亲自推动的世纪性战略工程,是进入新时代实现中华民族伟大复兴中国梦的伟大工程。川藏铁路沿线地形地质复杂、气候条件恶劣、生态环境脆弱,修建难度之大世所罕见,施工建造和运营管理信息化面临重大科研攻关和技术研发难题。在BIM、云计算、物联网、大数据等信息技术快速发展的背景下,开展川藏铁路信息化总体规划,研究勘察设计、工程建设、运营维护全域数字一体化管理,提升建设、运营、装备的信息化管理模式将为川藏铁路信息化建设提供重要技术支撑,对加快川藏铁路建设,维护国家统一、促进民族团结、巩固边疆稳定,推动西部地区特别是川藏两省区经济社会发展,具有十分重要的意义《铁路计算机应用》科技期刊拟定于2021年出版发行《川藏铁路信息化论文专辑》,并于2021年2月正式启动专辑论文的征集工作,现将有关事宜通知如下。     

征稿 《川藏铁路信息化论文专辑》

<正>川藏铁路是习近平总书记亲自谋划、亲自部署、亲自推动的世纪性战略工程,是进入新时代实现中华民族伟大复兴中国梦的伟大工程。川藏铁路沿线地形地质复杂、气候条件恶劣、生态环境脆弱,修建难度之大世所罕见,施工建造和运营管理信息化面临重大科研攻关和技术研发难题。在BIM、云计算、物联网、大数据等信息技术快速发展的背景下,开展川藏铁路信息化总体规划,研究勘察设计、工程建设、运营维护全域数字一体化管理,提升建设、运营、装备的信息化管理模式将为川藏铁路信息化建设提供重要技术支撑,对加快川藏铁路建设,维护国家统一、促进民族团结、巩固边疆稳定,推动西部地区特别是川藏两省区经济社会发展,具有十分重要的意义《铁路计算机应用》科技期刊拟定于2021年出版发行《川藏铁路信息化论文专辑》,并于2021年2月正式启动专辑论文的征集工作,现将有关事宜通知如下。     

中国铁道学会 华东交通大学 中国铁道出版社拟定联合举办“《铁道学报》理事会成立大会暨高铁基础设施安全保障技术高峰论坛”

正交通强国,铁路先行。中国高铁发展持续领跑世界,必须在新的起点上不断推进铁路技术自主创新,实现铁路基础理论和前瞻技术突破,充分发挥科技创新对铁路高质量发展的支撑作用。中国铁路总公司党组书记、总经理陆东福在为2017年第1期《铁道学报》所撰写的卷首语中指出:"《铁道学报》是我国铁路行业最具影响力的综合性学术期刊,是铁路科研成果发表和交流传播的重要载体,也是发现和培养铁路科技人才的重要平台",要求"继续办好用好这一重要平台,使之在服务铁路应用技术创新,服务铁路强基     

对依法依规筑牢铁路网络安全屏障的思考与展望

通过对《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》这3部法律法规重要条款的梳理,文章全面结合铁路网络安全防护实际,分析相关法律法规对铁路网络安全发展的促进作用和必然要求,提出贯彻落实最新法律法规的若干措施。所提措施能够切实提高铁路网络在数据安全保护、数据安全治理、关键信息基础设施安全保护和个人信息保护等方面的能力和水平。     

基于标记技术的强制访问控制模型设计与应用

为了增强铁路应用在新型计算基础设施环境下的网络安全防护能力,根据《信息安全技术网络安全等级保护基本要求》,在铁路现有的网络架构基础上,设计铁路网络空间安全体系架构,并提出适用于该体系架构的强制访问控制模型.依据该模型,利用标记技术可以实现相同网络空间相同域、相同网络空间不同域和不同网络空间之间的强制访问,并与可信操作系...     

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。     

基于等级保护2.0的铁路网络安全技术防护体系研究

等级保护2.0系列标准于2019年正式发布，相对于等级保护1.0标准，等级保护2.0更注重动态防护、整体防控和精准防护。分析新形势下铁路网络安全面临的挑战和需求，结合铁路网络安全现状，提出等级保护2.0时代铁路网络安全技术体系的建设思路，构建基于安全管理中心、安全通信网络、安全区域边界和安全计算环境的网络安全体系，并针对铁路当前新兴的IT应用安全防护需求提出主要建设内容，为铁路运营单位建设技术防护体系提供参考。     

铁路网络攻防靶场平台方案研究

为解决铁路网络安全主动防御能力不足的难题,缓解长期被动防护的压力,切实强化主动安全防护能力,结合铁路网络安全现状,针对铁路网络安全面临的突出问题,研究提出铁路网络攻防靶场平台方案;平台整合既有资源,可模拟铁路网络实际生产环境,提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务,有助于强化铁路网络安全防护能力,促进铁路网络安全防护水平的提升。     

为实现铁路跨越式发展 更加努力地办好《铁道标准设计》——纪念《铁道标准设计》创刊500期

回顾《铁道标准设计》办刊历史 ,重点介绍近年来刊登的反映铁路主战场创新技术成果的高质量论文专辑及坚持本刊特色的第 5 0 0期“时速 2 0 0km铁路工程建设标准宣贯”专辑 ,以宣传铁路技术标准、促进铁路技术进步为己任 ,为实现铁路跨越式发展 ,更加努力地办好每一期《铁道标准设计》。     

全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

新时代交通强国铁路先行规划纲要

近日,中国国家铁路集团有限公司发布《新时代交通强国铁路先行规划纲要》(以下简称《规划纲要》)。《规划纲要》以系统化顶层设计文件形式明确了中国铁路未来30年发展蓝图,首次提出到2035年将率先建成服务安全优质、保障坚强有力、实力国际领先的现代化铁路强国,吹响了铁路人奋进新号角,开启了新时代交通强国铁路先行新征程。《规划纲要》以习近平新时代中国特色社会主义思想为指导,深入贯彻党的十九大作出的建设交通强国的重大决策部署,认真落实党中央、国务院印发的《交通强国建设纲要》(见本刊2019年第10期),践行人民铁路为人民宗旨,对标国际先进标准水平,指明了推动铁路高质量发展、率先建成现代化铁路强国的奋斗方向。以下全文刊登《规划纲要》,以方便广大读者学习。     

铁路网络空间可视化实现路径分析

针对铁路网络空间安全防护的可视化问题,研究了铁路网络可视化的理论基础,并结合铁路网络实际结构,分别从理论研究和技术路径进行分析。在此基础上,进一步分析了铁路网络空间可视化应用,并给出了应用示例。分析表明,所提路径能够实现铁路网络安全事件的监测、预警与处置,在网络性能评估和风险预测上具有参考意义。     

铁路网络与信息安全管理系统研究与设计

针对铁路网络安全技术与安全需求的实际状况,提出并设计了一种铁路网络与信息安全管理系统,系统实现了各种网络安全设备、主机设备的集中管理,网络安全事件的实时监控和安全风险的综合评估。文章对系统总体架构、主要功能、关键技术进行了研究和分析,对网络与信息安全管理的发展趋势和下一阶段的工作给出了建议。