铁路网络安全威胁及漏洞管理平台研究

为提高铁路行业对网络安全威胁及漏洞的整体防范能力,提升铁路系统运维管理水平,实现网络安全威胁及漏洞全生命周期闭环式管理,研究提出铁路网络安全威胁及漏洞管理平台。通过研究漏洞修复优先级算法、安全威胁及漏洞动态更新技术,设计平台总体架构、网络架构、主要功能及应用场景。可为建立铁路网络安全威胁及漏洞管理体系、构建行业漏洞知识库和补丁库提供参考。     

推行车务站段安全风险控制 确保运输安全平稳有序

铁路生产中经常会遇到各种安全风险和安全隐患,给正常的生产带来极大地威胁,有时甚至防不胜防。本文重点讨论分析了铁路生产中对各种安全风险、安全隐患的防范,通过建立健全安全风险管理机制,开展针对性的防控,把安全风险控制在可控范围,确保安全生产的平稳有序。     

铁路网络安全现状初探及建议

随着计算机网络的高速发展和铁路信息化建设的不断推进,铁路信息化网络安全问题已成为影响铁路安全运输生产优质、稳定运行的重大问题。针对现阶段铁路信息化网络的安全现状,分析计算机网络安全管理中的常见威胁,并提出相应的防范建议。     

加强铁路通信传输安全的有效措施

由于我国铁路事业的不断进步和现代通信技术的快速发展,我国的铁路通信传输技术取得了很大的进步和转变。铁路通信传输技术的融合,车站、区间以及列车控制的一体化发展以及铁路行车指挥的自动化等,都突破了传统的应用局限,推动了我国铁路通信传输的网络化、数字化和一体化发展。伴随着铁路通信传输技术的快速发展,随之产生的安全问题也越来越多,对铁路运输的安全造成很大的威胁,下面主要针对铁路通信传输的安全问题展开讨论。     

铁路客票网络安全需求分析与安全模型研究

结合铁路客票网络安全的现状,深入分析了客票网络的安全威胁及安全管理的现实需求。在此基础上,提出了多代理自适应动态安全模型。客票安全管理开发实践表明,多代理自适应动态安全模型具有可扩展性好、易于实现、安全、高效等优点,可以广泛应用于各种复杂广域网的安全管理。     

铁路信息系统安全体系研究

分析中国铁路信息系统的安全现状和面临的信息安全威胁,提出铁路信息安全系统的顶层建设构思,构建基于铁路安全管理中心和PKI/CA认证中心支持下的安全应用环境子系统、区域边界防护子系统、通信网络防护子系统三重防护技术体系,以客票系统为例检验该体系的适用性。     

上跨桥对铁路安全的影响及对策

从铁路上方跨越的桥梁,其墩台靠近铁路线路,梁体结构位于铁路上方。施工期间,桥梁基础施工挠动铁路路基,可能造成铁路路基坍塌或线路变形;墩台施工时,脚手架、机具材料临近铁路可能造成机具材料侵限,架梁时梁体从铁路上方跨越铁路,存在机具料倾限、失稳、坠物的问题;运营期间,桥上经常有人车通行,若发生桥上物体坠落,车辆坠落或桥梁突然坍塌,对铁路运输安全,尤其是高速铁路安全将构成致命威胁。从设计、施工、运营管理三个阶段分析上跨桥对铁路安全的影响,从技术和管理两个方面提出确保铁路安全的对策措施。     

铁路信息系统安全标准的探讨

分析我国铁路信息系统面临的主要安全威胁,介绍国际和国内重要信息安全标准。针对我国铁路信息系统的特点,提出信息系统安全标准体系框架建议。     

智能型无线数传桥梁振动检测分析系统研究与应用

自1996年铁路提速以来,随着列车运行速度的不断提高,几大干线上桥梁的横向振动超限问题越来越突出,对铁路的安全运营构成了很大威胁,为确保列车的行车安全,桥梁设备管理单位急需对辖区桥梁振动情况进行经常性检测,以便能及时了解桥梁技术状态,防患于未然.……     

规范市场准入提高产品质量确保铁路运输安全

阐述我国铁路各种市场准入制度的执行现状,特别是<铁路运输安全保护条例>实施后铁路市场准入的6项条件,即型号合格证、生产许可证、维修合格证、型号认可证、企业认定、信息系统认定、产品认证.为确保铁路运输安全,铁路工业产品实行铁路工业产品监督抽查和铁路机车车辆产品驻厂验收的监督机制.分析铁路产品市场准入制度实施中存在的问题,并提出完善铁路技术法规,理顺不同层次的市场准入,引入安全保障系统评估和加强专业化生产的建议.     

提高铁路隧道耐久性的系统探索

铁路隧道病害已然成为威胁我国铁路安全运营的重大问题。本文从设计、施工、维护等方面系统地对铁路隧道耐久性的失效问题和提高措施进行分析思考,探索隧道耐久性的设计要点,提出了隧道施工的控制要领,用以延长隧道构造寿命,希望对隧道的施工设计以及维护提供有益的帮助。     

铁路通信网网络安全体系架构研究

为了进一步提高铁路通信网的整体网络安全防控能力,确保网络安全,对铁路通信网所面临的网络安全威胁进行了分析;结合铁路通信业务运用及维护管理特点,从管理、运维、技术等方面进行研究,提出了铁路通信网网络安全体系架构,为未来全面开展铁路通信网络安全防护工作提供参考。     

利用体检信息探讨慢性病防控对策

近年来铁路作业人员突发疾病死亡的情况呈上升态势,直接威胁运输安全生产.利用职工健康体检信息,经过对存在问题的分析,探讨创建新思维,坚持多部门、多系统合作,发挥铁路疾病预防控制所的专业优势,做好高血压、糖尿病等健康管理工作,作为铁路慢性病防控工作的主要对策.     

基于Cyber Kill Chain的铁路信息网络安全防御研究

为有效应对铁路企业面临的日益严峻的信息网络安全威胁,引入Cyber Kill Chain模型来识别和预防网络入侵活动,分析了该模型7个阶段相应的攻击行为特点,针对各阶段的预期目的,提出符合铁路行业特点的信息网络安全防御措施,以求在网络攻击较早阶段瓦解网络威胁,构建全方位、深层次的网络安全防御体系,保护铁路基础设施、应用系统、数据资源等免遭网络攻击破坏。     

既有普速铁路控制网的布设及测量

普速铁路通常开通时间较早,线路沉降、移动、变形等问题随着运营不断累积,威胁着列车的运行安全。为控制并解决普速铁路实际线形和位置与最初设计线形和位置相偏离的问题,本文参考高速铁路CPⅢ控制网模式,结合既有普速铁路实际运营环境和状况,提出建立普速铁路控制网的方案。普速铁路控制网的建立主要依托大地坐标系中选取的平面和高程控制点,利用大地测量的基本原理进行线路沿线控制点空间坐标的确定。普速铁路控制网既有助于保持既有普速铁路的技术状态,又能显著提高养护维修技术水平和工作效率,从而为我国铁路的全面发展提供重要保障。     

ZPW-2000A区间道口反方向预警通知的建议

ZPW-2000A区间开通增加了列车反方向的运行,但对于现有的铁路道口还没有反方向接近预警通知,对道口的安全构成了很大的威胁。现以津山线丁庄道口为例,通过增加反方向接近预警通知,来提高铁路道口的安全。     

汛期库区铁路水害防范措施浅见

分析研究造成铁路水害的原因，提出防范措施，以消除电站水库对铁路安全的潜在威胁。     

汛期库区铁路水害防范措施浅见

汛期电站水库影响,已造成鹰厦、外福铁路线路被淹、路基冲毁、桥梁坠落等水害,使铁路蒙受重大损失.本文综合分析研究造成铁路水害的原因,提高防范具体措施,以达到消除电站水库对铁路安全的潜在威胁.     

从设计角度谈提高铁路客站旅客安全出行的几点措施

随着我国铁路科学、高效的发展与建设,铁路旅客站房也随即进入了高密度设计与投入使用时期。旅客站房作为一个重要的交通节点设施,为旅客的安全出行提供服务。其与城市各种交通方式接驳、换乘,客流量大、客流密集、流线复杂,安全问题尤为突出。以铁路旅客车站设计为出发点,从色彩系统、引导标识系统、细部构造3个方面阐述提高旅客安全出行的可能,从不同角度寻求解决措施,使旅客站房能够更为安全地服务大众。     

互联网环境下铁路信息安全等级保护设计方案研究

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全等级保护解决方案,伴随互联网发展,铁路出现一批面向互联网提供服务的信息系统,该类信息系统的上线应用,生产系统不可避免与外网互联,信息安全受到威胁日益加大。本文提出了互联网接入管理中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系。基于该体系并结合互联网信息系统的特点,对安全方案设计开展了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考。