铁路网络攻防靶场平台方案研究

为解决铁路网络安全主动防御能力不足的难题,缓解长期被动防护的压力,切实强化主动安全防护能力,结合铁路网络安全现状,针对铁路网络安全面临的突出问题,研究提出铁路网络攻防靶场平台方案;平台整合既有资源,可模拟铁路网络实际生产环境,提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务,有助于强化铁路网络安全防护能力,促进铁路网络安全防护水平的提升。     

构建铁路数据通信网骨干网的网络安全管理中心

针对当前铁路通信网络面临的安全问题,提出铁路数据通信网骨干网的网络安全管理中心的构建方案,通过被动、主动的防御手段,力争构建一个完整的、动态的网络安全管理中心,将铁路通信网络调整到最安全和风险最低的状态,持续地保证铁路通信各系统的网络安全。     

计算机网络安全的现状和发展趋势

阐述了计算机网络安全的现状和发展趋势,分析了计算机网络安全存在的问题,静态的网络防御策略,风险管理网络安全策略和可适应安全管理策略.     

基于等级保护2.0的中小型企业网络安全建设研究

针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全和移动应用安全等方面提出了网络安全建设的技术方案.所提方案能够使企业改造后的网络安全等级符合国家相关法...     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

铁路计算机网络安全系统建设广铁集团试点工程顺利实施成功

随着计算机网络和应用已经逐步深入到铁路行业的多个应用领域和系统,许多应用系统存在着极大的信息安全风险和隐患,网络病毒和各类计算机犯罪及“黑客”攻击网络事件屡有发生,系统的信息安全问题,网络安全性显得日益重要。因此,按照国家标准构建铁路信息安全保障体系,铁道部领导给予了高度重视。为整体解决企业网络安全问题,并实现对社会公网的安全连接,铁道部决定进一步加强网络安全,解决安全隐患。铁路网络专家于2002年制定了总体方案并获得有关部门批准,决定将广铁集团公司作为网络安全工程的试点。广铁集团试点工程在铁道部信息中心的指…     

网络安全存在问题解决方法的研究

计算机网络所面临的安全问题,分析了网络安全方面存在的一些问题,提出了解决问题的方法.     

新形势下铁路网络安全工作探索与发展展望

近年来，我国加快推进网络安全管理制度和标准建设，科学应对网络安全突出问题，不断加强网络安全治理能力建设。在全社会高度重视网络安全工作的新形势下，铁路企业积极构建网络安全纵深防御体系，全面收敛网络暴露面，大力加强网络安全监管，持续打造网络安全专业团队，多措并举提升铁路网络安全治理能力。在铁路改革发展新阶段，建设智能铁路、高度集中的大型数据中心、高度复杂的铁路信息网络，加大了铁路网络安全防控难度。面对新形势新问题，从系统性、整体性角度进行统筹考虑，研究提出加强铁路网络安全管理、提升铁路网络安全防护能力的若干策略，主要包括:加强顶层设计，推动制度机制体系完善、责任制落实，坚持分级分类、分区分域、纵深防御、重点突出，强化主动收敛暴露面、主动防护、实时全面态势感知、智能监测预警，加强应急演练、攻防对抗演练，注重技术储备、经验积累和人才培养。     

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。     

客票系统网络安全分析

本文介绍了客票系统网络安全现状，分析了客票预订和发售系统网络拓扑结构和与其它业务系统的关系，阐述了目前客票系统网络安全所采取的相关应对措施，以及存在的问题和不足之处，提出了防范网络病毒入侵，提高网络安全性的一些建议。     

探析编组站网络系统安全问题

分析编组站网络安全管理存在的问题,并根据自身工作实践介绍对网络内外供电设备系统、计算机病毒防治和防火墙技术等问题采取的安全管理措施。     

铁路网络安全等级保护管理系统研究

随着国内外网络安全形势逐渐严峻，铁路网络安全等级保护相关问题也日益倍增。为解决铁路网络安全工作不统一、不规范的问题，研究了铁路网络安全等级保护管理系统。结合网络安全等级保护2.0的标准要求，对系统进行了需求分析和架构设计。结合铁路特有的业务走向和管理流程，制定了备案、整改、测评流程，设计了工作台、台账管理、定级备案、测评管理、整改规划、监督检查、知识库、统计分析等多项功能。完善了铁路网络安全管理体系，在开展网络安全管理工作方面为铁路相关单位提供参考。     

客运专线信号安全数据网网管系统安全防范及优化措施

通过对客运专线信号安全数据网网管系统存在的主要安全威胁的分析,提出了网络安全方案,从网管系统的网络结构,服务器、防火墙、路由器的安全配置、维护管理等方面论述了如何进行安全改进。     

综合网终端安全准入系统的设计与实现

为解决中国铁路济南局集团有限公司综合网终端接入存在的安全风险、IP地址管理问题，设计一套从技术和管理层面解决综合网IP地址管理与终端准入控制等问题的系统，确保综合网稳定运行不受IP地址混乱的影响。同时通过动态ACL集中联动技术、终端安装入网注册客户端，对终端进行准入控制，构建终端可视、安全可信的边界管控，切实解决网络边界安全问题。     

基于网络安全策略的可视化管理平台研究

为实现网络安全策略可视化、精细化和集中化管理，并将网络安全策略自动化管理融入日常网络运行维护（简称：运维）工作中，文章分别从网络安全视角和工作流程视角，研究网络安全策略优化清理技术、安全拓扑域管理技术、建模与分析技术及策略应急处置技术，构建基于网络安全策略的可视化管理平台。该平台提供快速检测不合规安全策略及实时监测网络防火墙状态等功能。在运维管理工作中的实际应用表明，该平台可确保网络安全策略满足合规管理要求与安全控制要求，实现网络安全策略持续合规运维，提高防火墙的应用效果与网络安全防御的整体水平。