货物列车端部窜出自动检测技术的研究

在铁路货物运输过程中，货物列车的装载状态是直接影响货物列车运行安全的重要因素之一，利用自动检测系统检查确认货物装载状态，保障货物列车行车安全已成为当前运输发展的趋势。本文介绍货运超偏载检测仪、货运安全检测门、货车预检系统等设备在检测货物装载超载、偏载、超限及装载状态的应用，并提出基于激光扫描结合图像处理的检测方法，完善了货运预检系统的相关检测功能。     

铁路货运计量安全检测监控系统V2.0版的研究与应用

为适应铁路货运安全保障和系统深化应用的需求,在完善既有功能的基础上,研发铁路货运计量安全检测监控系统V2.0,新增12个功能模块,实现对货物装载状态的动态全过程检测监控,为铁路货物运输安全保障提供了重要技术支撑手段.详细介绍新版铁路货运计量安全检测监控系统的系统架构、新增主要功能,从车站监控人员、设备维护人员、设备主管人员、装载加固人员、部级主管人员等方面分析不同用户对V2.0系统的应用功能和技巧,阐述了系统的主要创新点.     

铁路机制砂智能化生产管理系统设计

为解决当前铁路机制砂场信息化水平低、管理粗放等问题，设计一套涵盖生产、设备、人员、质量、安全及环保的铁路机制砂智能化生产管理系统。通过传感器和故障诊断技术，实现了粉尘、噪音、振动等环保指标的实时监控及设备故障诊断和预警；通过毫米波和图像处理技术实现机制砂成品质量快速检测；通过智能分析实现机制砂场在环保、质量、生产、安全方面的智能调度。应用表明，该系统提高了生产管理效率和产品质量，减少了人员安全、设备故障带来的经济损失，可为铁路机制砂场的信息化建设和管理提供参考。     

TPDS大数据分析系统设计

伴随着铁路货车大幅度提速、重载运输的快速发展,对货车安全管理、运用、检修业务提出了更高水平的要求.当前迫切需要通过对TPDS系统监测数据开展深入挖掘和规律分析工作,更加及时、有效地提供货车运行技术状态信息,为货车故障诊断与预测、货车检修提供辅助决策支撑.目前铁路车辆部门对TPDS系统历史监测数据深入挖掘研究和应用尚处于...     

高速铁路基础设施服役状态检测技术北大核心

高速铁路基础设施服役状态检测技术的研究是提高我国高速铁路服役品质和基础设施养护维修水平的基础,对我国高速铁路发展和长期安全运营具有重要意义。本文系统地介绍了我国高速铁路基础设施服役状态检测技术的最新研究成果及试验应用情况,包括高速铁路线上线下设施、牵引变电设备、接触网等基础设施服役状态监测与检测技术和装备,数据接入网技术和综合分析评估系统。此外,归纳了研究取得的基于超声导波的钢轨绝对应力及完整性监测评估技术等关键技术突破和基于多源数据整合的高速铁路检测与监测系统等主要创新点。建议进一步探讨高速铁路基础设施检测与监测系统的推广应用及在我国高速铁路大范围应用的模式。     

人员状态检测手段综述

要实现以人员状态管理为核心的"智能安全",就必须有客观、科学的技术手段对人员工作状态进行实时、在线检测。因此,研究铁路实际作业情景中(如机车乘务员驾驶作业)的人员状态实时监测及预警技术,对于提高铁路行车安全具有重要意义。综合国内外相关研究,对目前常见的人员状态检测技术与方法进行分析综述。     

受电弓状态动态检测系统在地铁检测中应用的可行性研究

受电弓作为接触网受电地铁车辆获取电能的关键设备,其质量好坏对地铁安全运营至关重要,因此其各项参数实时检测显得非常必要。本文介绍了地铁受电弓状态动态检测系统的组成,重点介绍了检测系统应用的关键检测技术和在国铁系统中发挥的检测作用,并研究了检测系统在地铁受电弓检测中的应用方案。     

接触网运行状态检测监测系统研究与实践

高速铁路供电安全检测监测系统(6C系统)能够检测监测接触网状态,为精确施修提供支撑,是提高接触网可靠性的必要手段。分析国内外复杂大系统的监测体系特征,梳理6C系统发展历程和应用需求。通过加强总体架构深化设计、更新技术标准规范、细化安装实施方案、开展认证评定等工作的部署,形成了接触网运行状态检测监测体系全生命周期管理的态势。同时,重点针对第6C装置进行分析研究,探讨今后深化发展的方向。     

高速铁路基础设施服役状态检测技术

高速铁路基础设施服役状态检测技术的研究是提高我国高速铁路服役品质和基础设施养护维修水平的基础,对我国高速铁路发展和长期安全运营具有重要意义。本文系统地介绍了我国高速铁路基础设施服役状态检测技术的最新研究成果及试验应用情况,包括高速铁路线上线下设施、牵引变电设备、接触网等基础设施服役状态监测与检测技术和装备,数据接入网技术和综合分析评估系统。此外,归纳了研究取得的基于超声导波的钢轨绝对应力及完整性监测评估技术等关键技术突破和基于多源数据整合的高速铁路检测与监测系统等主要创新点。建议进一步探讨高速铁路基础设施检测与监测系统的推广应用及在我国高速铁路大范围应用的模式。     

基于贝叶斯攻击图的CBTC系统安全风险评估

先进的无线通信技术、计算机技术在城市轨道交通中的应用,在促使列控系统快速发展的同时,也使得其面临的信息安全风险日益严峻。目前,应用于传统IT和工控领域的信息安全分析方法不能很好地满足基于通信的列车自动控制系统(Communication Based Train Control System, CBTC)对信息安全分析的需求。为了提出对CBTC系统安全进行评估的方法,在分析传统工控系统信息安全标准后,从资产、脆弱性、威胁源三个角度分析CBTC系统的信息安全风险,将贝叶斯攻击图(Bayesian Attack Graph, BAG)应用到CBTC系统风险评估建模中,并以ATS子系统为例,从入侵的攻击路径和对组件脆弱性的利用方式两个方面进行考虑,构建攻击模型,通过扩充BAG模型的节点来更好地描述系统特点。最终得到ATS子系统最易发生的信息安全事件以及在考虑黑客和内部恶意工作人员的入侵时,CBTC系统的风险等级。从构建的模型可以看出,CBTC系统处于安全状态。     

基于等级保护的信息安全风险评估方法

研究目的:根据我国信息安全风险评估工作的进展情况,结合信息安全风险评估项目,对安全评估实施过程和评估方法进行研究,解决信息安全评估实施中的关键技术问题。研究方法:结合国外信息安全等级保护准则和国内信息安全等级保护标准体系,采用定性与定量相结合的研究方法。研究结果:通过对国内外可信安全产品的等级评估准则的研究,从整体上形成了多级信息系统安全保护体系。针对信息安全风险评估项目的实施过程,提出了一种基于等级保护思想的信息安全评估方法。研究结论:完整的、正确的理解每一个安全保护等级的安全要求,并合理地确定目标系统的安全保护等级,是将安全等级保护合理地运用于信息安全风险评的重要前提。基于等级保护思想的信息安全风险评估是一种有效的信息安全风险评估方法,有利于信息系统的安全体系架构的建设。     

基于TCP/IP模型的企业网络安全威胁和对策研究

企业信息化程度越来越高,信息安全成为关乎企业生命的重要因素,按照TCP/IP网络模型分析企业信息系统面临的各个层面的安全威胁,研究安全策略、技术手段和管理制度防范这些威胁.     

云内云外融合网络安全 纵深防御体系研究

基于城轨行业网络安全建设现状和国内外网络安全行业新技术应用调研情况,分析城轨云的网络安全风 险,在遵循城轨协会各项技术规范和“平台统保、系统自保、边界防护、等保达标、安全确保”方针的基础上, 研究城轨云内云外融合网络安全纵深防御体系建设方法,提出安全能力分步建设步骤和区分网域差异化安全能力 构建理念,并探讨城轨云安全运维中心安全运营成熟度模型和各阶段目标,为后续城轨行业云平台安全规划建设 提供指导。通过对软件定义安全、零信任、云工作负载、安全运维中心等创新技术进行对比分析,测试验证了相 关技术在城轨云的创新应用场景,分析了创新技术所带来的技术效益。研究成果对于深化我国城轨云网络安全纵 深防御体系具有一定的参考意义。     

分析和设计安全协议的新逻辑

现有的逻辑,有的只可用于分析安全协议,而有的则只可用于设计安全协议.本文提出一种分析和设计安全协议的新逻辑.该逻辑不但可以用来分析安全协议,而且可以用来设计安全协议.通过运用该逻辑,使安全协议的设计和分析可以在同一种逻辑中进行.同时,该逻辑消除了用不同的方法来设计和分析安全协议的不一致性.在分析协议时,首先用逻辑对协议进行形式化,然后用推理规则对协议进行推理.如果不能推理出协议的最终目标,说明协议存在缺陷或者漏洞.在设计协议时,通过运用合成规则使协议设计者可用一种系统化的方法来构造满足需要的协议.最后,用该逻辑分析Woo-Lam协议,指出该协议不能满足协议目标.我们用该逻辑重新设计了该协议,说明重新设计的协议能够达到协议的目标.     

企业应用软件开发安全体系的构建

针对企业应用软件设计与开发过程中所需考虑的安全性问题,构建一套企业内部适用的应用软件开发安全体系.通过剖析企业应用软件常见漏洞防护技术,依照应用软件开发生命周期流程,从设计安全、编码安全、过程管理安全等方面重新梳理、补充企业应用软件开发安全体系的框架.考虑体系框架下对应安全要求,为了方便指导应用软件设计人员、代码开发人...     

城市轨道交通的非传统安全威胁及技术防范

近年来,针对城市轨道交通的恐怖袭击事件或灾难事件屡有发生,其公共安全已引起社会的高度关注.通过对安全概念和非传统安全特点的分析,认为城市轨道交通的公共开放性、高密度乘客流和系统的封闭性使其成为最易受到威胁和袭击的目标.提出非传统安全已经成为城市轨道交通公共安全首要任务,重点是应对恐怖主义及严重的暴力犯罪行为.从恐怖威胁类型、保护对象、防范区域出发,根据"事先发现得了"、"事中控制得住"、"事后交得出人"的防范目标,运用威慑、监控、威胁最小化、响应和恢复策略,提出整体的防范技术系统构架;并探讨了探测和检测系统、访问控制系统的构成,以及安全防范技术设计的原则和目标.     

面向复杂网络环境的铁路安全防护技术

当前网络环境愈趋复杂，而网络安全是铁路安全的基础，开展针对复杂网络环境的铁路安全防护研究具有重要的现实意义。文章根据铁路网络安全特点及需求，以网络安全数据为核心，建立4层铁路网络安全防护架构，结合以身份验证为中心的安全验证及服务于数据计算与处理的算力分配等技术，实现铁路网络从数据采集到安全分析的全过程防护。该研究可为铁路网络安全防御提供一定参考。     

铁路网络与信息安全风险管理研究

本文建立了三维结构的铁路网络与信息安全管理体系,分别从技术要素、管理要素和信息安全生命周期的角度对铁路信息安全风险进行深刻剖析.技术因素主要分为环境安全、系统安全、网络安全与应用安全;管理因素主要分为人员、机构和制度;信息系统生命周期从规划、设计、实施、运维到废弃的全生命周期过程中,针对技术因素的各个方面,都从安全风险的识别、评估和控制三个层次的纵深防御体系,进行了深入的研究与分析.本文对于有效降低铁路信息安全风险,提高铁路信息系统的安全性,保障铁路网络和信息系统安全、持续、稳定运行有着积极的推动与借鉴作用.     

网络安全状态在线定量评价算法

动态安全管理要求根据系统运行状况实时在线评估网络的安全状态。然而安全是一个难于量化的指标。在主机和网络安全状态定量评估方面,现有的安全标准不能提供一种快速、实用的工程化方法。综合分析影响主机和网络安全状态的各种因素,本文提出了一种网络安全状态在线定量评价体系和算法。算例表明该模型具有可操作性强、计算简单等特点,能够综合反映主机、网络运行时的安全状况。