铁路数据通信网智慧运维平台研究

为了解决铁路数据通信网运维过程中缺乏IP地址的自动化准入和管理手段、CE交换机故障自动识别手段,以及对数据网设备、业务流量、IP地址的统一监测手段等问题,提出以综合运维、全网可视化、运维模型、IP画像等4种智能运维方法,实现更智能、更全面、更安全的智能运维管理平台。通过IP地址级的流量监测及分析、安全准入,及基于大数据的业务模型分析,实现数据通信网的集中管控和智能运维,以及异常流量、网络风暴、非法接入等监测功能。     

城轨列车智能综合检测系统的研究与应用

城市轨道交通智能运维与安全运行的需求促使集成于车辆上的不同检测系统应运而生。由于各检测系统的设计互相独立，导致车辆设计越发复杂，功耗攀升、布线困难、接口增多、空间拥挤、资源浪费等问题显现。文章提出一种智能综合检测系统，根据各检测子系统对运算资源的要求而设计融合主机硬件平台，可对运算任务进行聚类管理，以优化运算性能，减少融合主机硬件设备数量。基于B/S架构的综合管理软件，使系统运维更便捷。在平台和软件双层面实现多种检测系统的功能融合，既可满足所有功能需求，又可解决所面临的问题。     

铁路信息系统平台集中安全运维综合监管系统设计

研究铁路信息系统平台集中安全运维综合监管系统，解决目前铁路信息系统运维中，运维工具散乱、应用监控多且分散、运维知识管理力度不够、运维考核指标单一等突出问题。按照提出的集中安全运维综合监管系统整体建设思路与原则，设计出该系统的技术架构和应用架构，并对系统中9项子功能进行了详细设计，在设计过程中还深入研究了多项关键性技术。集中安全运维综合监管系统的提出，实现了信息系统平台运维的“三集化”要求，对提升铁路信息化运维水平具有重要意义。     

铁路站场无线Wi-Fi安全接入方案研究

针对目前铁路站场各类应用所使用的无线Wi-Fi网络接入存在的问题和风险，提出一种安全接入方案。依据等级保护相关技术要求和标准，从终端接入认证、用户身份认证、终端安全监测等方面对铁路站场移动终端安全接入方案进行构思，设计了铁路站场无线Wi-Fi安全接入框架及移动终端安全接入流程，明确了无线接入点、无线网络控制器、Wi-Fi安全接入网关、移动终端安全管理平台的功能定位。通过安全性分析，验证了该方案可实现铁路站场接入终端安全可控、接入用户安全可信、终端安全状态持续检测和异常终端拒绝接入等功能，支持铁路各站场Wi-Fi的统一管理和运维，降低了铁路站场网络安全防护的建设成本和运维成本，适用于各铁路局站场无线Wi-Fi环境。     

并行文件系统在车站系统备份中的应用

分析车站系统数据库和应用程序备份需求，深入研究GPFS并行文件系统的基本框架和功能特点，将新投产主机加入到既有的GPFS集群，实现对集群内共享存储的实时并发访问，解决了车站系统生产数据第三方集中备份以及应用应急恢复问题，达到了整合备份资源、规避单点隐患、节约备份成本的目的，进一步确保了铁路的信息安全生产。     

远程服务安全保障技术研究

保障信息化基础环境及平台的安全平稳运行，是全路日常工作的重要内容之一。目前，铁路众多信息化基础环境及平台已具备内部本地高安全有效运维的条件，但在面对远程运维以及可能涉及到的外部多方协作运维等特殊需求时，如何能继续保障操作的安全性、及时性、有效性并实现对其行为的可管、可控和可追溯，仍需要进行不断思考和认真研究。针对工作场景中面临的以上实际情况，结合作者多年的实践经验和技术积累，从安全传输认证、云桌面及企业移动管理（EMM，Enterprise Mobility Management）等角度进行了技术分析和思考，归纳出3种远程服务安全保障模式，对如何利用多种资源助力信息化安全平稳运维给出了相应的建议和意见。     

企业网络中ARP病毒快速定位和防范

本文介绍了ARP病毒攻击的原理、以及病毒发作后网络设备和主机的表象，还推荐了一款Ethereal软件，该软件针对ARP病毒发生的机理在较大的企业网中能快速、准确定位感染ARP病毒主机，同时本文简单阐述了ARP病毒防治办法。     

货车运行安全防范系统应用的探讨

介绍货车安全防范系统网络现状以及目前使用情况,以及笔者在安全防范系统运用过程中发现的部分问题,并针对存在问题提出优化配置车号识别设备、5T网络数据网专网、利用车号信息实行综合报警以及进一步加强指导造修功能.     

客专列控系统安全数据网组网方式介绍

安全数据网是客运专线各系统信息交互的通道.重点介绍武广客专、京沪客专安全数据网的功能及组成,并分析利弊.     

客专列控系统安全数据网组网方式介绍

安全数据网是客运专线各系统信息交互的通道.重点介绍武广客专、京沪客专安全数据网的功能及组成,并分析利弊.     

关于加强铁路货物装载安全问题的探讨

铁路货物装载加固是铁路运输组织工作的重要组成部分。本文从超载超重、偏载偏重、超限超高、加固材料和强度等几个方面系统的分析了我国铁路在货物装载加固方面常见的安全问题，并从设备和人员两方面分析了产生这些安全问题的具体原因，针对这些问题，提出了解决的办法和措施。     

强化货运安全技术管理确保提速调图顺利进行

在铁路第五次大面积提速调图过程中，为了确保运输安全，铁路货运安全管理部门全面强化货运安全技术管理，在加强基础理论研究、建立和完善明细化装载加固方案管理模式、利用先进监测设备和信息化手段建立货运计量和安全检测监控系统，以及落实安全责任制等方面做出了努力，取得了较好效果。     

基于海量运维数据的铁路数据中心风险预测与防控系统研究与开发

基于海量运维数据的风险预测和风险防控是铁路数据中心实现智能运维的基础性工作。围绕铁路数据中心智能运维需求，研究智能分析方法，依托铁路数据服务平台的大数据存储和数据共享服务能力，使用平台提供的数据预处理及模型训练、模型部署等工具，建立容量趋势预测、基于日志分析的风险预测、运行异常预测、施工风险预测等不同运维场景风险预测模型，完成模型训练、调优和测试，最后将通过实验验证的模型进行发布和上线更新。建立基于海量运维数据的铁路数据中心风险预测与防控系统，可以通过运维经验积累来改进评估指标和预测模型，提高风险预测的准确性及风险处置的有效性，帮助运维人员快速聚焦主要问题，有利于保障铁路数据中心长期安全稳定运行，夯实铁路运输生产安全的基础。     

关于在列尾装置主机加装放风阀的探讨

针对列车尾部安全防护装置主机在带风情况下不易妥，且可能对作业人员造成伤害的问题，分析论证了在列尾主机的风管连结器上加设“放风阀”的可行性及安全性。     

铁路货运装卸机械作业安全问题分析及对策

货改以后,货运中心安全重点为装载加固和劳动安全,而劳动安全关键是机械作业,着重分析机械作业安全问题的种类、产生原因以及对策措施等.     

网络安全状态在线定量评价算法

动态安全管理要求根据系统运行状况实时在线评估网络的安全状态。然而安全是一个难于量化的指标。在主机和网络安全状态定量评估方面,现有的安全标准不能提供一种快速、实用的工程化方法。综合分析影响主机和网络安全状态的各种因素,本文提出了一种网络安全状态在线定量评价体系和算法。算例表明该模型具有可操作性强、计算简单等特点,能够综合反映主机、网络运行时的安全状况。     

高铁数字化运维中的北斗创新应用

随着交通强国建设工程的不断推进，基于铁路安全可靠、高效运营的宗旨，对铁路高品质安全运营提出了更高的要求，迫切需要解决传统运营维护模式中存在的自动化程度低、运维成本高、作业效率低、缺乏对突发性灾害的主动预警等问题。以京沪高铁为背景，围绕基础设施环境、轨旁高耸构筑物、运维作业人员3个要素，提出一套北斗高精度卫星导航技术在高铁数字化运维中的应用方法，研究基础设施形变监测、通信铁塔倾斜监测、上道作业人员安全监测的业务数据在BIM+GIS数字孪生平台上的融合承载，并提出国内首例全功能高铁北斗安全生产示范应用设计方案，实现了沉降10 mm以上、建筑间位移25 mm以上的自动监控预警。该方法能够为高铁数字化运维提供可视化的现场监测信息以及智能化的决策信息，保障运营安全，提升运维效能。     

TMIS中央主机系统高可用性的设计与实现

概要介绍了TMIS中央主机系统对高可用性的需求背景,详细论述在系统平台、数据库、网络通信以及应用信息存储安全等各个方面采用的技术措施与达到的高可用性实际效果.     

徐州北站货运检查安全风险管理探讨

货运检查风险管理是为了培养良好的安全风险意识,加强安全风险事件控制。近年来,徐州北站通过加强货运检查工作,提高安全风险管理的针对性和实效性,重点对4个安全突出问题进行了整治,主要是敞车车门未按规定加固,卷钢、锯材等易窜动货物在运输途中移动,运输途中货物坠落,装载集装箱锁头未入位。通过扎实有效地做好安全风险管理工作,有效提高了徐州北站的货运风险控制能力。     

TMIS中央主机系统高可用性的设计与实现

在概要介绍了TMIS中央主机系统对高可用性的需求背景之后.详细论述了该系统在系统平台、数据库、网络通信以及应用信息存储安全等各个方面采用的技术措施与达到的高可用性实际效果.