基于通信的列车控制系统中无线传输系统的安全性研究

在基于无线通信的城市轨道交通列车控制系统中,无线传输系统的安全性至关重要.分析了采用无线局域网的城市轨道交通基于通信的列车控制(CBTC)系统及其可能存在的安全问题;提出了基于IPSec协议的安全加强措施,设计并实现了基于IPSec的安全方案,建立了仿真测试平台.测试结果表明,IPSec安全方案具有较高的安全性和可用性,是提高城市轨道交通CBTC系统数据传输安全性的一种有效措施.     

基于IPSec的CBTC数据安全传输技术的研究

在研究基于通信的列车控制系统(CBTC)数据传输模式基础上,分析数据传输过程中可能受到的各种安全威胁,提出基于IPSec协议的接入保护方式。IPSec使用严格的密码认证协议及加密算法来保证IP通信的完整性和保密性,能有效地提高数据传输的安全性。     

基于IPsec的CBTC数据安全传输技术的研究

研究了CBTC数据传输模型,根据模型分析数据传输过程中可能受到的各种安全威胁,对于每种威胁提出相应的防范措施,并较为详细的分析了基于IPsec协议的接入保护方式。IPSec是一个工业标准网络安全协议,它使用了严格的密码认证协议和加密算法来保证IP通信的完整性和保密性,能有效提高数据传输的安全性。     

基于IPSee的CBTC数据安全传输技术的研究

在研究基于通信的列车控制系统（CBTC）数据传输模式基础上，分析数据传输过程中可能受到的各种安全威胁，提出基于IPSec协议的接入保护方式。IPSec使用严格的密码认证协议及加密算法来保证IP通信的完整性和保密性，能有效地提高数据传输的安全性。     

列车通信网络并行冗余方法与协议的研究

列车通信网络的可靠性是保证列车安全稳定运行的前提,根据列车通信网络的需求,构建一种并行传输的网络架构,通过改进的并行冗余协议PRP提高基于以太网的列车通信网络的可靠性。对PRP协议的冗余机制进行研究,针对PRP协议存在的问题,结合列车通信并行网络的需求,改进并行冗余协议的数据发送机制以及冗余算法。根据重要性对传输的数据进行分类并采取不同的传输策略:重要数据采用并行传输方式,能够使其故障恢复时间减小为零,保证了网络的可靠性;非重要数据采用交替传输方式,以缓解传输时的网络带宽压力。网络仿真结果验证了采用并行冗余协议的列车通信网络的可靠性。     

基于MQTT协议的道岔安全监测系统优化研究

城市轨道交通道岔运行状态实时监测,能有效提高列车运行安全性,并大幅度减少人工成本。从线缆传输带宽受限角度出发,提出一种基于消息队列遥测传输协议(MQTT)的城市轨道交通道岔安全监测系统,能够对数据优先级进行分类并实现动态时隙分配。利用图论的最短路径算法,实现信息的高效传输。利用MQTT协议轻量特性,优化了多数据并发的传输性能,改善现场传输带宽受限的不足,提高系统工作效率。     

浅谈IP安全(IPSec)

IPSec是作用于IP层的安全协议,可以支持IP级所有流量的加密和认证。IPSec可以对跨越LAN/ WAN、Internet的通信提供安全性。本文主要介绍IPsec协议,以及其工作方式。同时介绍了虚拟专用网(VPN)这一基于IPSec的实际应用。     

基于GSM-R的CTCS-3级列控系统安全数据传输通信协议栈分析

基于开放系统的安全数据传输理论,分析了开放传输系统的特点和应对策略,针对CTCS-3级列控系统安全数据传输,从数据链路层和传输层的角度探讨了用GSM-R来承载CTCS-3级列控安全数据传输时在协议方面所采取的差错控制、防止非授权接入等措施,在分析的基础上,给出了基于GSM-R开放系统的CTCS-3级列控系统连接建立详细过程。     

Linux下基于IPSec和应用层代理的安全系统的设计

说明IPSec的一种实现frees/wan的缺点,阐述在netfilter下实现Ipsec的思想,然后说明在应用层级由代理建立的安全机制.最后通过IPSec和squid相互结合,提出二种对计算机网络系统本身及其传输的信息都具有安全防护的设计.     

客运专线信号安全网的通信协议故障诊断系统

以铁路信号安全通信协议规范,如RSSP-1协议、RSSP-2协议、037协议等规范为基础,搭建了一套通信协议故障诊断系统,用以对采用铁路信号安全通信协议进行通信的安全设备之间传输的数据的有效性和逻辑性进行评判,从而实现对客运专线信号安全网数据的故障诊断。     

铁路工务部门网络办公系统的设计

铁路工务部门各生产车间与段机关距离较远,点多线长,而且生产业务数据多、变化快.如何在信息技术快速发展的今天,利用现有的计算机网络技术与资源搭建工务系统网络办公平台,快速、及时、准确地传递生产信息,提高工作效率,一直是新乡桥工段研究和探索的课题.在实际工作中,建立了铁路工务系统网络办公平台,该系统仿Windows资源管理操作习惯,整合生产、办公各子系统,实现站段对各车间、班组的公文管理、网络办公、信息传递、安全生产远程管理.     

在Click平台上实现IPSec/ESP隧道通信

Click是一种模块化软件路由器的开发平台.为了增强Click路由器的安全性,本文在普通Click路由器的基础上,利用Click平台可灵活配置的特点,为普通Click路由器加载了IPSec/ESP模块,并进行了验证测试和性能分析.     

网络地址转换的应用及其局限性分析

介绍了网络地址转换器(NAT)的基本原理和类型,总结了NAT的几种用途和它的应用现状,并对NAT的应用局限性进行了分析.探讨了NAT与几种网络安全协议的兼容性问题,重点分析了与IPSec协议的共存问题,并给出了解决办法.     

GAP技术在铁路计算机网络安全中的应用

介绍GAP网络隔离设备技术的工作原理,详细阐述其信息交换的方式和基本的构成模块,将GAP与同类安全技术作了技术比较,分析了早期产品的缺点,并结合铁路计算机网络安全项目的要求和特点提出了一个较为完整的解决方案.     

VxWorks操作系统下IKE协议的IPv6实现

在深入剖析IKE协议和嵌入式操作系统VxWorks的基础上,提出了一种基于VxWorks操作系统、支持IPv4/v6双栈的IKE协议实现方案,文中阐述了设计思路以及IKE各模块的功能及实现方法,并介绍了运行及测试结果。     

基于贝叶斯网络的驼峰超速连挂事故分析

针对驼峰超速连挂事故进行分析。分析对事故有重要影响的线路、调速设备和车辆等因素,考虑到贝叶斯网络能较好解决不确定性问题以及可以双向推理的特点,建立驼峰超速连挂事故树,并将其转化成贝叶斯网络,计算顶上事件的发生概率以及基本事件的后验概率。结果表明,超速连挂事故的主要影响因素为线路纵断面、调速设备制动能力以及新型重载车辆三方面。进一步考虑新型重载车辆的共因失效问题,建立贝叶斯共因失效混合网络,计算并分析新型重载车辆对超速连挂事故的影响程度以及对既有驼峰的适应性。     

基于轮廓特征拐点的遮挡车辆分离方法研究

遮挡是智能交通系统中车辆检测、跟踪和识别时较难解决的问题之一.本文主要针对智能交通系统中车辆之间的遮挡,以车辆常用的矩形模板为先验知识,首先对存在车辆遮挡的连通区域提取边缘轮廓,然后获取轮廓上的4类特征拐点,最后采用本文提出的基于轮廓特征拐点的车辆分离算法,将相互遮挡的车辆分离开来,便于后续对车辆的跟踪、匹配等处理.实验结果表明,本文提出的算法具有有效性、可行性和良好的应用前景.     

电力机车防寒设计探讨

分析我国高寒地区机车的运用状况,指出电力机车在低温环境下所面临的问题,并从机车的低温试验、关键部件、相关材料以及防寒加热等方面,提出电力机车防寒设计的技术措施。     

桥上无砟轨道结构形式对无缝道岔的影响分析

介绍桥上无缝道岔轨下基础“门”形筋混凝土道床、带限凸台道床板、底座纵连式道岔板5种无砟轨道结构。建立桥上3种无砟轨道结构的无缝道岔模型,提出计算参数,分析3种无砟轨道结构对桥上无缝道岔受力和变形影响,并进行计算。计算结果表明,桥上底座纵连式无砟轨道结构无缝道岔与桥梁的纵向相互作用力较小,是一种受力较为合理的结构形式。