铁路站场无线Wi-Fi安全接入方案研究

针对目前铁路站场各类应用所使用的无线Wi-Fi网络接入存在的问题和风险，提出一种安全接入方案。依据等级保护相关技术要求和标准，从终端接入认证、用户身份认证、终端安全监测等方面对铁路站场移动终端安全接入方案进行构思，设计了铁路站场无线Wi-Fi安全接入框架及移动终端安全接入流程，明确了无线接入点、无线网络控制器、Wi-Fi安全接入网关、移动终端安全管理平台的功能定位。通过安全性分析，验证了该方案可实现铁路站场接入终端安全可控、接入用户安全可信、终端安全状态持续检测和异常终端拒绝接入等功能，支持铁路各站场Wi-Fi的统一管理和运维，降低了铁路站场网络安全防护的建设成本和运维成本，适用于各铁路局站场无线Wi-Fi环境。     

中移铁通有限公司北京分公司

<正>中国移动和对讲多媒体对讲4G新体验"和对讲"是基于移动通信网络,为集团客户提供基础对讲、多媒体对讲、可视化调度等业务。"和对讲"由对讲手机及调度管理平台两部分组成,主要包括一对一、一对多对讲、多路会话等基础对话,多媒体消息、视频图文上报、实时视频回传等多媒体对讲,及组织架构管理、未知调度等可视化调度管理等服务。业务支持2G/3G/4G及wifi网络接入,根据用户需求提供全网统一的CMNET APN及专用APN两种接入方式。可在专用终端和通用终端上承载使用。借助4G网络"和对讲"可以提供更好的通信体验、更丰富的     

浅议中国铁路信息化建设策略

中国铁路信息化技术应用起步于20世纪60年代,经过几十年尤其是近10年的发展,全路已建成了覆盖铁道部、18个铁路局、2000多个主要站段的铁路计算机专用网络．拥有大、中、小型计算机2000余台,微型计算机和计算机终端20多万台。目前已有铁路货运管理、客票发售和预定、调度管理、财务管理、统计分析、车号自动识别、办公自动化系统等一大批信息系统相继运行。铁路信息化系统已经渗透到了运输生产涉及的几乎所有部门和环节。     

铁路移动终端安全管控方案探讨

移动终端在铁路运输生产的广泛应用提高了工作效率,但同时也不可避免地带来了新的网络安全风险。本文从铁路移动终端应用中所面临的主要安全风险出发,按照“一个中心、三重防护”的原则,基于可信技术来构建以“身份和数据”为中心的主动防御体系,从移动终端设备安全、应用安全、网络安全、数据安全等方面提出了管控方案;结合移动终端访问铁路业务的流程将网络划分为铁路内部网络区域、网络边界区域以及移动终端所处的外部网络区域3个不同区域,给出了移动终端安全管控方案的部署过程。     

基于HCE的轨道交通售检票系统构想与实践

随着城市轨道交通的快速发展及科技创新快捷便民运营理念的深入,移动支付在轨道交通领域的应用不断深入。在介绍国内NFC手机支付方案分类及现状的基础上,结合NFC最新技术,对涵盖用户账户管理、手机票生成、手机票消费、用户凭证管理、交易安全管理、交易结算处理的HCE网络售检票系统组网方式,以及关联售票终端智能化方案等开展研究,并将HCE网络售检票方案付诸实践。     

一种基于终端决策的自适应垂直切换算法

在未来的异构环境中,网络间的垂直切换将对QoS保证产生重要影响。首先建立一个利用各种移动通信系统中的广播信道广播业务质量信息、支持基于移动终端侧进行垂直切换的通用模型,并描述业务质量评价指标的定义以及终端侧进行切换判决的处理流程。然后应用检测与估值理论提出一种支持这一模型的自适应预测切换算法。算法依据接收到的广播业务质量信息,预测下一时间段用户获得的服务质量,继而做出切换判决。最后给出算法自身执行过程中跟踪多个接入网络业务质量状态的仿真,并以终端获得的服务质量以及切换事件发生的概率为指标、与基于简单预测和线性预测的切换算法进行了对比仿真。该算法能够实时地为用户选择最佳的接入网络,并提高网络侧的资源利用率。     

构建安全的铁路信息网络问题与对策

从网络设备、路由规划、用户隔离、防攻击、信息加密、终端安全等方面对铁路信息网络面临的各种安全问题进行了探讨。针对这些问题,作者结合实际工作提出了相应的解决方案。     

HY940系列数字式语音记录仪及其网络管理

自2000年以来，以磁带为记录媒体的语音记录设备正逐步淘汰，以闪烁存储器为记录媒体的数字化语音记录设备得到了广泛的应用。目前铁路大部分车站均采用全数字式通信语音记录仪，其电子化、无机械磨损、功能全面等特点，得到了广大铁路用户的好评。但在使用过程中也暴露一些问题需要解决。     

面向5G的边缘计算技术在铁路编组站中的应用研究

5G技术是构建智能铁路的重要基础，而边缘计算技术通过与5G技术协同，在靠近用户的接入网络边缘处提供统一的边缘计算能力，可大大降低业务时延，并可借助5G网络的开放能力更好地进行业务创新，应用场景广阔。本文在借鉴欧洲电信标准化协会ETSI发布的边缘计算技术相关标准的基础上，以铁路编组站场景为例，研究提出了编组站边缘计算技术架构，总结了基于电信运营商5G网络环境下开展边缘计算应用实践的关键问题。目前研究成果已在部分铁路编组站得到应用，取得了良好的效果，可进一步推广运用到货运站、客运站等铁路站场。     

基于身份标签的一体化网络接入认证方案

本文针对一体化网络体系结构中接入认证机制的安全问题,提出一种基于身份标签的一体化网络新型接入认证方案,该方案采用"挑战-应答"的方式,充分结合一体化网络体系结构的特点与现有数字证书机制的优势,实现用户终端与接入网络的双向认证;并且,该方案采用"身份标签"将接入用户的数字证书与接入标志绑定,实现用户的身份信息与用户终端的真实对应关系;同时,通过对用户终端实施可持续性认证,有效地保障了一体化网络体系中信息源的真实性,从而提高一体化网络接入的可控可管性。最后对该方案的安全性与初始接入认证过程的性能进行定性分析与比较,并对身份标签的可持续性认证进行会话性能分析。     

基于有限状态机的自动切换机制的设计与实现

为应对各种复杂的无线通信环境,如乒乓效应、快速切换、异构网切换等问题,介绍一种基于有限状态机的移动终端自动切换的控制方法,通过记录状态对各种正常以及异常事件的响应,构建完备的有限状态机对终端的切换过程进行自动控制.本文还介绍了自动切换机制在实脸网络中的实现过程.结果表明,采用有限状态机控制的切换过程能够很好地处理各种可预见的事件,根据实际情况灵活调节各种参数,提高切换的灵活性和稳定可控性.     

TJWX-2000型信号微机监测系统设计

TJWX-2000型信号微机监测系统应用传感器和现场总线技术采集铁路信号设备的基础数据。通过计算机网络实时传输数据并汇总至电务段服务器，服务器使用数据库技术管理数据，铁路各应用部门可在终端上通过专线或拨号线路随时查询数据。此系统不仅是信号设备的维修管理系统。同时也是行车安全保障系统。     

铁路通信多终端多业务协同的服务系统研究

研究一种铁路通信多终端多业务协同的服务系统,利用多种铁路周边广域网和个域网通信能力,创建驾驶员终端、管理终端、员工终端等。巧妙地运用异构网络融合、多路径技术、多终端技术,对铁路运营,包括维护、整修等业务进行综合性管理。解决单一广域网链路无法满足所有铁路业务的吞吐量需求问题,让铁路运营的各种需求与信息得到及时的反馈与交互,提高工程作业车辆的利用效率,保障铁路施工维护作业的安全。     

综合监控智能通信终端在铁路中的应用

对综合监控LT2622 E1-L inker智能通信终端功能进行了描述,分析了E1接口方案、光接口方案、V35接口方案及网络管理等,并对通信终端设备的应用进行分析,LT2622 E1-L inker智能通信终端规范互联互通通信协议,稳定性、兼容性好,适合在铁路监控系统中应用。     

用户接入网——铁路通信现代化的重要手段

当今已经进入信息社会。信息的传递已经从简单的电话、电报、传真方式发展到语音、数据、图像等多种信息传输方式。如模拟电话变成了多功能的数字电话,传统的电报机被PC机取代,计算机互联网、多媒体终端等等应运而生。它们的出现将彻底改变人类的生活方式和社会面貌,同时也对通信网络提出了更高的要求。这些新的业务安全、可靠、快速地上网,既要靠信息高速公路的快速传送,也要靠用户接入网的组织。 什么是接入网?接入网是位于业务节点到用户终端之间的网络设备,是整个通信网中的一个重要的     

办公网常见网络故障解决方法

本文根据笔者4年来维护成都铁路局域网的经验，描述了办公网常见的网络不通现象及解决办法，帮助众多的网络用户更快地发现问题所在、更好地排除网络故障。     

铁路5G-R智能手持终端设计方案

随着我国铁路5G-R网络建设和铁路移动互联网的发展,5G-R智能手持终端在铁路各专业中的应用将越来越广泛。介绍铁路手持终端发展现状与趋势;分析铁路手持终端在铁路各专业应用场景中的通信业务需求;提出5G-R智能手持终端的总体设计方案;从终端用户的使用体验出发,提出5G-R智能手持终端的多业务融合方案、业务优先级保障方案以及通信业务与移动应用融合方案;针对5G-R手持终端智能化和宽带化引入的网络安全问题,提出终端安全管控和移动应用商店解决方案。     

基于IOS的灾害监测系统移动终端的研究与设计

高速铁路自然灾害及异物侵限监测系统（简称:灾害监测系统）是高速铁路行车安全的重要基础保障系统之一,已建设的高速铁路均按线建设了灾害监测系统。为了能使用户随时随地掌握和处理灾害监测系统的报警信息,提高用户的工作效率,解决灾害监测系统时效性等问题,研究和设计了灾害监测系统移动终端。结合X-Code、React Native和Ajax等IOS开发技术,设计灾害监测系统移动终端（IOS版）的架构、功能、数据处理流程等,实现了灾害监测系统的移动终端。实验结果表明,灾害监测系统的移动终端能够提高信息时效性和快速处置问题的能力,为移动终端的开发提供了技术储备。     

2000年问题解决方案

系统地阐述了2000年问题产生的根源,在PC和BIOS中的问题解决方法和应用软件中的2000年问题的解决方法,如扩大日期的信息或窗口法,日期操纵法,数据压缩法等。对尚存在2000年问题的用户有实用价值。     

WLAN与B3G结合的结构框架和接入技术

讨论了无线局域网（WLAN）与B3G移动蜂窝网络相结合的意义与发展前景，提出WLAN和B3G网络互连的基本结构框架模型，并对模型的重要组成部分进行分析。该模型采用松耦合的工作方式，结构框架中的WLAN接入网为用户与B3G核心网的业务连接提供了桥梁，起到了关键性作用。同时在B3G核心网络中加入了无线接入网关（WAG）和数据包网关（PDG），用来为从WLAN接入的用户提供服务。还讨论了两种不同类型用户的移动终端（MT）的接入问题，包括拥有（U）SIM卡的3G注册用户和非3G注册用户。设计出3G注册用户通过WLAN接入B3G网络的流程图和主要程序；同时也提供了非3G注册用户接入B3G核心网络的解决办法和详细进程。