Web网站的安全问题及防护策略

本文针对Web网站的安全现状进行分析，介绍目前常见的对Web网站攻击的手段和危害，探讨如何采取相应的防护策略加固网站的安全。     

货车运行安全防范系统应用的探讨

介绍货车安全防范系统网络现状以及目前使用情况,以及笔者在安全防范系统运用过程中发现的部分问题,并针对存在问题提出优化配置车号识别设备、5T网络数据网专网、利用车号信息实行综合报警以及进一步加强指导造修功能.     

职业安全与健康(卫生)网站面面观

互联网对全球社会生产和生活的影响日益加深 ,尤其在 2 1世纪全球经济一体化渐入高潮的今天 ,扫除网盲与排除文盲一样的重要。中国加入ＷＴＯ之后 ,了解我国及世界各贸易组织成员国有关职业安全卫生法规标准、安全动态信息、最新安全技术等资料 ,改进工作 ,缩小差距 ,则是我国所有安全卫生工作者的当务之急。而Ｉｎｔｅｒｎｅｔ正是值得开发利用的手段之一 ,它可以使我们不出国门 ,轻松获得许许多多公开的资料数据。现将查阅国内外大量网站的心得体会简述如下。1　国内网站及特点国内包括港台有权威性或代表性的安健网简列如下 :(1 )首都安…     

RSSP-II安全通信协议参数配置问题的分析

在CTCS-3级列控系统中,地面设备之间广泛采用RSSP-II安全通信协议,RSSP-II安全通信协议保障了这些设备间通信的可靠性。在实际的工程实施过程中,RSSP-II安全通信协议中各个配置参数的选取是一个问题,既要保障设备间通信的可靠性,还要尽可能提高通信的可用性,结合RSSP-II安全通信协议的工作特点,对协议中配置参数的选取问题进行分析,使得在工程配置RSSP-II安全通信协议的通信参数时,更加合理。     

安全关键软件数据防护措施研究

从数据编码、故障检测、“故障-安全”处理、数据测试等方面，给出安全关键软件在设计实现阶段的数据安全防护措施，以及提高数据可测性的设计措施，有助于全面防范动、静态数据的系统性失效和随机性失效；最后，提出在数据生产配置阶段，利用离线数据检验工具来提高数据生产效率和数据正确性。     

起重机两种安全装置的思考

概述起重机制动器配置时应考虑的原则、问题和为了防范葫芦式起重机发生起重伤害事故采用的多种安全防护装置。     

车号信息综合利用的探讨

通过对5T设备维修日常工作的总结，提出车号自动识别系统和安全防范系统在优化安装；综合利用及厂段车号指导厂段修等方面的建议。     

弹性编码综合管理系统

弹性编码是交换网整治改革的一项重要工程。新建交换局电话号码和设备端口不再固定配置，要根据市场需要进行配置。而既有交换局在用户放号率低的局点，将设备端子集中调整，卒出富余的用户板灵活待用。这样，降低了运营成本，提高了设备端口的资源利用率，规范了用户线端口配置。对高话务量的用户群，分开设备配置有利于均衡话务负载；对大客户，让电话号码配置在不同的设备上，也有利于安全管理。     

如何防范针对12306网站的恶意抢票插件

铁路12306网站在春运期间单日售票量突破500万张,12306网站已基本能够满足春运大量旅客同时购票的需求。但由于抢票插件的日渐盛行,围绕着售票公平性牵出了诸多话题。本文从验证码识别、用户行为分析、手机应用安全几个方面,阐述了如何防范抢票插件的恶意抢票行为。并结合实际给出了一些具体的解决方案。     

基于XSD的配置工具数据处理安全平台

为城市轨道交通信号系统设备的用户配置工具开发了可通用的、基于可扩展标记语言模式定义（XSD,XML Schema Definition）的配置工具数据处理安全平台，该平台通过类生成模块与通用数据处理模块的相互配合，完成信号系统配置数据的输入/输出处理，用户配置工具可方便地进行数据的读/写操作，提高用户配置工具的开发效率。     

组建网站常用技术的研究与实现

作者在开发网站的实际工作中,对网站的运行平台,Web服务器和响应的开发工具记性了研究,对所采用的开发工具,在使用的过程中进行了比较,,结合网站的开发实践,给出了组建网站所使用的技术及网站的Web服务器配置的实例.     

什么是“五T”系统

车辆提速后为安全防范和预警，增加了几项安全防范系统，概括起来，主要由THDS、TPDS、TADS、TFDS、TWDS五大系统组成，简称为“五T”系统。     

2004年铁路劳动安全和特种设备安全重点工作

2004年，铁路劳动安全和特种设备安全工作要适应铁路跨越式发展战略的需要，认真贯彻《安全生产法》和全路运输安全工作会议精神，以确保第五次大面积提速调图安全为重点，坚持“以人为本”的思想，强化安全生产责任制，严格作业控制，增强安全预警和事故防范能力，力求从安全管理体制、控制机制上有所创新和深化，保持安全生产形势的基本稳定。     

可配置安全通信协议栈的设计

依据IEC 62280:2014标准并考虑车载ATP与ZC、多普勒雷达、人机接口、BTM之间的通信协议,设计了一种可用于城轨CBTC各子系统间通信的可配置协议栈。本协议栈提供了多种安全校验机制,在通信异常发生时,具有故障—安全的能力。     

DSP系统在机车监控装置过机校正中的应用

机车运行监控记录装置作为科技保安全的一种设备，能有效防止铁路运输“两冒一超”事故，目前已经成为机车上的重要基础配置。随着机车运行交路的不断延长和乘务方式的不断改革，监控装置在铁路行车安全领域内作用日益突出。     

网络时代的信息安全

阐述了在网络信息安全管理中怎样处理好人、技术和管理3方面的关系，列举了网络信息可能遇到的各种主要风险，怎样防范这些风险的技术手段，安全管理规章制度的制定和实施及安全教育等方面的内容。     

基于正则表达式的防火墙安全配置核查方法研究

本文以铁路车站客票网防火墙为研究对象,提出了一种基于正则表达式的防火墙安全配置核查方法。此方法使用正则表达式匹配代替人工评判,提高了核查的效率;同时,该方法的安全配置基于信息安全国家标准要求和实际业务需求制定,降低了核查的主观性。     

对《铁路车辆安全防范预警系统设计规范》有关问题的探讨

结合近年来的工程实践，对正在编制的《铁路车辆安全防范预警系统设计规范》中有关铁路车辆安全防范预警各子系统探测站布局原则、各子系统探测站轨边设备的合建原则等，进行了详细论述。     

对安全生产事故频发现象的反思

现代工业文明在给人们带来效益、舒适的同时，如不注意规则也会给人们的生活带来负面影响，其中最突出的问题之一，就是在社会生活和生产活动中事故与灾难频发。究其原因主要是：(1)经营管理者重效益轻安全，安全设施投入严重不足；(2)安全教育培训流于形式；(3)安监部门执纪执法不严；(4)领导者安全意识淡薄，社会整体安全功能不健全。反思近年的安全生产工作，面向新世纪，尤其是入世后的严峻形势，更加感到任重道远，必须严格按照“三个代表”要求，切实改变观念，始终把人民群众的安危放在首位，摆正安全与生产、效益、可持续发展的关系，扎实抓好安全生产和事故防范工作。     

实施立体防范维护铁路环境安全

洛阳铁路分局通过实施站区联防、行车联控、阵地防范、地铁联防等措施，使分局管内铁路环境安全状况由乱到冶，从中总结出维护铁路环境安全必须加强组织领导、强化责任考核、改善基础装备，才能保障铁路运输安全的长治久安。