全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

基于BIM的铁路基础设施运维管理平台总体方案及关键技术研究

为了提高设计建设期数据资料的应用价值，实现铁路基础设施的可视化、信息化、规范化管理，提出基于BIM的铁路基础设施运维管理平台总体方案。方案阐述了当前铁路运维管理信息化系统的发展现状，分析了信息化平台建设的具体需求，从总体架构、网络架构和关键技术3个方面给出了详细的设计思路和实现方法。对BIM技术在铁路基础设施运维管理领域的应用研究具有一定的指导意义。     

铁路网络安全威胁及漏洞管理平台研究

为提高铁路行业对网络安全威胁及漏洞的整体防范能力,提升铁路系统运维管理水平,实现网络安全威胁及漏洞全生命周期闭环式管理,研究提出铁路网络安全威胁及漏洞管理平台。通过研究漏洞修复优先级算法、安全威胁及漏洞动态更新技术,设计平台总体架构、网络架构、主要功能及应用场景。可为建立铁路网络安全威胁及漏洞管理体系、构建行业漏洞知识库和补丁库提供参考。     

铁路信息系统网络安全风险评估指标体系研究

借鉴国内外信息系统网络安全风险评估方面的经验和教训，结合铁路行业网络安全和信息化治理体系要求，从安全管理保障、安全技术保障和安全运维保障3个层面，建立铁路信息系统网络安全风险评估体系，开展定性与定量相结合的检查评估方法研究。该研究可为从事铁路网络安全管理人员、维护人员开展网络安全风险评估、安全自查工作提供理论依据和技术参考，对铁路信息系统网络安全管理工作具有重要意义。     

面向铁路信息中心的可视化应急监测预警系统设计

针对铁路局集团公司运维人员及应急领导小组所在地与机房监控中心分处两地且无共享可视化界面的问题,设计了面向铁路信息中心的可视化应急监测预警系统,该系统采用网络远程集中管控器、大屏显示、音视频传输等技术,解决了日常运维和应急指挥处置受区域限制、无法共享信息系统的问题。实践证明,该系统满足应急工作快速响应和处置的管理要求,能够大幅提升铁路信息系统网络监测预警与应急处置工作时效性。     

轨道车辆智能运维技术发展及应用现状

我国轨道交通车辆保有量巨大,基础设施建设投入日益增加,如何满足车辆运行安全可靠、维修工作经济高效及维修资源优化配置是当前重要研究课题。轨道车辆智能运维技术为其关键零部件的故障诊断、寿命预测与健康管理提供了重要支撑。文章根据车辆运维现状,结合轨道交通发展趋势与应用需求,阐述了轨道车辆智能运维技术要求及状态修的基础条件,对故障预测与健康管理、车辆状态感知、网络实时通信、大数据云平台等智能运维应用的关键技术进行了分析,并展望了其发展方向和面临的挑战。     

黄骅港智能调度与控制系统运维平台设计与实现

为保障黄骅港智能调度与控制系统可靠运行,减轻设备维护人员工作强度,设计并实现了黄骅港智能调度与控制系统运行维护（简称：运维）平台。该平台基于Spring Boot+Vue的集成开发框架,实现设备在调试、运用到报废整个运营过程中的资源管理;利用SNMP、SSH、WMI、Syslog和JDBC等协议实现设备状态的实时监控;基于客户端代理模式实现文件传输功能;搭载大数据分析技术,建立相应的智能化分析模型,为设备管理提供相应的决策支持;借助可视化技术实现设备监测数据的直观展示。该运维平台的应用可有效提升黄骅港智能调度与控制系统设备的维护效率、降低设备运维管理强度,为制定系统设备的运维管理策略提供参考。     

面向城市轨道交通运维阶段的 BIM 模型建设

针对城市轨道交通工程建设阶段提交的建筑信息模型(BIM)应用于运维阶段普遍存在信息缺失、数据清洗 工作量大、与既有管控系统对接困难等问题,提出系统性解决方案。通过对运维阶段的应用场景及业务需求调研, 确立模型单元的几何精度、信息深度、数据结构、信息分类及编码等要求,给出具体的模型建设与数据采集方法; 通过建立模型分类编码、设计编号和资产管理编码的映射关系,模型能够顺利与各工程阶段信息采集库、综合监 控系统、资产管理系统实现数据融合,并通过运维平台实现设备运行状态的可视化监控与资产管理系统工单、台 账等信息的调取;通过模型技术要求与编码要求的严格实施,搭建出符合城市轨道交通三维可视化智慧运维需求 的全息模型。     

运维操作平台的设计与实现

随着铁路设备数量的逐渐增加，传统的运维方式已无法满足设备维护的需求，而便捷高效的操作方法对于自动化高速发展的今天尤为重要。根据实际需求，开发和设计出一款综合性运维操作平台，该平台将数据与操作相结合，实现了数据备份，模糊检索，批量远程自检，数据同步，以及网络错误告警提示等功能，实现对Windows服务器、Linux服务器及网络设备的数据管理、批量连接性能测试及远程快捷操作，从技术方面为运维工作提供帮助。     

防火墙技术及虚拟专用网络的建立

随着互联网的迅速发展和普及,网络系统的安全越来越重要.文章阐述了防火墙的概要,在网络技术上的作用及特点,介绍了虚拟专用网络与防火墙的结合,使网络安全有了更切实的保障,并提出了应用虚拟专用网络,加强防火墙安全的设计策略.     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

城市轨道交通综合智能运维平台研究与设计

为解决城市轨道交通运维难度大、人工维修经验局限、智能运维水平低等问题,基于物联网、云计算、大数据等新一代信息技术,研究设计一种融合车辆、工务、供电、通信、信号与车站设施设备的城市轨道交通综合智能运维平台。从业务需求出发,对平台技术架构、主要功能、关键技术进行设计和阐述,实现实时监测、资产管理、智能运维及智能决策等功能,对提升运维管理水平和数字化保障能力具有参考意义。     

智慧城轨云平台和数据平台及 网络安全融合协同技术研究

通过调研国内外城轨领域云平台、数据平台、网络安全的现状,针对目前国外无参考案例以及国内云平 台、数据平台、网络安全建设融合协同性不足的问题,分析云架构下数据平台的实施需求,重点研究云数据库、 数据平台的技术栈比选、云平台与数据平台纳管等,分析城轨云平台网络安全的总体需求,深入研究云内统保和 系统自保、云平台和数据平台与网络安全资源池的协同,提出融合云平台、数据平台、网络安全、数据资源和系 统运维统一协同化的管理中心。研究表明,做好数据平台总体规划和选型,利用软件定义安全技术,可实现云平 台、数据平台、网络安全的融合协同,为城市轨道交通数字化转型及智慧化升级提供参考和借鉴。     

客运专线信号安全数据网网管系统安全防范及优化措施

通过对客运专线信号安全数据网网管系统存在的主要安全威胁的分析,提出了网络安全方案,从网管系统的网络结构,服务器、防火墙、路由器的安全配置、维护管理等方面论述了如何进行安全改进。     

云内云外融合网络安全 纵深防御体系研究

基于城轨行业网络安全建设现状和国内外网络安全行业新技术应用调研情况,分析城轨云的网络安全风 险,在遵循城轨协会各项技术规范和“平台统保、系统自保、边界防护、等保达标、安全确保”方针的基础上, 研究城轨云内云外融合网络安全纵深防御体系建设方法,提出安全能力分步建设步骤和区分网域差异化安全能力 构建理念,并探讨城轨云安全运维中心安全运营成熟度模型和各阶段目标,为后续城轨行业云平台安全规划建设 提供指导。通过对软件定义安全、零信任、云工作负载、安全运维中心等创新技术进行对比分析,测试验证了相 关技术在城轨云的创新应用场景,分析了创新技术所带来的技术效益。研究成果对于深化我国城轨云网络安全纵 深防御体系具有一定的参考意义。     

以云平台为底座的城轨云架构研究

从目前城市轨道交通信息化发展趋势出发,阐述在线网运营转型中面临的问题与挑战。结合《智慧城市轨道交通信息技术架构及网络安全规范》的要求,探讨城轨云架构作为基础平台在促进城市轨道交通信息化发展中的作用;研究云平台、网络安全、数据共享以及智能运维4个主要构成模块的功能与要求;重点探讨云平台作为城轨云架构的关键技术,其功能要求与技术选择将直接影响行业信息化的建设与发展;在具体工程项目中,应重点关注云平台技术的安全性、可靠性、稳定性以及可扩展能力,以统一服务“线网全业务、城轨多制式”为目标,构建一个开放的信息化基础平台。     

基于信息共享的城市轨道交通监控数据集成技术的研究

在分析城市轨道交通线网监控需求特征的基础上,提出了具有信息融合和基于共享平台的综合信息集成方案.通过探讨数据采集、处理、存储、服务、维护等多方面的信息共享机制,运用多种关键技术延伸了数据集成技术在运营管理监控中的功能.城市轨道交通监控数据的信息化深度集成对于提高网络运营管理水平和安全充分发挥了重要作用.