浅谈计算机网络安全

通过阐述计算机网络安全的概念和威胁因素,对网络扫描侦听、密码破解、安全漏洞攻击、拒绝服务攻击、恶意代码等攻击手段和访问控制、数据加密、防火墙、入侵检测等安全防御技术进行分析,探讨保证计算机网络安全的有效方法和防护措施。     

浅谈网络防御及安全对策

介绍了网络病毒攻击的手段和途径,对此提出了相应的防御方法。     

铁路网络安全攻防仿真实验平台方案设计

研究并采用柔性虚实互联、异构数据融合、攻击检测、攻击溯源等技术,设计铁路网络安全攻防仿真实验平台,借助平台开展网络安全技术研究、网络安全攻防演练、安全防御能力验证、安全事件取证分析等科研实验,实现对铁路网络安全事件及时有效预警、快速取证、精准定位和分析,为构建安全可控、攻防兼备的铁路网络安全综合防御体系提供技术和数据支撑。     

城市轨道交通跨站越行模式的开行方案优化

城市轨道交通跨站越行模式的列车开行方案需根据客流分布制定。基于越行站滞留客流量的准确计算,以乘客出行费用和企业运营费用最小化为目标,提出带有0-1决策变量的双目标非线性混合整数规划模型。采用理想点法和禁忌算法分两步求解模型,实现大规模计算。基于4种不同的客流分布场景,说明跨站越行方案的适用条件。通过敏感性分析,得出连续跨站约束和发车间隔是影响求解目标的关键因素。算例结果表明,采用带有0-1决策变量的双目标非线性混合整数规划模型以及理想点法和禁忌算法来优化跨站越行方案,是有效可行的,并且求解效率较高,乘客出行费用节省6%,企业运营费用节省12%。     

城市轨道交通跨站停车方案优化模型及算法

城市轨道交通快速发展,人均乘行距离不断增长,使得研究城市轨道交通合理的列车停车方案成为必要,以满足越来越多乘客出行的需要.介绍轨道交通列车不同的停车模式,分析轨道交通跨站停车模式下影响乘客出行时间的相关因素.建立基于乘客总体出行时间节省最多的轨道交通列车跨站停车0-1整数规划模型,利用禁忌搜索算法进行模型求解.通过算例验证了该模型的可行性和禁忌搜索算法用于该问题求解的优越性,得出最优轨道交通列车跨站停车方案.对与目标函数值相关的列车发车间隔、停站时间和最高运行速度等参数进行灵敏度分析,结果表明:调节跨站运营条件下的发车间隔和停站时间可使目标函数,即乘客总体出行时间发生显著变化.     

考虑跨站停车的地铁客流协同控制模型

针对城市轨道交通高峰时段客流需求过饱和与分布不均衡情形下,车站乘客滞留集中效应明显和乘客候车时间过长等问题,提出一种考虑开行部分跨站停列车的多站客流协同控制优化方法.建立以车站与列车安全容量、列车跨站数量、列车追踪间隔等为约束,以车站乘客滞留率方差最小与线路乘客候车时间最小为优化目标的控制决策模型,设计自适应差分进化算法,求解列车跨站停车方案与车站进站客流限制比例.研究结果表明:在时变的城市轨道交通高峰客流需求下,采取本文的协同控制决策方法,能够有效降低案例线路车站乘客滞留率方差60.23％和乘客候车等待时间24.78％.     

面向安全威胁的铁路网络防御策略研究

介绍国内针对特定网络的攻击防御策略理论研究概况,简述铁路网络系统复杂性特点与安全要求;为应对日益严峻的安全威胁,提出面向铁路网络的分层动态攻防博弈模型,将其构建过程按网络防御方案与资源分配、攻击效果最大化以及攻击损失最小化3个功能层次划分为3个步骤,在此基础上构建铁路网络3层攻防博弈模型,定义其各层的目标和约束条件的数学表达式,并给出求解方法。     

基于传染病和网络流模型分析APT攻击对列车控制系统的影响

高级可持续威胁(APT)是目前工业控制系统面临的主要威胁之一。APT攻击利用计算机设备漏洞入侵列车控制网络,感染并且扩散到网络中的其他设备,影响系统正常运行,因此评价APT攻击对列车控制系统的影响非常必要。提出一种基于传染病模型和网络流理论结合的APT攻击影响分析方法。首先,分析在APT攻击的不同阶段设备节点状态之间的转化规则,结合传染病理论建立APT攻击传播模型,研究攻击过程中的节点状态变化趋势;其次,把设备节点的状态变化融入网络流模型中,研究APT攻击过程中设备节点状态变化对列车控制网络中列车移动授权信息流的影响;最后,结合列车控制系统的信息物理耦合关系,分析APT攻击对列控系统整体性能的影响。仿真实验展现了APT攻击过程中节点状态变化的趋势,验证该方法在分析APT病毒软件在列车控制网络中的传播过程对列车控制系统整体性能影响的有效性,为管理者制定防御方案提供依据,提升列车控制系统信息安全水平。     

基于孤立森林算法的铁路通信网潜在攻击检测方法研究

针对当前铁路通信网潜在攻击检测方法在识别异常攻击时忽略了对数据的降维处理,导致检测效率偏低、误报率和漏检率较高等问题,提出基于孤立森林算法的铁路通信网潜在攻击检测方法。将铁路通信网样本集通过数据类型划分为多个子集,通过对主成分进行分析,最大限度地减少不同子集间的降维影响,使各子集降维达到最佳;基于降维处理的数据,构建孤立森林潜在攻击检测器,判断数据异常行为;基于孤立森林算法更新铁路通信网潜在攻击检测器,实现铁路通信网潜在攻击检测。仿真试验结果:测试样本数量增加时,该算法的检测速率保持在90%以上,误报率和漏检率均小于等于0.02%,表明该方法在铁路通信网潜在攻击检测上具有一定的应用价值。     

新形势下铁路网络安全防御机制研究

根据新形势下网络安全防御的特征及铁路网络安全的防御需求，围绕整体防御、防御执行、技术研究和协作防御4个方向，提出了新形势下的铁路网络安全防御机制。该机制基于入侵检测、拟态防御及威胁事件分析等关键技术，以防御框架为主导，纵深技术攻关及协作防御，以期实现铁路网络安全防御的快速响应和连贯执行，进一步提升铁路网络安全防御能力。     

机务段基础信息系统的设计与实现

分析当前机务段基础信息管理工作,得出机务段基础信息管理系统的总体结构,阐述系统中每个模块的内容及功能,介绍系统采用的三层C/S体系结构.该系统对提高机务段基础信息管理的工作效率和工作质量、降低劳动强度十分有效.系统经机务段实际使用,效果良好.     

基于焦耳热分析的单轨交通导电轨防覆冰方案

针对跨座式单轨交通系统的特点,提出一种大电流防融冰方案。基于焦耳热效应建立了单轨交通系统的T型专用导电轨的热平衡方程,计算其临界防冰电流,并分析温度、风速等环境因素对防冰电流的影响。为验证其可行性,在ANSYS中建立T型导电轨模型并对其进行热分析,结果显示计算得到的临界防冰电流满足实际所需。     

MQAM原理及其在EDSL系统中的应用

概述多电平正交振幅调制(MQAM)调制解调的一般原理,介绍一种能有效提高频谱利用率的变速率调制技术,并论述它在EDSL系统中的具体应用.通过比较QAM和DMT两种方案,说明EDSL系统采用QAM技术的原因.     

互联网环境下铁路信息安全等级保护设计方案研究

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全等级保护解决方案,伴随互联网发展,铁路出现一批面向互联网提供服务的信息系统,该类信息系统的上线应用,生产系统不可避免与外网互联,信息安全受到威胁日益加大。本文提出了互联网接入管理中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系。基于该体系并结合互联网信息系统的特点,对安全方案设计开展了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考。     

客运专线牵引变电所主接线可靠性分析

介绍了一种网络法与状态空间法相结合的可靠性分析方法,并将其应用于客运专线牵引变电所主接线可靠性分析中。建立牵引变电所可靠性评估模型,提出了可靠性分析的指标,并对客运专线牵引变电所常用的主接线形式进行了可靠性分析和比较。     

无线传感网TCP拥塞控制性能仿真研究

研究无线传感网在采用LEACH路由协议时标准TCP的性能情况,通过NS2仿真,验证标准TCP在无线传感网中的不适应性,探讨无线传感网中标准TCP存在的不足,提出相应的改进措施.     

磁器口车站中洞法施工的非线性二维数值模拟

研究目的：为了预测北京地铁五号线磁器口车站中洞法施工引起的地表沉降，评价各部开挖过程的土体稳定性，在开工前需对施工过程进行数值模拟。 研究方法：运用大型通用有限元软件（ANSYS）模拟计算磁器口车站中洞开挖过程，采用合理的计算参数和“生死”单元法对其进行非线性数值模拟分析，给出中洞开挖引起的地表沉降计算结果；对分析显示的土体薄弱部分进行及时加固，确保开挖过程中土体处于稳定状态。 研究结果：通过对监测结果与数值分析结果的比较，证明了计算模型和参数选取的合理性以及计算结果的正确合理性。 研究结论：理论计算地表沉降曲线与施工实测曲线趋势和数值基本一致；数值模拟结果用于定性分析土体稳定性非常有用，要做到定量分析难度很大；数值模拟时必须对关键参数（如变形模量等）及其敏感性加以讨论和分析。     

地铁运营初期区间隧道气温变化规律研究

对苏州地铁2号线3个连续区间的隧道气温进行测试,分析隧道气温在夏季最热月和冬季最冷月的特征及动态变化规律。结果表明夏季隧道气温比冬季隧道气温高,夏季和冬季隧道气温分别在23.5~27.5℃和16.5~20℃之间变化;当室外气温达到30℃以上时,隧道风机对隧道气温有提升作用,车辆运营和停运时分别可提升约1.5℃和2℃。车辆运行时,冬季和夏季隧道气温均以行车间隔为周期呈锯齿形变化,冬季可能出现倒锯齿形变化;车辆运行与停运时隧道气温比较,夏季车辆运行时高,冬季车辆运行时低;夏季区间隧道中部气温与隧道长度呈正相关关系,冬季时隧道中部气温与隧道长度无规律性关系。     

北京地铁6号线常营站一体化地下空间项目开发建设模式研究

随着我国城市化进程的不断推进,轨道交通一体化开发成为城市立体化、集约化、生态化发展的重要途径.为充分疏散地铁客流、有机结合周边地块并服务于附近大规模居住人口,在北京地铁6号线常营站建设项目中采取一体化开发的建设模式,通过积极协调各相关单位,与周边物业公司开展合作,最终确定前期通盘规划、中期同步施工、后期一并交付的开发建...     

基于AVR128的电码化移频接口模块的电子化设计

在车站联锁控制系统中,全电子化计算机联锁系统是在软、硬件的基础上实现全电子执行、监测系统,取代原来的继电器逻辑,使系统便于维护和升级,从而实现站内电码化的技术需求.详述全电子化计算机联锁控制系统执行单元中一个基于AVR128微处理器的接口模块的硬软件设计,该模块采用CAN总线与上位联锁机通信.