铁路通信网智能架构研究

结合现有铁路通信系统构架,阐述下一代铁路通信网的发展趋势。提出铁路通信网的智能愿景,铁路通信网将向泛在互联、云网协同、DOICT技术深度融合等方向演进。分析以云计算、软件定义网络（SDN）、人工智能（AI）等为代表的新兴技术及技术体制,提出适用于铁路通信网的ICT技术体系架构建议,对新一代铁路通信系统演进方向和系统总体架构具有指导意义。     

铁路通信网网络安全管控平台技术简谈

通过分析铁路通信网安全防护现状及安全管理需求,参考国家、行业相关网络安全管控技术,结合铁路通信网自身应用特点,研究适用于铁路通信网的网络安全管控平台系统架构,并对铁路通信网网络安全管控平台关键技术进行探讨。     

铁路通信网安全技术标准体系框架研究

研究分析了国际、国家和通信行业等网络及信息安全标准现状,并结合铁路通信网自身的特点,提出了适合铁路通信网的安全标准体系框架建议。     

构建铁路数据通信网骨干网的网络安全管理中心

针对当前铁路通信网络面临的安全问题,提出铁路数据通信网骨干网的网络安全管理中心的构建方案,通过被动、主动的防御手段,力争构建一个完整的、动态的网络安全管理中心,将铁路通信网络调整到最安全和风险最低的状态,持续地保证铁路通信各系统的网络安全。     

铁路大数据应用体系架构研究

由于大数据中蕴含着巨大的商业和社会价值,对大数据的利用成为企业提高核心竞争力、抢占市场先机的关键。中国铁路转企改制后引发了一系列重大变革,铁路正处在关键转型期。开展市场化运营、建设服务型企业、向现代物流转型等,都对大数据技术的应用提出了迫切的需求。文章总结电信、金融及互联网行业开展大数据应用的经验启示,提出铁路大数据应用的体系架构。阐述铁路大数据应用技术体系,基于对中国铁路发展形势的分析展望了大数据的应用场景。对于铁路大数据应用的规划设计、落地实施等具有一定的借鉴意义。     

铁路信息系统云边协同体系架构研究

随着铁路信息系统业务量和数据量的日益增加,迫切需要探索一种新的架构,提升系统的自治能力和响应能力。文章结合铁路信息系统业务特点,提出了适用于铁路信息系统的云边协同体系架构,详细阐述了云边协同的技术体系和微服务、容器编排、边缘计算等关键技术,并介绍了其在铁路信息系统中的应用场景,可对云边协同技术在铁路领域的落地实施提供参考。     

面向铁路的工业互联网平台体系架构研究

工业互联网已成为新一轮工业革命的战略制高点，工业互联网平台为其提供核心载体和关键技术支撑，研究工业互联网平台的内涵和建设内容，对于铁路创新发展意义重大。分析国内外工业互联网及平台的战略政策和研究发展现状，结合铁路业务应用实际现状和信息化规划，提出铁路工业互联网平台的基础定位，并对该平台的总体架构、功能服务和关键技术进行研究，对当前发展智能铁路具有借鉴作用。     

铁路通信网密码技术应用研究

作为铁路的重要基础设施,铁路通信网的网络安全问题至关重要。密码技术应用是保障通信数据安全的重要手段之一。对当前主要密码技术和发展情况进行概述,分析主流密码技术的技术特点,并总结其不同的适用场景。结合铁路通信网现状和安全需求,对移动通信系统、数据通信网、综合视频监控系统等主要铁路通信系统密码技术选择的原则开展研究,提出密码技术选择方案。同时,根据铁路通信运维体制的特点,对支撑铁路通信网密钥技术使用的密码管理体系提出基本构想,提出统一密钥生成和系统分发的密钥管理架构,为进一步完善铁路通信网的安全防护体系提供了建议方案。     

铁路区段调度通信网方案研究

针对光通道与接入网条件下铁路调度通信的特点,提出了与之相适应的数字区段调度通信网改进方案,并在与原有区段调度网进行了综合比较的基础上,进行了可靠性分析与计算,从而进一步论证了改进方案的可行性。文中也提出了对发展铁路区段数据通信网拓扑结构的设想,并对有关技术问题进行了探讨。     

新形势下铁路网络安全防御机制研究

根据新形势下网络安全防御的特征及铁路网络安全的防御需求,围绕整体防御、防御执行、技术研究和协作防御4个方向,提出了新形势下的铁路网络安全防御机制。该机制基于入侵检测、拟态防御及威胁事件分析等关键技术,以防御框架为主导,纵深技术攻关及协作防御,以期实现铁路网络安全防御的快速响应和连贯执行,进一步提升铁路网络安全防御能力。     

铁路通信网与中铁通信中心

铁路通信网的组成和特点 铁路通信网由转输网、交换网、数据网、电视会议网、寻呼网等组成。作为上述通信网的硬件支持,铁路通信的基干网的传输部分经历了一个从传统的架空明线、电缆到现代化的光缆、微波、卫星通信的发展过程;交换部分也从人工转接发展到程控交换;各种所需硬件也逐步走向了现代化。 铁路通信网经过四十多年的建设,特别是经过“七五”和“八五”,有了较快的发展和长足的进步。它与邮电系统的公用网一起构成国家通信网。铁路通信网以铁道部为中心,覆盖全路各铁路局、铁路分局、站、段。铁路通信网是多种通信手段相结合的,能开展多种业务的综合性通信网。其中,有线通信网是这个综合网的骨干。     

铁路通信网实时管理系统

铁路通信网实时管理系统是包括传输系统集中监视和话务性能集中监视的综合维护管理支持系统，介绍了该系统的设备组成，网络结构，主要功能和现场试验情况。     

基于等级保护2.0的铁路网络安全技术防护体系研究

等级保护2.0系列标准于2019年正式发布,相对于等级保护1.0标准,等级保护2.0更注重动态防护、整体防控和精准防护。分析新形势下铁路网络安全面临的挑战和需求,结合铁路网络安全现状,提出等级保护2.0时代铁路网络安全技术体系的建设思路,构建基于安全管理中心、安全通信网络、安全区域边界和安全计算环境的网络安全体系,并针对铁路当前新兴的IT应用安全防护需求提出主要建设内容,为铁路运营单位建设技术防护体系提供参考。     

铁路数据通信网智慧运维平台研究

为了解决铁路数据通信网运维过程中缺乏IP地址的自动化准入和管理手段、CE交换机故障自动识别手段,以及对数据网设备、业务流量、IP地址的统一监测手段等问题,提出以综合运维、全网可视化、运维模型、IP画像等4种智能运维方法,实现更智能、更全面、更安全的智能运维管理平台。通过IP地址级的流量监测及分析、安全准入,及基于大数据的业务模型分析,实现数据通信网的集中管控和智能运维,以及异常流量、网络风暴、非法接入等监测功能。     

铁路通信网安全风险分析方法的研究

针对当前铁路通信网安全面临的风险,提出了通信网安全风险分析方法,对其准备阶段、风险要素识别、相乘分析算法及风险值判定等进行了详细阐述。该方法能够更直观地暴露铁路通信网的安全风险,以期能够为制定相应的安全风险保护措施提供有力的依据。     

PTN在铁路通信网中的应用研究

PTN支持多种基于分组交换业务的双向点对点连接通道,具有适合各种粗细颗粒业务、端到端的组网能力;具备丰富的保护方式,,实现传输级别的业务保护和恢复;继承了SDH技术的操作、管理和维护机制(OAM),具有点对点连接的完美OAM体系,保证网络具备保护切换、错误检测和通道监控能力;完成了与IP/MPLS多种方式的互连互通,无缝承载核心IP业务;网管系统可以控制连接信道的建立和设置,实现了业务QoS的区分和保证,灵活提供SLA等优点。结合目前主要的铁路通信传送网技术PCM、SDH、MSTP和WDM,探讨PTN技术在铁路传送网的应用发展。铁路通信业务IP化程度越来越高,目前广泛采用的SDH光端机传输的体制越来越不适应新的业务需求,通过对PTN分组传送网的介绍和铁路通信业务特点分析,对PTN技术在铁路通信网的应用和组网方案进行了探讨。     

铁路信息网络安全方法的研究

通过对黑客的入侵和攻击途径、方式、工具、目标的研究分析,从技术手段、安全策略和内部安全管理措施3个方面,提出了铁路信息网络安全防卫的方法.     

铁路网络安全靶场设计与研究

针对国内外网络安全靶场的建设现状,结合我国铁路网络安全工作所面临的突出问题和实际需求,采用网络仿真与复现、网络流量行为模拟、试验数据采集与分析、安全隔离与控制等关键技术,提出了构建两库五域的铁路网络安全靶场设计方案,并对预期效果进行了分析。通过该靶场,可开展网络安全科研创新、攻防对抗演练、安全效能评估、教学实训等科研和试验任务。