基于正则表达式的防火墙安全配置核查方法研究

本文以铁路车站客票网防火墙为研究对象,提出了一种基于正则表达式的防火墙安全配置核查方法。此方法使用正则表达式匹配代替人工评判,提高了核查的效率;同时,该方法的安全配置基于信息安全国家标准要求和实际业务需求制定,降低了核查的主观性。     

沙特麦加城轨铁路联调联试平台搭建与关键技术

阐释城轨铁路联调联试的意义和相关流程,以系统工程的方法对沙特麦加城轨铁路联调联试平台的搭建过程进行系统性分析,对城轨铁路联调联试中的限界检查、轨道不平顺动态检测、动力学性能测试、弓网受流性能测试、信号系统测试等关键测试技术以及接口管理、现场协调、文档管理、计划安排和安全管理等关键管控技术进行详细梳理与归纳提炼,系统总结城轨铁路联调联试工程实践经验。     

高速铁路联调联试总体方案研究

高速铁路工程建设的开展,包含高速铁路设计施工至开通运营的每一个环节。联调联试作为高速铁路建设过程中的关键环节,旨在对高速铁路系统的功能进行综合调试,确保其达到设计标准和开通运营要求。文章针对高速铁路联调联试,提出由各相关单位组成联调联试的现场管理机构,以试验为主导行车主线的工作机制,将测试项目及测试装备的测试流程分为静态和动态2个阶段,采用逐级提速测试、运营场景类测试以及运行参数类测试的测试方法。提出的高速铁路联调联试总体方案,可为我国高速铁路联调联试方案设计搭建整体框架,具有一定参考价值。     

渝贵铁路信号系统联调联试的思考与建议

信号系统联调联试是新建铁路开通运营的重要组成部分,由于新建高铁引入既有运营枢纽的情况越来越多,信号系统联调联试的工作量成倍增加,技术和组织难度、安全风险非常高。在渝贵铁路信号系统的联调联试过程中,通过合理划分试验区段、精心组织,克服了枢纽站场复杂、信号系统接口多、测试工作量庞大等困难,顺利地按照预定目标一次性全线开通。本文对此进行经验总结,并提出了枢纽信号系统联调联试的相关建议。     

铁路客票系统信息安全技术方案设计

随着我国铁路客票系统支付方式趋于多样化、网络化,运营管理模式逐步智能化的同时,铁路客票系统的信息安全将面临更大威胁。通过深入分析我国铁路客票系统的信息安全现状及需求,设计符合信息系统等级保护四级要求的信息安全防护体系。提出"一个中心支撑下的三重防护体系"结构,并构造形式化的安全策略模型,划分以铁道部客票中心、地区客票中心和车站客票系统为核心的三级安全区域。采用整合的安全管理中心制定和下发访问控制策略及事件响应机制,对客票系统计算环境安全、区域边界安全、通信网络安全实施统一标记的全程访问控制,跨级对所有设备进行统一配置和监控,以达到系统的信息安全整体防护的目的。     

基于黑盒测试技术的CTCS-3级列控系统联调联试研究

CTCS-3级列控系统是高速列车安全、可靠、高效运行的关键技术之一。为检验列控系统的总体设计方案和功能需求,在系统集成工作完成后,应在动态条件下,对系统设计方案、总体功能需求和系统接口关系与安全性等进行联调联试。CTCS-3级列控系统联调联试属于典型的黑盒测试,武广高速铁路CTCS-3级列控系统联调联试以黑盒测试技术为基础,将测试模型、测试案例、测试数据、缺陷管理与试验环境充分结合,促进了列控系统联调联试技术的发展。     

动力学测试平台在高速铁路联调联试中的应用

新建高速铁路线路开通运营前的联调联试,是采用高速综合检测列车对轨道、接触网、通信信号等各类基础设施进行测试,并依据测试结果对缺陷进行整改,直至各系统以及整体满足高速运行及动态验收要求的全过程。动车组动力学专业在联调联试中,通过连续测量测力轮对以及不同位置的振动加速度传感器,实时获取不同速度级下的轮轨力及振动加速度信号,在去除零点漂移和滤波后,计算得到各项平稳性及稳定性指标。脱轨系数、轮重减载率、轮轴横向力、平稳性指标等动力学参数均关系到动车组运行安全、轮轨系统磨耗以及乘坐舒适度,因此,动力学测试保证着联调联试全过程的安全底线。介绍高速铁路联调联试中所使用的动力学测试平台及其未来无人值守方向的发展趋势,分析可知旋转遥测技术是未来轮轨力测试的首选方案。依托动力学测试平台在钢轨缺陷诊断及联调联试过程中保障安全的实例,充分证明采用动力学指标阈值对各类短波不平顺及钢轨波磨进行判断准确有效,具有较高的工程应用价值。     

铁路客运服务系统信息安全测试方法研究

铁路客运服务系统是铁路信息系统建设中的一个重要组成部分,目前客运服务系统已实现互联网售票、电子支付等对外服务,铁路客运服务系统安全保障平台已成为保障客服信息系统安全的重要手段.本文从应用安全、网络安全、主机安全和数据安全4个方面对铁路客运服务系统安全保障平台开展测试,研究其在铁路客运服务系统联调联试中的应用,提出了一套针对现有安全保障平台的信息安全测评方法和内容.     

高速铁路客运服务系统联调联试技术研究

针时高速铁路客运服务的特点和信息系统的测试理论,给出高速铁路联调联试工作的定位,提出在客运服务系统进行整体集成后采用联调联试手段的必要性.阐述客运服务联调联试的内容、方法和技术、实施程序和测试过程,结合工程实际情况说明在联调联试工作中应重点关注的问题.     

蒙内铁路联调联试方案设计与实施

联调联试是铁路工程项目竣工验收的重要环节,蒙内铁路联调联试首次将我国铁路联调联试技术和方法应用到海外120?km/h速度等级铁路。针对蒙内铁路工务工程、通信信号、信息管理等多个系统设计联调联试测试方案,论述轨道、道岔、路基、桥梁、通信、信号、信息系统等联调联试的关键技术,从安全保障、指挥管理体系等方面对现场组织实施的管控要点进行归纳提炼,为我国铁路海外工程开展联调联试提供参考经验。     

在Click平台上实现IPSec/ESP隧道通信

Click是一种模块化软件路由器的开发平台.为了增强Click路由器的安全性,本文在普通Click路由器的基础上,利用Click平台可灵活配置的特点,为普通Click路由器加载了IPSec/ESP模块,并进行了验证测试和性能分析.     

铁路工务部门网络办公系统的设计

铁路工务部门各生产车间与段机关距离较远,点多线长,而且生产业务数据多、变化快.如何在信息技术快速发展的今天,利用现有的计算机网络技术与资源搭建工务系统网络办公平台,快速、及时、准确地传递生产信息,提高工作效率,一直是新乡桥工段研究和探索的课题.在实际工作中,建立了铁路工务系统网络办公平台,该系统仿Windows资源管理操作习惯,整合生产、办公各子系统,实现站段对各车间、班组的公文管理、网络办公、信息传递、安全生产远程管理.     

基于Event-B的计算机联锁安全规范描述与验证

本文结合具体的站场实例,基于Event-B方法对信号开放、道岔控制、进路解锁等联锁系统关键安全规范进行了形式化模型描述和验证分析,给出了严格的分析结果.工作表明,铁路信号联锁系统是具有复杂时序逻辑的控制系统,Event-B方法适合于该类系统的描述与验证.通过形式化的联锁安全规范描述与验证,可以在系统开发的早期及时发现设计错误或漏洞,有助于提高计算机联锁系统的软件开发质量.     

分支网点智能管理系统的改进

对于分支智能网点管理系统,这种基于XML(扩展标签语言)和C/S(客户端/服务器)模型的网络管理模型,在功能上和传输方式上提出改进方案.改进后的系统模型,继承原来网管被动的管理方式,同时增加监控配置功能,保密性和工作效率也得到提高.     

基于MSC与UPPAAL的高铁跨界临时限速建模与验证

临时限速服务器是高铁列控系统的重要组成部分,其不仅要校验CTC下发的临时限速命令,还要与相邻调度台临时限速服务器之间进行频繁的信息交互,因此对其安全性和实时性要求也更苛刻。为了满足高铁列控系统对其运行的要求,采用时间自动机理论和消息顺序图(MSC)相结合的方法,首先建立跨界临时限速命令的MSC模型和时间自动机子模型,再利用UPPAAL验证工具对形式化语法BNF描述的时间自动机子模型属性进行验证。根据仿真验证结果确认了跨界临时限速信息的安全性和受限活性,为进一步开发临时限速服务器功能提供了重要的依据。     

基于MSC与UPPAAL的区域控制器切换场景建模与验证

区域控制器(Zone Controller,ZC)边界切换场景是城市轨道交通列车控制系统的重要场景,切换过程中移交ZC、接管ZC和车载子系统之间要进行频繁的信息交互,因而对其安全性和实时性有更严苛的要求。根据ZC子系统特点,将MSC半形式化方法作为切入点,结合时间自动机理论,建立ZC切换场景的MSC模型和时间自动机网络模型,用于ZC切换场景功能和受限活性的安全验证。结果表明:ZC边界切换控制功能满足系统安全性和受限活性的规范要求。因此此种建模验证方法是可行的,可以将其应用于列控系统其他场景的建模与验证过程中。     

GSM-R网络管理系统的研究

介绍GSM-R的系统结构,从系统的功能模型和信息采集模型入手,对GSM-R网管系统模型进行设计.从性能管理、配置管理、故障管理、拓扑管理和安全管理5个方面来论述系统功能模型.根据接口的功能需求,提出IRP信息模型.     

铁路公安数字无线通信系统的研究

介绍一种基于DMR数字集群通信技术的铁路公安数字无线通信系统,重点介绍系统构成、系统功能、频率配置、越区切换机制以及车载台配置等关键技术。系统所采用的DMR技术可以有效提高频谱利用率,节约频率资源,同时其很强的抗信号衰落能力能够实现高质量的远距离通信。本系统可以满足铁路公安高质量语音通信需求外,还支持数据传输,具有强大的数据通信功能,有助于推动铁路公安信息化建设。     

高速铁路自然灾害及异物侵限监测系统信息安全架构设计和研究

为提高高速铁路自然灾害与异物侵限监测系统（简称:灾害监测系统）安全,保障系统稳定运行,通过分析灾害系统监测面临的安全风险和安全需求,设计了灾害监测系统安全体系架构,结合具体模型和数据处理流程,重点从物理安全、网络安全、主机安全、应用安全和数据安全等不同方面对灾害监测系统软件的安全系统进行设计。应用结果表明,在不降低软件性能条件下,安全架构及设计方案对提高软件安全性有明显效果,可有效地提高灾害监测系统自身安全性。     

铁路人事系统安全机制分析

根据成都铁路局人事管理系统的安全特点,通过对Lotus Domino/Note安全模型的分析,建立基于其上的铁路局人事信息管理系统安全方案.结合对该方案的讨论分析,详细论述Lotus Domino/Notes安全模型在铁路局人事系统中的应用,从不同角度对应用系统的安全机制进行分类,并针对特定需求制定辅助安全策略.