正反向代理技术在铁路领域的应用

随着互联网技术在铁路领域的不断应用,铁路内、外网的数据交互也越来越频繁。为了保证路企互联网业务系统的服务安全,针对正、反向代理技术进行了深入研究,阐明了代理技术的实现原理,同时介绍了铁路安全平台的相关知识。以哈尔滨局设计开发的货运服务微信公众平台和铁路运单对外传输服务为例,提出了相关的技术解决方案。     

网络安全传输平台通用代理服务设计与开发

针对网络环境愈发复杂、现有网络安全传输平台边界安全防护力薄弱、平台接口功能存在缺陷和重复开发部署、效率低下等问题,采用Golang语言、Socket加密传输方式及身份认证技术开发了网络安全传输平台通用代理服务,该代理服务具有穿越网络安全传输平台的正反向透明代理、内/外网的网络安全防护身份认证、访问控制、行为检测和安全管理等功能。作为铁路互联网和移动App项目中的传输桥梁,网络安全传输平台通用代理服务已在多个系统中应用,应用效果良好。     

铁路云平台细粒度访问控制方案研究

为进一步提高铁路云平台网络安全防护能力,参照信息系统安全等级保护的有关要求,在铁路云平台网络安全保障体系框架下,提出一种铁路云平台细粒度访问控制方案;该方案采用零信任访问控制策略,由代理程序、数据总线、安全网关和安全模块4个部件协同完成安全的数据传输,利用标记技术实现域内和跨域的细粒度强制访问控制,在保持原有安全部署的...     

铁路移动智能安全管理平台研究

为更好地保障铁路行业移动终端的信息安全，解决终端失控、非授权访问、信息泄露等安全问题，基于虚拟安全域（VSA，Virtual Security Area）技术，结合移动应用安全网关（MAG，Mobile Application Security Gateway）技术及动态加密通道（DEC，Dynamic Encryption Channel）技术，研究并开发了铁路移动智能安全管理平台（MISMP，Railway Mobile Intelligence Safety Management Platform），设计了平台架构，阐述了平台的业务能力、管控能力和安全传输能力。该平台可为铁路行业移动终端的信息安全建设提供参考。     

铁路客运服务系统信息安全测试方法研究

铁路客运服务系统是铁路信息系统建设中的一个重要组成部分,目前客运服务系统已实现互联网售票、电子支付等对外服务,铁路客运服务系统安全保障平台已成为保障客服信息系统安全的重要手段.本文从应用安全、网络安全、主机安全和数据安全4个方面对铁路客运服务系统安全保障平台开展测试,研究其在铁路客运服务系统联调联试中的应用,提出了一套针对现有安全保障平台的信息安全测评方法和内容.     

地理信息系统中数据库间数据交换技术的研究

鉴于地理信息系统中数据交换信息量巨大,提出利用数据交换通信平台(DECP)作为中间层,来实现异构数据库之间的数据传输和交换。DECP由数据访问层、业务逻辑层、安全代理、数据传送代理、客户代理、消息层、事务管理器七个部分组成。DECP所采用的关键技术是基于代理的安全技术、系统调度、异构数据库的访问和事务的调度和管理。     

面向铁路的工业互联网平台体系架构研究

工业互联网已成为新一轮工业革命的战略制高点，工业互联网平台为其提供核心载体和关键技术支撑，研究工业互联网平台的内涵和建设内容，对于铁路创新发展意义重大。分析国内外工业互联网及平台的战略政策和研究发展现状，结合铁路业务应用实际现状和信息化规划，提出铁路工业互联网平台的基础定位，并对该平台的总体架构、功能服务和关键技术进行研究，对当前发展智能铁路具有借鉴作用。     

关于12306网站旅客服务的研究与设计

为全面提升铁路互联网服务应用水平，文章分析12306网站的互联网技术和应用现状，参考国外铁路互联网业务模式和内容，包括铁路产品和延伸服务的应用，提出我国铁路客运互联网服务的核心和延伸业务发展方向，并对铁路客运互联网服务平台的业务内容进行设计。     

基于GIS的企业专用铁路生产安全管理系统

针对企业专用铁路安全管理面临的问题，提出一种基于地理信息系统（GIS，Geographic Information System）的企业专用铁路生产安全管理系统。该系统以高可靠性的车列定位和GIS技术为核心，基于SQL Server和J2EE的SSM框架实现数据访问和业务逻辑处理，采用GeoServer作为Web展示框架，构建具备生产监控和即时安全管理功能的信息系统。应用情况表明,该系统能实时反应铁路生产情况和安全动态，发现并监督整改安全隐患，提高企业专用铁路安全管理能力。     

重载铁路港口车站智能管控平台设计

结合重载铁路港口车站作业特点，以黄骅港站为例，设计重载铁路港口车站智能管控平台。该平台整合港口区域内既有作业系统资源，实现了作业计划自动编制和执行、作业过程自动追踪、作业人员实时定位、作业远程监控预警等功能。该平台已在黄骅港站应用，在降低作业人员劳动强度、降低生产作业安全风险、提高生产作业效率和智能化管理水平等方面发挥了积极作用，为黄骅港站的运输生产作业向数字化、自动化、智能化转型提供了重要技术支撑。     

基于GSM-R的通信模组管理平台的设计与研究

GSM-R通信模组是铁路物联网的重要信息传输工具,通信模组能够使得布设在铁路沿线的传感器具备网络接入能力,同时能够保证通信过程的安全可靠,进而保障高速铁路运行的安全稳定和高效运转.设计一种基于GSM-R的通信模组管理平台,用于实现对GSM-R通信模组的安全接入、行为管控、业务分析以及服务分析,辅助铁路上传感器间信息的安...     

铁路物资管理系统2.0中采购功能的设计与实现

在铁路物资管理系统2.0采购模块设计中采用理论研究和需求调研方式,提出智慧型采购的概念并实现,通过内外网的互联互通实现与商务平台数据共享,使新的采购功能满足铁路总公司需求。     

铁路枢纽工程物资管理信息系统设计与实现

为加快推动信息技术与铁路枢纽工程物资管理的深度融合,充分发挥信息化的引领和支撑作用及信息资源的价值,实现对工程项目物资管理目标的控制,文章基于网络的信息处理平台发展方向,以北京朝阳站交通枢纽工程物资管理信息系统建设与应用为例,运用Excel服务器平台,通过互联网建立服务器与客户端之间的连接和数据交换,为工程建设物资信息...     

基于列车运行线的铁路货车运行里程计算方法

为进一步提高铁路货车检修质量,降低检修成本,有效监测货车的运输安全,需要准确掌握货车的运行里程。针对现有货车运行里程计算存在的问题,文章提出了一种基于列车运行线的铁路货车运行里程计算方法,通过整合铁路运输信息集成平台采集的货车运输数据,将列车运行线绑定列车编组,生成货车运行轨迹,基于列车运行线路网车站位置关系构建里程计算模型,实现货车运行里程的计算。本方法充分利用了铁路运输信息集成平台现有数据资源,通过列车运行线实现了货车运行位置的追踪,加大追踪节点的密集度,提高里程计算的精度和智能化程度。     

铁路客票发售和预订系统技术支持方案的研究

作者在客票系统的研发工作中,针对系统建设的实际需求,提出了构建面向全路的客票系统技术支持体系INTRANET方案,主要包括平台及体系结构、系统功能、实现方案等.     

基于中间件的企业网邮件系统互连的解决方案

企业内部网(Intranet)上电子邮件的广泛使用和Internet的发展,使得企业普遍存在内外电子邮件系统互连的需求,但实现过程中普遍存在不安全、成本高等问题.为了实现企业内外邮件系统安全可靠的互连,我们提出了基于中间件的Intranet和Internet邮件系统互连的解决方案.     

铁路客票代售点公网安全接入平台专项验收检测内容研究

通过对现行的代售点售票传统专线接入方式存在问题的研究分析，发现其存在专线租用费用较高、重要节点时搭建临时专线困难、代售点管理困难等缺陷，提出了铁路代售点公网安全接入平台方案，解决了现有问题，从保证安全工程项目验收角度出发，分跨域边界、服务端安全接入平台和代售点客票终端3个主要方面提出专项验收检测内容，为实现该平台的安全测试验收提供基础检测数据，明确现场检测内容和范围。