全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

铁路设计企业安全态势感知技术研究与实践

分析了铁路设计企业网络安全防护现状,对比并制定了安全态势感知技术方案,重点阐述铁路设计企业态势感知技术实践中遇到的问题和对既有网络及安全防控体系的适应性调整。实现企业网络流量安全态势监测及安全自动化,使安全态势感知技术在网络安全综合防控体系中发挥出核心价值,可以切实提升企业整体安全水平。     

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。     

铁道部计算机网络安全技术方案、效果及成功案例

针对铁道部网络安全的现状,提出解决问题的技术方案,并对其效果进行说明.铁道部计算机网络安全技术方案的主要内容包括:铁路系统信任体系的建设,对互联网边界、局域计算环境、网络基础设施进行的保护,以及复杂网络系统的集中式安全管理.并通过铁道部网络安全工程的成功案例,展现在纵深防御体系基础上实现的网络访问控制功能.最后,对本方案的应用前景进行了展望.     

列车通信网络安全现状分析及应对方案研究

随着以太网技术在列车网络控制系统中的深入应用，列车通信网络面临的安全挑战日益增加。文章结合列车网络控制系统的业务特点及网络架构，对列车通信网络中存在的各种网络安全隐患和风险进行了分析，同时参考GB/T 22239 《信息安全技术网络安全等级保护基本要求》和IEC 62443 《工业过程测量、控制和自动化网络与系统信息安全》系列标准中的安全要求，研究了适合列车网络控制系统的网络安全防护方案，为后续列车通信网络安全体系建设提供指导。     

新形势下铁路网络安全工作探索与发展展望

近年来，我国加快推进网络安全管理制度和标准建设，科学应对网络安全突出问题，不断加强网络安全治理能力建设。在全社会高度重视网络安全工作的新形势下，铁路企业积极构建网络安全纵深防御体系，全面收敛网络暴露面，大力加强网络安全监管，持续打造网络安全专业团队，多措并举提升铁路网络安全治理能力。在铁路改革发展新阶段，建设智能铁路、高度集中的大型数据中心、高度复杂的铁路信息网络，加大了铁路网络安全防控难度。面对新形势新问题，从系统性、整体性角度进行统筹考虑，研究提出加强铁路网络安全管理、提升铁路网络安全防护能力的若干策略，主要包括:加强顶层设计，推动制度机制体系完善、责任制落实，坚持分级分类、分区分域、纵深防御、重点突出，强化主动收敛暴露面、主动防护、实时全面态势感知、智能监测预警，加强应急演练、攻防对抗演练，注重技术储备、经验积累和人才培养。     

铁路物资企业网络安全管理研究

以中铁物资天津公司企业信息化建设和网络安全管理实践为例,重点分析了网络安全管理的解决方案和措施。     

铁路物资企业网络安全管理研究

以中铁物资天津公司企业信息化建设和网络安全管理实践为例，重点分析了网络安全管理的解决方案和措施。     

铁路网络攻防靶场平台方案研究

为解决铁路网络安全主动防御能力不足的难题,缓解长期被动防护的压力,切实强化主动安全防护能力,结合铁路网络安全现状,针对铁路网络安全面临的突出问题,研究提出铁路网络攻防靶场平台方案;平台整合既有资源,可模拟铁路网络实际生产环境,提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务,有助于强化铁路网络安全防护能力,促进铁路网络安全防护水平的提升。     

铁路企业音视频监控集成平台方案研究

音视频监控系统在铁路企业安全生产中发挥着重要作用,各专业部门自建或通过租赁数量众多的音视频监控系统来满足其业务需求。随着重复建设和独立运用的系统越来越多,系统利用率低、技术标准繁杂、应用软件各异、信息无法共享、网络安全和数据安全不可控等诸多问题日益凸显。为此,在全面调查既有音视频监控系统建设和运用情况的基础上,与各专业部门就音视频监控资源应用需求进行充分探讨,提出铁路企业音视频监控集成平台方案,按照“一套标准、一个平台、一张专网”建设目标,实现对既有音视频监控资源的深度集成和有效融合,在充分保障系统网络安全的同时,显著提升了音视频监控资源的利用率;实现了设备统一运维管理和规范化履历管理,可为今后音视频监控系统改扩建决策提供准确依据,有助于改变以往音视频监控资源分散建设、重复投资的不利局面。     

施工企业如何建立数字监控系统

研究目的为充分利用计算机技术和网络技术的发展成果,提升施工企业的管理水平,缩小与国际工程承包商的差距。研究方法围绕数字监控技术,建设以计算机为核心,结合安防监控的理论和经验,运用最新数字视频技术、网络通信技术构建企业的可视化管理平台。研究结论通过介绍数字监控系统的组成和原理,结合施工企业的管理特点和难点,得出了建立数字监控系统的参照方案,并通过应用实例阐述了施工企业建立数字监控系统的方法,借以推进数字监控技术在施工企业的进一步普及和应用。     

基于SSL VPN技术的信息平台搭建

SSL VPN是一种应用层的虚拟专用网络技术,由于其具有较强的安全性,且不改变网络结构,因此适合部署在办公网的中小型信息平台中.本文针对B/S结构的信息平台建设,SSL VPN组网等技术展开讨论.     

铁路运输信息对外交换方案研究及应用

使用铁路进行运输的企业对铁路运输信息的需求日益增加,从现实需求出发,研究基于MQ中间件的铁路运输信息对外交换方案,运用MQ、Oracle数据库、网络安全平台、数据加解密等技术,以规范铁路运输信息的信息交换和信息服务出口。提出铁路运输信息对外交换应用的总体架构、物理架构及数据服务架构,明确建设目标、内容,并以自备车企业为例详细介绍数据传输流程,实现了铁路运输信息在企业间规范、安全、高效的传输,降低了企业物流成本,提高了经济效益。     

融合动态防御的企业远程办公信息安全防护框架研究

企业远程办公模式下的信息系统安全防护体系呈现防护场景复杂、防护主体多样的特点。在攻击手段不断更迭，信息安全受到威胁的情况下，针对未来远程办公模式常态化所面临的信息安全问题，基于远程办公信息安全基础框架和安全动态防御模型，提出融合动态防御的企业远程办公信息安全防护框架。通过引用新技术，构建动态风险监测、风险识别和风险响应机制，提供主动防御及协同防御能力。该框架可以在铁路企业远程办公终端设备安全、边界接入安全、网络传输安全和基础设施安全开展应用，支撑铁路企业远程办公模式下的信息安全保障工作。     

基于等级保护2.0的铁路网络安全技术防护体系研究

等级保护2.0系列标准于2019年正式发布，相对于等级保护1.0标准，等级保护2.0更注重动态防护、整体防控和精准防护。分析新形势下铁路网络安全面临的挑战和需求，结合铁路网络安全现状，提出等级保护2.0时代铁路网络安全技术体系的建设思路，构建基于安全管理中心、安全通信网络、安全区域边界和安全计算环境的网络安全体系，并针对铁路当前新兴的IT应用安全防护需求提出主要建设内容，为铁路运营单位建设技术防护体系提供参考。     

城市轨道交通信号系统安全的三级等级保护

对符合城市轨道交通信号系统安全三级等级保护要求的建设方案进行了探讨。分析了城市轨道交通信号系统三级等级保护的建设流程和基本要求,并提出了城市轨道交通信息系统的安全防护技术方案,包括物理安全、网络安全、主机安全,以及应用安全和数据安全。     

青藏铁路电务综合信息管理平台及关键技术

通过对青藏铁路客观条件的分析,从青藏铁路电务信息管理的站后需要出发,提出一套切合高原铁路电务信息管理实际情况的平台建设方案,从网络结构、平台功能以及信息网络安全等问题上进行设计和规划,实现电务工作的信息化管理,为电务的角度生产和安全管理提供有效的辅助决策手段.     

网络信息安全问题的研究

论述了铁路企业网络的安全需求,阐述了采用密码技术和建立信息系统安全体系结构来达到保证铁路企业的网络安全和信息安全的目的.     

城市轨道交通生产系统网络安全设计方案研究

对城市轨道交通生产网存在的各种网络安全隐患和风险进行了分析总结。根据网络安全等级保护2.0系列标准,从“一个中心、三重防护”的安全技术体系角度深入剖析了城市轨道交通生产网各系统网络安全的主要控制项、应对措施和配套的安全设备。结合城市轨道交通生产网各系统的业务特点和主要控制项,给出了各系统的安全设备具体部署方案,可为城市轨道交通网络安全体系建设提供参考。