TDCS网络安全防护方案的研究

介绍了TDCS网络安全防护体系的组成、原理及应用,并对TDCS网络安全防护提出解决方案。     

企业专用无线局域网研究与实现

企业专用无线局域网是企业业务支撑网络,不同于社会公共服务网络,有其特殊性需求.本文详细分析企业无线局域网的特点,对建设专用无线局域网进行深入研究,提出安全高效的解决方案.     

融合动态防御的企业远程办公信息安全防护框架研究

企业远程办公模式下的信息系统安全防护体系呈现防护场景复杂、防护主体多样的特点。在攻击手段不断更迭，信息安全受到威胁的情况下，针对未来远程办公模式常态化所面临的信息安全问题，基于远程办公信息安全基础框架和安全动态防御模型，提出融合动态防御的企业远程办公信息安全防护框架。通过引用新技术，构建动态风险监测、风险识别和风险响应机制，提供主动防御及协同防御能力。该框架可以在铁路企业远程办公终端设备安全、边界接入安全、网络传输安全和基础设施安全开展应用，支撑铁路企业远程办公模式下的信息安全保障工作。     

5G公网铁路专用网络架构及安全部署方案

为解决5G公网网络稳定性不足，且5G-R频谱与网络资源受限的问题，通过分析3种5G专用网络部署方案的特点，并结合铁路业务对5G非公共网络组网的需求，基于公网集成非公共网络模式（PNI-NPN），探讨适用于铁路行业的5G公网专用部署方案，分析研究其可行性及应用前景；针对5G公网专用方案，提出相应的安全需求。该方案的探讨为铁路5G网络信息化建设提供参考。     

铁路网络攻防靶场平台方案研究

为解决铁路网络安全主动防御能力不足的难题,缓解长期被动防护的压力,切实强化主动安全防护能力,结合铁路网络安全现状,针对铁路网络安全面临的突出问题,研究提出铁路网络攻防靶场平台方案;平台整合既有资源,可模拟铁路网络实际生产环境,提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务,有助于强化铁路网络安全防护能力,促进铁路网络安全防护水平的提升。     

互联网环境下铁路信息安全等级保护设计方案研究

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全等级保护解决方案,伴随互联网发展,铁路出现一批面向互联网提供服务的信息系统,该类信息系统的上线应用,生产系统不可避免与外网互联,信息安全受到威胁日益加大。本文提出了互联网接入管理中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系。基于该体系并结合互联网信息系统的特点,对安全方案设计开展了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考。     

基于通信服务模式的AT供电故障测距方案

针对目前朔黄铁路通信网络现状及AT供电故障测距面临的问题,结合AT供电系统故障测距特点提出一种适合现场的实际解决方案,该方案采用在调度端设置专用测距通信服务器,无需增设专用通信通道及特殊设置,利用原有通信网络即可实现同步数据传输和信息传输,灵活解决无专用通道的AT故障测距问题。     

基于等级保护2.0的铁路网络安全技术防护体系研究

等级保护2.0系列标准于2019年正式发布，相对于等级保护1.0标准，等级保护2.0更注重动态防护、整体防控和精准防护。分析新形势下铁路网络安全面临的挑战和需求，结合铁路网络安全现状，提出等级保护2.0时代铁路网络安全技术体系的建设思路，构建基于安全管理中心、安全通信网络、安全区域边界和安全计算环境的网络安全体系，并针对铁路当前新兴的IT应用安全防护需求提出主要建设内容，为铁路运营单位建设技术防护体系提供参考。     

铁路Wi-Fi应用分析与建议

无线Wi-Fi技术应用在实践中会产生很多安全问题,如弱口令、加密等级不足等,容易被黑客通过热点进入企业内部网络,造成信息泄露、核心数据被篡改等严重后果。依据国家政策和法规、行业规范和行业监管的迫切要求,分析铁路环境下典型Wi-Fi应用的安全防护现状及需求,有针对性地提出铁路无线网络安全防护的三大能力:信息安全感知能力、基本防护能力和网络行为管控能力,这些增强安全防护的能力是保证持续关注企业当前无线网络安全状况的基本条件。无线网络安全的一些重要措施,例如无线设备和相关数据集中管理,应能够持续捕获当前无线环境中所有的数据流量,将数据流量进行安全性分析,具备数据统计和分析能力,并针对无线网络数据链路层的无线网络攻击行为进行精准识别,必要时进行反制和阻断。     

5G公网铁路站场专用研究

针对铁路货场、编组站、客运站等铁路站场应用场景,研究梳理5G公网铁路站场专用业务及网络需求,并结合运营商5G专网建设模式,提出5G公网铁路站场专用解决方案,包括组网架构、网络服务质量方案、业务服务质量方案、高可靠性方案、网络运维方案和网络安全方案,并给出5G公网专用方案在智慧编组站、智慧车站的应用案例。方案具有实用性、创新性和灵活性,有助于在站场基于运营商5G网络快速部署5G专网,充分发挥5G优势,为铁路站场提供技术支撑,实现站场保安全、提效率、增效益的目标,并推动铁路站场数字化、智能化、智慧化发展。     

企业信息安全和资产管理的实现

从企业网络发展出发,针对企业网络系统安全管理和企业软、硬件资产管理,引入网络、系统管理软件SYSTEMS MANAGEMNET SERVER 2003.在结合实际应用的实验中介绍SMS 2003的工作原理和主要功能,从而提出适合企业现状的合理解决方案.     

大型集装箱的双层运输

鉴于大型集装箱的单层运输对铁路运能造成极大的浪费，俄国家车辆科学研究院为解决这个问题而进行了专题研究，结果表明，大型集装箱双层运输可将运输效率提高30%。该项研究还提出了双层运输专用平车和专用集装箱的研制，以及制定新的限制，提高轴重和选择运行区间等方面的问题，并给出了具体的解决方案和主要技术参数。     

BYOD应用中的网络安全策略方案

BYOD移动办公给人们带来了灵活方便访问企业资源、提高工作效率等好处,但同时也会带来数据、接入、网络等方面的安全问题。使用基于统一网络安全策略,可以对移动设备实施完善的管理,从而能够很好地对网络进行安全防护。     

基于GIS的企业专用铁路生产安全管理系统

针对企业专用铁路安全管理面临的问题，提出一种基于地理信息系统（GIS，Geographic Information System）的企业专用铁路生产安全管理系统。该系统以高可靠性的车列定位和GIS技术为核心，基于SQL Server和J2EE的SSM框架实现数据访问和业务逻辑处理，采用GeoServer作为Web展示框架，构建具备生产监控和即时安全管理功能的信息系统。应用情况表明,该系统能实时反应铁路生产情况和安全动态，发现并监督整改安全隐患，提高企业专用铁路安全管理能力。     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

青藏铁路视频监控网络安全防护管理平台研发与应用

青藏铁路所处地理位置复杂，各视频监控点分散在不同路段。针对当前视频监控网络存在设备部署零散、容易出现漏洞和安全隐患等问题，提出面向青藏铁路视频监控网络的安全防护方案，开发了相应的可视化视频监控网络安全防护管理平台，并部署于西宁西站。该平台可提供视频监控安全分析平台，通过风险漏洞管理、视频专网非法行为监控阻断、视频设备故障和视频质量检测等功能，实现定制化、智能化的视频监控安全管理，通过融合行为分析、机器学习、设备识别和安全准入等关键技术，促进铁路信息监控系统集成化发展与创新，也为铁路信息资源整合和综合应用开发提供了有利条件。     

铁路网络安全领域知识图谱构建及应用的研究

针对铁路网络安全防护现状，结合铁路网络安全知识图谱的应用需求，研究铁路网络安全领域知识图谱构建技术，应用该技术构建了某铁路局集团公司的互联网安全知识图谱。该知识图谱在铁路网络安全态势动态监测与响应、全资产库建立和资产集中管理实现等方面取得了良好的应用效果。     

全自动运行系统SPKS设置方案研究

轨旁人员作业防护开关（SPKS）设置方案研究可以解决GoA4等级的UTO全自动运行项目中轨旁作业人员的作业安全防护问题。结合线路配线、道岔设置及ATP自动防护原理，同时考虑线路运营方式，对SPKS设置方法进行了理论研究。研究表明，SPKS的设计是否合理直接影响到轨旁作业人员的人身安全及运营效率。通过理论研究结合项目实际应用，给出SPKS的合理且安全的设置方案。     

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。     

基于微波雷达技术的站台两端监测告警系统研究

从车站端部智能监测安全防护的角度出发，分析客运人员现场防护和盯控的管理现状。针对铁路安全防护智能化、自动化、信息化的发展特点，提出了车站端部防侵入报警系统的设计方案。基于微波雷达技术的站台级端口管控设备模型，实现了光纤通信网络与车站一体化管理软件对接，全天候自动检测、自动记录、自动报警、作业跟踪等智能化监测。提高了站台端部作业的安全可靠性，解决了站台两端出入管理难题。