网络安全问题的若干探讨及其解决策略

讨论了TCP／IP的安全漏洞和由上可能引发的安全问题，分析了网络的攻击方式和攻击原理，针对网络的攻击，讨论了维护网络安全的策略，在此基础上，提出了一种新型的防火墙方案，仿真实验表明，这种新型防火墙较好地提高了网络的安全性     

浅谈计算机网络安全

通过阐述计算机网络安全的概念和威胁因素,对网络扫描侦听、密码破解、安全漏洞攻击、拒绝服务攻击、恶意代码等攻击手段和访问控制、数据加密、防火墙、入侵检测等安全防御技术进行分析,探讨保证计算机网络安全的有效方法和防护措施。     

防火墙技术及虚拟专用网络的建立

随着互联网的迅速发展和普及,网络系统的安全越来越重要.文章阐述了防火墙的概要,在网络技术上的作用及特点,介绍了虚拟专用网络与防火墙的结合,使网络安全有了更切实的保障,并提出了应用虚拟专用网络,加强防火墙安全的设计策略.     

一种多级过滤防火墙系统的设计与实现

提出一种多级过滤防火墙系统的设计方案,并在NT内核的Windows平台上实现了该方案.通过截取网络数据包,在操作系统内核层和用户层上实现多级过滤.对应用程序进程的网络访问进行监控,并在应用层对数据包的内容进行过滤,有效地提高了主机防火墙系统的安全性.     

基于Linux的入侵防御系统设计与实现

在研究防火墙与入侵检测系统联动的基础上,设计并实现了一种基于Linux平台的入侵防御系统.该系统结合Iptables防火墙与Snort入侵检测系统的优势,将Snort报警信息实时有效地转换为Iptables防火墙规则来实现网络动态防御.最后通过实验分析验证该系统的性能.     

身份与位置分离映射网络中的DDoS研究

身份与位置分离映射网络将IP地址的双重属性分离,解决了传统网络中的许多问题,同时,也对DDoS(Distributed Denial of Service,分布式拒绝服务)攻击有很大的缓解作用.本文将传统网络和身份与位置分离映射网络中的DDoS攻击流量进行了定量对比分析,证明了身份与位置分离映射网络对DDoS攻击具有很好的缓解作用.     

基于LINUX的路由型防火墙的实现

路由器是连接多个网段的具有多个网络接口的一个网络节点.一般的商用路由器均实现了一定的防火墙功能.路由器除了可以是一个专用的商业路由器之外,也可以是具有多个网络接口的具有路由功能的一台计算机.本文在Linux系统上用IPFWADM实现了一个路由器型的防火墙.     

基于复杂网络特征的城市轨道交通网络节点遭受攻击模拟分析

城市轨道交通进入网络化运营时期后,车站一旦遭受攻击,会影响整个网络的运营。介绍了能够反映网络复杂度的网络特征参数;以上海轨道交通为例,构建了上海轨道交通站点连通网络图及相应的网络特征参数;建立了网络节点攻击模型;分析了不同攻击策略下网络全局效率和最大连通度的变化情况,以及单节点遭受攻击和多节点遭受攻击下的网络全局效率损失和最大连通度损失的变化情况。车站的节点度越大,其受攻击后对网络的影响就越大,因此需要对节点度大的节点进行重点保护,实施更加全面的管控措施。     

网络安全技术应用研究

本文介绍了客票系统网络结构和网络管理结构，并对潜在的安全风险进行了分析，同时结合当前先进网络安全技术，围绕客票系统，介绍使用防火墙，入侵检测和安全扫描软件，内部安全管理策略三项关键技术构成的三层安全防护体系，防火墙内部网络形成了第一道保护，防止了来自外部的大部分攻击，使用安全扫描软件可提前发现系统中存在的不安全隐患，入侵检测可阻断正在进行的网络攻击，内部安全管理从操作系统，数据库，客票应用系统三方面加以考虑，加强和完善了客票系统已有的安全措施，通过对网络安全技术的综合使用，形成完整的安全管理机制，有效地保护了整个系统的安全。     

交换机配防火墙插卡在地区网络汇聚点的安装使用

本文通过介绍网络在铁路运输生产中的重要性及安全性问题，提出在铁路局所属地区网络汇聚点安装网络防火墙的必要性。重点介绍交换机配防火墙插卡的主要性能及其在地区网络汇聚点的安装配置方法。     

TBM上PLC系统的抗干扰技术

TBM由PLC系统集中控制,对液压系统的温度、液位、压力、转速及机械机构的动作进行检测,使之按照设定的程序运行．从而完成各种工作状态。对PLC控制系统各种干扰因素进行分析,并在抗干扰设计中采取多种抗干扰措施,从而有效地抑制干扰,使PLC控制系统正常工作。     

负弯矩作用下结合梁挠度计算方法研究

钢－砼结合梁在负弯矩作用下，随着荷载逐渐增加，混凝土板中的裂缝不断产生和发展，梁的刚度也随之逐渐下降，荷载－挠度关系趋于非线性，因而材料力学中求挠曲线的二次积分法对负弯矩作用下的砼－钢结合梁无法获得解析解。本文提出了求钢－砼结合梁负弯矩作用下挠度的数值积分法，把非线性问题转化为短区间的线性问题，推导了计算公式，建立了计算模型，编写了电算程序，通过反复迭代计算先获得结合梁截面的弯矩－曲率（M－φ）关系，再根据这一关系进一步求得结合梁各截面的给定荷载下的挠度，从而可绘出梁的某一级荷载下的挠曲线或某一截面的荷载－挠度（P－Δ）曲线，本文利用编写的电算程序对芜湖桥的两根大型试验结合梁T1，T2梁进行了试算，并与实测结果进行对比，计算结果与实测结果吻合较好。     

轨道车辆车体刚度灵敏度分析

以轨道车辆为背景,依据转轴公式和平行移轴公式得到车体截面内任意倾角部件的惯性矩,进而获得截面的刚度及其灵敏度。在已知车体刚度分布的前提下,依据车体刚度及其灵敏度,通过调整刚度薄弱位置相关部件的截面尺寸,可达到提高车体刚度的目的。     

避雷器分布对雷击跳闸率影响探讨

以京沪高速铁路接触网设计中的防雷措施为例,针对该线情况进行了理论分析和模拟计算,通过对避雷器分布方式与雷击跳闸概率关系的分析,提出了依据不同雷区等级差异设置避雷器,最后对避雷器的设置分布和安装方式提出了建议。     

铁道行业监理现状分析

铁路工程建设实行监理，对于提高铁路工程建设管理水平，控制质量，取得了明显的成效。此对铁道行业的监理情况进行了简单的介绍，并重点分析了施工监理中存在的问题和监理工作的前景展望。     

房间式客车空调机组性能检测装置的研究

介绍了房间式铁路客车空调机组性能检测装置,经实际使用,取得比较理想的效果.     

全路信息系统时钟同步的实现

从铁路信息系统的实际情况出发,阐述了时钟同步的意义,时间基准的选取以及时间信息的传播,并在此基础上提出了一种精度高、可靠性好、成本较低并满足铁路信息系统对时钟精度的要求的时间同步方案.