铁路站场无线Wi-Fi安全接入方案研究

针对目前铁路站场各类应用所使用的无线Wi-Fi网络接入存在的问题和风险，提出一种安全接入方案。依据等级保护相关技术要求和标准，从终端接入认证、用户身份认证、终端安全监测等方面对铁路站场移动终端安全接入方案进行构思，设计了铁路站场无线Wi-Fi安全接入框架及移动终端安全接入流程，明确了无线接入点、无线网络控制器、Wi-Fi安全接入网关、移动终端安全管理平台的功能定位。通过安全性分析，验证了该方案可实现铁路站场接入终端安全可控、接入用户安全可信、终端安全状态持续检测和异常终端拒绝接入等功能，支持铁路各站场Wi-Fi的统一管理和运维，降低了铁路站场网络安全防护的建设成本和运维成本，适用于各铁路局站场无线Wi-Fi环境。     

网络时代的信息安全

阐述了在网络信息安全管理中怎样处理好人、技术和管理3方面的关系,列举了网络信息可能遇到的各种主要风险,怎样防范这些风险的技术手段,安全管理规章制度的制定和实施及安全教育等方面的内容.     

铁路通信网IPv6应用关键技术研究

IPv6技术是铁路通信网络的一个重要发展方向.在简述IPv6的发展、特点及IPv4向IPv6过渡技术的基础上,根据铁路通信网络技术特点,从IPv6地址规划、双栈及地址分配管理、路由协议及业务接入、VPN技术、安全防护等方面分析其关键技术,提出了铁路通信网络的IPv6部署策略;并从分段路由(SR)技术、灵活以太网(Fle...     

开放环境下铁路信息网接入技术及其安全策略

从网络的安全性、建设新型和扩充性等多个方面分析比较了当前流行的和成熟的接入网技术及网络安全防范技术,并结合铁路系统自身的特点,提出了铁路信息网应该采用的方案.     

构建安全的铁路信息网络问题与对策

从网络设备、路由规划、用户隔离、防攻击、信息加密、终端安全等方面对铁路信息网络面临的各种安全问题进行了探讨。针对这些问题,作者结合实际工作提出了相应的解决方案。     

基于等级保护2.0的中小型企业网络安全建设研究

针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全和移动应用安全等方面提出了网络安全建设的技术方案.所提方案能够使企业改造后的网络安全等级符合国家相关法...     

全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

基于专利分析的轨道交通车辆安全技术研究

轨道交通车辆安全技术已成为国内外轨道交通车辆企业和研究机构重点研究的技术之一。从专利分析的角度重点研究了国内外轨道交通车辆领先企业在安全技术方面的技术创新,在轨道交通车辆整车、转向架、网络控制系统、车体、车门等方面研究了各企业的专利分布情况,并研究了各企业在轨道交通装备故障预测与健康管理等关键技术方面的技术突破与创新。同时通过研究国内领先企业,以及北京交通大学、西南交通大学等研究机构的专利信息,了解了国内轨道交通车辆关键技术的发展现状,提出了基于轨道交通车辆安全技术发展建议。     

铁路计算机网络安全系统建设和应用

铁路计算机网络安全系统基于"应用分区、网络分层、安全分级"的思想,实现铁路计算机网络基础设施、网络边界和局域网环境的安全保障.介绍构成铁路计算机网络安全系统平台的铁路行业数字证书认证、统一用户管理和资源管理、访问控制、病毒防护和应用系统的安全服务5个子系统及其应用,并结合铁路信息化发展提出进一步建设铁路计算机网络安全保障体系的构想.     

网络时代的信息安全

阐述了在网络信息安全管理中怎样处理好人、技术和管理3方面的关系，列举了网络信息可能遇到的各种主要风险，怎样防范这些风险的技术手段，安全管理规章制度的制定和实施及安全教育等方面的内容。