广铁集团公司网络安全试点工程正式启动

2002年12月9日,广铁集团公司网络安全试点工程已正式启动。该项工程的实施人员由招标确定的SUN公司等供货商和咨询服务商、铁道部电子计算技术中心和广铁集团公司电算信息中心部分技术人员组成。随着计算机及网络应用逐步的深入,网络安全性显得日益重要。为整体解决企业网络安全问题,并实现对社会公网的安全连接,铁道部决定加强网络安全,解决安全隐患。铁路网络专家于2002年制定总体方案并获得有关部门批准,并决定将广铁集团公司作为网络安全工程的试点单位。目前,此项工程正在紧锣密鼓地进行。技术人员经过短短40多天的日夜奋战,成功地在…     

铁道部计算机网络安全技术方案、效果及成功案例

针对铁道部网络安全的现状,提出解决问题的技术方案,并对其效果进行说明.铁道部计算机网络安全技术方案的主要内容包括:铁路系统信任体系的建设,对互联网边界、局域计算环境、网络基础设施进行的保护,以及复杂网络系统的集中式安全管理.并通过铁道部网络安全工程的成功案例,展现在纵深防御体系基础上实现的网络访问控制功能.最后,对本方案的应用前景进行了展望.     

铁路网络与信息安全管理系统研究与设计

针对铁路网络安全技术与安全需求的实际状况,提出并设计了一种铁路网络与信息安全管理系统,系统实现了各种网络安全设备、主机设备的集中管理,网络安全事件的实时监控和安全风险的综合评估。文章对系统总体架构、主要功能、关键技术进行了研究和分析,对网络与信息安全管理的发展趋势和下一阶段的工作给出了建议。     

铁路网络安全现状初探及建议

随着计算机网络的高速发展和铁路信息化建设的不断推进,铁路信息化网络安全问题已成为影响铁路安全运输生产优质、稳定运行的重大问题。针对现阶段铁路信息化网络的安全现状,分析计算机网络安全管理中的常见威胁,并提出相应的防范建议。     

铁道部计算机网络安全技术效果及成功案例

铁路计算机应用系统经过多年的建设．至今已初具规模，TMIS、PMIS、ATIS、调度系统、集装箱、统计、工务、机务和物资等信息管理系统相继建成．并已逐步投入使用。铁道部、路局机关园区网已初具规模．以TMIS和电子政务应用为主的覆盖全国铁路、规模庞大、结构复杂的铁路计算机网络已经建成并处于核心地位。     

铁路网络攻防靶场平台方案研究

为解决铁路网络安全主动防御能力不足的难题,缓解长期被动防护的压力,切实强化主动安全防护能力,结合铁路网络安全现状,针对铁路网络安全面临的突出问题,研究提出铁路网络攻防靶场平台方案;平台整合既有资源,可模拟铁路网络实际生产环境,提供业务流量仿真、网络攻防对抗演练、网络安全加固试验、人员培训教育等服务,有助于强化铁路网络安全防护能力,促进铁路网络安全防护水平的提升。     

齐心协力 科学安排 全力推进铁路建设项目管理信息系统建设和应用

2007年3月8日,铁道部建设管理司、铁路信息化领导小组办公室、铁道部工程管理中心、铁道部信息技术中心联合召开了推进铁路建设项目管理信息系统建设和应用会议。会上,部信息技术中心汇报了铁路建设项目管理信息系统研发和实施的情况,工程管理中心汇报了铁路建设项目管理信息系统2006年工作总结和2007年工作计划。与会同志就铁路建设项目管理信息系统建设和应用中的有关问题进行了深入讨论,提出了全力推进铁路建设项目管理信息系统建设和应用的保障措施。     

我国客运专线GSM-R网络建设方案的建议

欧洲铁路联盟确定GSM-R为欧洲铁路无线通信的标准制式,该制式为列车控制系统提供了信息传输平台,使欧洲跨国列车可以畅通运行。我国铁路技术政策也规定GSM-R作为我国铁路综合数字移动通信系统,并在青藏线、大秦线和胶济线进行GSM-R典型工程试点,为我国铁路客运专线GSM-R网络建设积累经验。建议GSM-R核心网建设应采取总体规划、分步实施的原则,采用智能网解决GSM-R网络的互联互通,客运专线按照预留双网条件建设,初期按无线列车控制系统的覆盖要求建设单层网络,重点解决场强覆盖问题。     

我国铁路计算机联锁发展的启示与展望

我国铁路计算机联锁的研究与应用,起步于20世纪80年代。随着我国铁路实施第六次大提速,对计算机联锁系统的安全性和可靠性提出了更高的要求,铁道部制订了一系列规范、标准、要求和规定,实施制造特许证、制式合格证和产品合同证的三证管理,并不断完善和提高计算机联锁系统功能。我国铁路计算机联锁按照系统工程理论进行设计,实现“设备集中,结构合并,功能模块,信息共享”的一体化,强化“计算机联锁系统技术标准”的权威性和严肃性,提高计算机联锁系统智能、自检、互联能力,积极开展安全评估认证工作。     

铁路网络安全态势感知平台方案研究

研究基于大数据的网络安全态势感知技术在铁路行业的应用,使铁路信息网络具有全面感知、主动预警的能力是当前铁路网络安全建设的重点任务之一。为此,需要解决目前由于无法及时监测和感知信息网络中所存在的安全风险而导致的应用系统发展受限问题;解决传统网络安全态势感知平台由于实际网络环境中数据处理量巨大、业务复杂、层次套叠所导致的误报警率高、易遗漏报警等问题。以大数据高速存取为基础,利用人工智能和并行处理等技术优化感知预测算法,提出适于铁路行业应用的网络安全态势感知平台解决方案,并在测试环境中进行测试验证。结果表明:在具有高通量、复杂化特点的铁路信息网络环境中,该解决方案对潜在安全风险的感知和发现能力优于传统网络安全态势感知平台,满足铁路信息网络高通量、高实时性响应要求,有效地降低误报警率,提升了报警质量和水平。     

计算机网络的安全防范与监控

随着铁路信息化水平的不断提高,计算机网络在铁路建设的发展进程中扮演了越来越重要的角色.由于信息化对网络的依赖性越来越强,网络的安全性问题日渐突显.针对计算机网络的安全现状,结合实际的工程项目和改造项目,以系统化和层次化的控制理论为指导思想,从网络防御和监控的角度描述建立一个实用的网络安全架构,确保网络信息的安全.     

齐心协力 科学安排 全力推进铁路建设项目管理信息系统建设和应用

2007年3月8日，铁道部建设管理司、铁路信息化领导小组办公室、铁道部工程管理中心、铁道部信息技术中心联合召开了推进铁路建设项目管理信息系统建设和应用会议。会上，部信息技术中心汇报了铁路建设项目管理信息系统研发和实施的情况，工程管理中心汇报了铁路建设项目管理信息系统2006年工作总结和2007年工作计划。与会同志就铁路建设项目管理信息系统建设和应用中的有关问题进行了深入讨论，提出了全力推进铁路建设项目管理信息系统建设和应用的保障措施。     

货车追踪

铁路部门应用计算机始于60年代初期,几十年来,得到了迅猛的发展,已从单机单顶应用向联机联网综合应用发展。早已建成的铁道部—12个铁路局—57个铁路分局三级全国铁路计算机基干网络,已稳定运行多年,在网上运行的项目逐年增多。有些铁路分局还将网络延伸到基层站段,扩大了网络规模。 根据铁路运输发展的需要,铁道部决定在现有基础上建立“铁路运输管理信息系统”(简称TMIS),并列入“八五”国家重点科技攻关项     

构建铁路数据通信网骨干网的网络安全管理中心

针对当前铁路通信网络面临的安全问题,提出铁路数据通信网骨干网的网络安全管理中心的构建方案,通过被动、主动的防御手段,力争构建一个完整的、动态的网络安全管理中心,将铁路通信网络调整到最安全和风险最低的状态,持续地保证铁路通信各系统的网络安全。     

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。     

寄语《铁路计算机应用》创刊10周年

弹指一挥间,于1992年6月创刊的《铁路计算机应用》期刊,已在大家的关心和帮助下,走过了10年,我们为此而感到欣喜。 在这充满机遇和挑战的10年里,信息化建设得到了党中央、国务院及铁道部领导的高度重视,并不断加大和推进信息化建设的力度。铁路信息化队伍和网络的建设得到跨世纪的迅速发展,计算机科学技术的应用水平已取得划时代的突破,数字化、网络化、智能化的信息基础建设已覆盖铁路的各个专业领域。《铁路计算机应用》围绕铁道部的中心工作,应运而生,适时出版。计算机技术的应用领域是     

铁路信号集中监测系统安全隔离机制研究

随着铁路信息化的快速发展,铁路多个系统之间实现了互联互通、信息共享和协同工作。然而不同安全等级的业务系统进行通信也带来了一系列严重的网络安全威胁。通过网络物理安全隔离技术.可以将信号集中监测系统(CSM)和列车运行控制系统(CTCS)之间的网络通信协议剥离,有效阻断网络入侵和病毒传播.保障列车运行控制系统的网络安全。     

《铁路网络安全研究与应用论文专辑》征稿

目前,信息化已经融入铁路运输生产各个环节,对铁路安全、建设、运输、服务、经营和管理等方方面面都有着深刻的影响,在国家严峻的网络安全形势下,确保网络安全和信息系统平稳运行,是服务铁路高质量发展的重要保障。为深入贯彻习近平总书记关于网络强国的重要论述,践行交通强国、铁路先行的历史使命,充分把握铁路网络安全面临的新形势新要求,积极探索网络安全技术在铁路行业的融合与发展,推动铁路网络安全的研究和交流、技术应用以及科研成果的共享,《铁路计算机应用》科技期刊拟定于2020年7月出版发行《铁路网络安全研究与应用论文专辑》,并于2020年1月正式启动专辑论文的征集工作,现将有关事宜通知如下。     

全国煤炭交易平台信息和网络安全建设及运维管理

针对互联网快速发展引发的铁路网络安全严峻形势,为提升应对全国煤炭交易平台相关突发事件的能力,最大限度地减轻甚至消除突发事件对平台业务造成的损害,提出了全国煤炭交易平台信息和网络安全建设及运行与维护（简称：运维）管理方案。该方案从平台及应用安全、硬件网络环境、日常运维、管理机制、业务系统安全保护、网络安全保护、新技术新应用、安全管理与防护机制等方面加强信息和网络安全建设,强化运维管理力度,从技术和管理层面共同保障全国煤炭交易平台安全稳定运行,助力铁路网络安全管理工作的创新发展。     

基于Cyber Kill Chain的铁路信息网络安全防御研究

为有效应对铁路企业面临的日益严峻的信息网络安全威胁,引入Cyber Kill Chain模型来识别和预防网络入侵活动,分析了该模型7个阶段相应的攻击行为特点,针对各阶段的预期目的,提出符合铁路行业特点的信息网络安全防御措施,以求在网络攻击较早阶段瓦解网络威胁,构建全方位、深层次的网络安全防御体系,保护铁路基础设施、应用系统、数据资源等免遭网络攻击破坏。