路由器访问控制列表(ACL)及其实现技术研究

路由器访问控制列表是实现网络安全的基本手段之一。本文介绍了访问控制列表的概念及其功能,并以某企业真实拓扑图为例,详细探讨了网络实践应用中,如何利用路由器的访问控制列表技术提高网络的安全性。     

浅析京沪高铁北京CTC中心网络安全

随着分散自律调度集中(CTC)系统运用于京沪高速铁路,京沪CTC中心网络安全成为保障京沪高铁行车安全的一个重要环节。对CTC中心网络安全进行风险识别与分析。从安全管理和安全技术2个方面论证,总结了解决京沪CTC中心网络安全风险的途径。实践证明,采用安全管理和安全技术相结合的策略,有效规避了京沪高铁北京局CTC中心潜在的内、外网络风险,保证了系统网络高安全性。     

客运专线CTC系统网络安全设计

从客运专线CTC网络安全威胁需求实际出发,根据国家信息安全等级保护有关政策,介绍客运专线CTC网络安全防御体系的系统组成及功能。     

浅议TDCS／CTC系统网络安全

TDCS／CTC系统是铁路运输指挥的重要行车设备,其网络覆盖全路各铁路局及车站,系统网络安全是保障其正常运行的重要因素。详细介绍了现有TDCS／CTC信息安全防护体系,对目前系统网络中存在的安全风险进行分析,提出了解决TDCS／CTC系统存在安全风险的途径．为确保全路TDCS／CTC系统网络的安全提供保障。     

TDCS/CTC系统核心路由器内存占用率高的隐患排除措施

针对太原局普速TDCS/CTC系统中心核心路由器内存占用率持续升高的安全隐患进行深入分析,明确了4个方面的主要原因,提出相应措施以降低其内存占用率,有效地规避了运行风险,确保TDCS/CTC系统安全稳定运行.     

CTC系统内部UPS电源切换电路改进方案

CTC系统内部UPS电源切换易产生瞬间冲击电流过大，引发电源屏内部CTC电源模块出现过载保护，CTC系统断电出现黑屏等问题。通过对CTC系统内部UPS电源切换电路进行改进，有效确保CTC系统设备运用安全稳定。     

铁路云平台细粒度访问控制方案研究

为进一步提高铁路云平台网络安全防护能力,参照信息系统安全等级保护的有关要求,在铁路云平台网络安全保障体系框架下,提出一种铁路云平台细粒度访问控制方案;该方案采用零信任访问控制策略,由代理程序、数据总线、安全网关和安全模块4个部件协同完成安全的数据传输,利用标记技术实现域内和跨域的细粒度强制访问控制,在保持原有安全部署的...     

浅谈TDCS/CTC网络通道问题典型故障处理

TDCS/CTC是铁路运输生产中重要的行车指挥及控制设备,直接影响到铁路行车安全与运输效率。而网络通道是TDCS/CTC系统的重要组成部分,是调度命令、临时限速、行车计划及列车到发点等数据的传输载体。在此,针对TDCS与CTC的网络通道问题分别选择一个典型故障案例加以分析研究,并提出合理的维护建议。     

铁路列车调度指挥系统网络安全技术研究

研究依据铁道部运输局基础部编写的《TDCS/CTC信息安全防御体系技术方案》,按照铁路列车调度指挥系统信息安全保障体系实际需要,根据自身的实际经验,并借鉴国内外先进网络安全技术与经验,对全路TDCS/CTC网络安全体系进行统一设计与开发的部分实施细节进行研究,并提出了修改建议。     

分散自律调度集中系统维护及管理

分散自律调度集中系统（CTC）是提高铁路运输调度指挥效率,确保行车安全的重要系统。从日常维护、集中检修、年度测试等方面阐述CTC系统的车站子系统、调度中心子系统、网络子系统等设备的维护内容和方法,提出加强CTC系统软件数据管理以及系统故障处理程序和应急抢修的措施和建议。     

分散自律调度集中系统维护及管理

分散自律调度集中系统(CTC)是提高铁路运输调度指挥效率,确保行车安全的重要系统.从日常维护、集中检修、年度测试等方面阐述CTC系统的车站子系统、调度中心子系统、网络子系统等设备的维护内容和方法,提出加强CTC系统软件数据管理以及系统故障处理程序和应急抢修的措施和建议.     

T-RBAC在GSMI-R网络安全中的应用

GSM-R应用业务的安全访问控制是GSM-R网络安全的重要组成部分.在对现有访问控制方法和GSM-R应用业务特点分析的基础上,提出构建动静态权限结合的访问控制策略,采用基于任务和角色的T-RBAC模型,以增强对GSM-R应用业务的访问控制管理,提高GSM-R网络安全,结合铁路GSM-R应用实例阐述这一研究思想.     

分散自律调度集中网络管理的探讨

分散自律调度集中(CTC)已在各个铁路局、各大干线相继投入使用,如何做好CTC网络的维护成为一个重要的课题.结合CTC现有网络管理功能,分析提出了为满足CTC网络的维护和管理,网络管理系统应具备的功能.     

列车调度员CTC站场图操作风险及管控对策

列车调度员是铁路调度指挥系统的中枢岗位，伴随铁路运输组织改革和调度集中（CTC）系统的推广应用，列车调度员由“指挥员”转向“指挥员+操作员”，直接操作CTC设备，更深入地参与行车组织。然而，这种转变可能会给列车调度员CTC站场图操作带来一定的作业安全风险。通过梳理列车调度员CTC站场图操作主要项点，采用风险管理方法对主要风险及风险成因进行分析。针对分析结果，从完善CTC站场图功能、加强CTC站场图操作检查分析、提升列车调度员CTC站场图操作水平等角度提出切实可行的风险管控对策。     

浅谈CTC的维护与管理

在认识CTC对铁路发展重要性的基础上,指出应进一步加强对CTC的安全维护与管理,以确保CTC的稳定高效运行.从系统特点、维护管理等方面对CTC系统的安全维护及管理措施作简单论述.     

TDCS/CTC系统通信信号专业维护分界点的选择

通信、信号2个专业分界点对TDCS/CTC系统维护很重要.研究现有通信和信号2个专业分界点的优点和问题;分析2种可行的分界点方案的优缺点;提出将分界点改为信号机房路由器的建议.     

TDCS/CTC系统网络通信问题及整改措施

TDCS/CTC网络通信问题是造成TDCS/CTC设备故障的重要原因之一。介绍了TDCS/CTC网络通信存在的各种问题,从维护管理、设备质量、技术方案等方面提出了相应的整改措施,在武汉铁路局实施并取得了显著的效果。     

路由器技术及发展

在网络互联设备中，路由器是使用最广的一种网络互联设备，是数据通信的重要互联设备。介绍了路由器的原理、基本功能、应用和发展方向等。     

普速铁路CTC中心站控制模式研究及应用

铁路调度指挥平台主要有列车调度指挥系统（TDCS）和调度集中系统（CTC）。阐述CTC特点和不同模式下人员设置情况，梳理目前我国高速铁路、货运专线、高原铁路、繁忙干线等几种典型线路的CTC操作方式，而CTC操作方式的选择并没有明确标准。有别于传统选择方式，中国铁路武汉局集团有限公司在管内干线铁路孟宝铁路实践了CTC中心站控制模式，该模式可有效减轻调度员的工作强度，提高了行车指挥效率，加强了安全管理，达到减员增效的目的，对我国行车密度适中的干线铁路具有较好的借鉴意义。     

TDCS/CTC系统网络故障原因分析与排除

TDCS/CTC系统发生网络故障较多,故障种类也繁杂,如果把常见的典型故障进行归类总结,对迅速准确的查找故障根源、压缩故障处理延时很有益处。根据多年来对TDCS/CTC网络的维护经验,阐述了TDCS/CTC网络站内及站间的网络结构,并列举了常见的TDCS/CTC网络故障,对故障现象及解决方法进行了详细说明。