计算机网络安全技术分析

随着网络技术的发展,网络安全问题日益凸现。本文针对威胁网络安全的主要因素,重点阐述了计算机网络安全隐患的表现形式及安全措施。     

机务段办公自动化系统中的档案管理

为实现机务段档案管理工作办公自动化、管理规范化、现代化,设计了机务段办公自动化系统中的档案管理子系统。介绍了档案管理系统要实现的功能及其数据流程,同时指出在档案管理系统设计过程中应注意的问题,以及该系统设计过程中应用的安全技术。应用结果表明:整个系统技术先进,效率高、开放性好,完全能满足用户的各项需求,使用后能带来可观的社会效益和经济效益。     

基于FPGA的网络传输信道加密系统

介绍了一种基于现场可编程门阵列(FPGA)的网络传输信道加密系统。通过对硬件加密中的序列密码加密算法的改进，不仅提高了安全性，而且提高了纠错能力。由于该系统具有硬件实现容易、处理速度快、实时性好、扩展能力强等优点，使得该系统在网络安全中具有广泛的应用前景。     

PKI技术增强3G安全性研究

3G系统执行认证与密钥分配协议,在移动台和服务网络之间进行双向认证,在互相确认对方身份的基础上生成数据加密密钥CK和数据完整性密钥IK。3G安全体系的鉴权认证阶段是其薄弱环节,针对其缺陷,结合PKI技术,提出基于SSL握手协议的鉴权认证方案。在3G网络中加入认证中心及注册中心,用于验证用户身份、发放和恢复证书。针对无线终端特性,为服务器端使用的证书定义一个新的PKI证书格式———WTLS证书,并使用短时效证书SLC作为验证证书有效期的方案。该认证方案可以与3G现有安全模式并行,建议3G设置双模式认证方式来提高其安全强度。在无线终端侧实现了用户证书的存储管理,从而实现了加解密、数据完整性保护等各方面的功能,验证了基于SSL握手协议的鉴权认证方式是可行的。     

基于Markov链的信息安全风险评估模型

风险评估是信息系统安全保证的核心和关键。本文对现有的信息安全风险评估方法进行分析评价,比较包含FTA、FMECA、HazOp等在内的传统风险评估技术和以CORAS为代表的现代风险评估技术,将基于Markov链的评估模型引入到信息系统安全风险评估中,完善了基于模型的信息安全风险评估方法(CORAS)。首先,利用Markov链对信息系统进行建模;其次,构建基于Markov链的风险转移矩阵,定量计算信息系统的安全风险指标;最后,以网上银行信息系统为例进行了数值计算,量化了网上交易任务的风险指标。通过这种风险评估方法,能够确定信息系统中高风险的活动或子系统,为信息安全风险评估工作的开展提供了方法和实践基础。     

广州地铁1号线车辆在线安全监测系统

广州地铁1号线车辆在线安全监测系统综合了国内多种车辆在线监测技术,进行了很多富有针对性的开发,并在异响检测方面进行了大胆尝试。根据地铁线路短、车辆种类单一、行车密集的特点,将平轮、温度、异响等检测技术进行集成开发;根据实际检修需要,对转向架、车轮、轴箱、车钧、受电弓等部件的质量状况进行监控;并根据地铁公司检修运作模式,对检测平台进行专门设计。     

2010年上海世界博览会交通安全检查

2010年上海世博会期间,客流量很大,进行有效地安检以保证世博会的安全意义重大.作为客流量集中的城市轨道交通,安全检查工作更是重中之重.结合2008年北京奥运会安检经验和上海世博会轨道交通的状况,提出世博会"封闭区"概念.介绍了引导区、缓冲区、管控区三种类型轨道站交通安检.建议上海安保指挥中心采取四个方面的措施实现安全顺畅、和谐的安检理念.     

广州地铁乘务安全管理及控制对策

围绕地铁运营的核心环节--乘务运作的安全管理,通过对广州地铁历年在乘务方面发生的事故、事件进行归纳分析,从时间、地点、岗位、环节4个方面总结出地铁乘务安全管理控制的关键点.从案例教育、业务培训、实作演练3个方面,探讨和阐述地铁乘务安全管理的内容和措施.     

城市轨道交通建设如何做好防雷安全工作

从项目设计阶段雷击风险评估、施工阶段防雷安全管理、竣工阶段防雷检测验收方面,论述轨道交通建设如何做好防雷安全工作。     

探析编组站网络系统安全问题

分析编组站网络安全管理存在的问题,并根据自身工作实践介绍对网络内外供电设备系统、计算机病毒防治和防火墙技术等问题采取的安全管理措施。