铁路信创云平台解决方案

为实现铁路高质量发展和数字化转型,提出建设基于全栈信创体系的云计算平台,对实现科技创新、保障本质本体安全、降低信息化建设和运维成本具有重要意义。通过调研铁路行业云平台应用现状,分析存在云平台服务能力不足、建设标准不统一、自主可控程度较低的问题。结合铁路信息化特点,提出铁路信创云平台解决方案应遵从自主性、开放性、可扩展性、可靠性、安全性、前瞻性的设计原则。研究分析铁路信创云平台总体架构和技术架构,并从云平台安全和租户安全2个维度设计云安全方案,从分布式部署模式和单一数据中心部署架构2个层面设计云部署方案,完成信创云平台功能设计,经实验环境部署测试,平台可实现对IT基础设施的统一管理和运维,为上层业务系统提供有力支撑。

区块链技术在中欧班列信息共享传输中的应用

区块链技术具有去中心化、防数据篡改、可追溯的特性,非常适合用于中欧班列的信息共享传输。本文分析了中欧班列信息传输过程中面临的问题,并针对中欧班列的位置追踪和单证流转两个典型应用场景,分别构建了基于区块链的应用方案,这为区块链技术在中欧班列信息共享传输中的应用和开发提供了业务支持。本文旨在探讨区块链技术在中欧班列信息共享传输中的应用,并分析其优势与挑战。

量子密钥分发技术在城市轨道交通通信系统中的应用方案研究

基于量子力学的基本原理,量子密钥分发技术是一种无条件安全的新型通信技术。为保障城市轨道交通的信息安全,有必要研究基于可信中继的量子密钥分发技术在城市轨道交通通信系统中的应用。首先研究量子密钥分发技术的基本原理和密钥形成过程;其次说明基于可信中继的量子密钥分发技术的基本原理及其可行性;最后基于量子密钥分发技术,以“接入站+可信中继”的方式,搭建由量子密钥平台、网络支撑平台和安全服务平台构成的量子保密通信网络架构及功能体系,提出其在城市轨道交通通信系统中的应用场景。通过量子密钥分发技术可以实现城市轨道交通信息安全传输,为进一步探索量子通信技术在城市轨道交通中的应用提供参考。

找出症结 对症下药——软件公司软件开发项目管理问题及对策分析

在软件公司不断发展的过程中,软件开发项目是最主要的生产经营活动。强化软件开发项目管理对提升软件公司经营水平和经营效益具有非常重要的作用。本文坚持找出症结,对症下药的原则,具体分析软件公司软件开发项目管理存在的问题,并提出针对性的解决对策,有利于从根本上提升软件开发项目的管理水平。

基于5G架构的新型高铁列控系统信号安全通信协议研究

为了保护基于5G架构的新型高铁列控系统信号设备间的安全通信,弥补现有安全机制的弱点,提出一种面向未来列控系统通信架构的信号安全通信协议。基于国密SM9标识密码算法,给出信号设备间的接入认证与密钥交换方案,简化万物互联场景下的密钥管理。通过对CASEAR竞赛获胜的4种认证加密算法在列控通信场景的适用性评估,选择以OCB3为核心,配合国密SM4算法,构建信号设备间端到端认证加密保护方案。理论分析和仿真结果表明,本方案在效率和安全性方面较现有方案有较大提升。

云平台的负载预测及弹性伸缩方案研究

为提高云平台的性能和资源利用率,文章提出一种基于ARMA-CNN-SVR的负载预测组合模型,通过融合多种预测模型的优点,提高预测云平台资源使用情况的准确率。基于该负载预测组合模型,进一步优化了弹性伸缩策略,有效解决资源调整的滞后性问题,增强了云平台的主动性和智能性,显著提升了资源利用率和服务质量。

铁路国产终端B/S架构应用迁移及管理技术研究

铁路终端国产化迁移是维护铁路上层业务应用系统信息安全、实现自主可控的必然要求。分析铁路应用系统现状、国产化迁移面临的主要问题及需求,研究铁路B/S架构应用系统国产化迁移方案,针对铁路应用特点和应用场景,提出应用商店和安全管控平台,实现对铁路应用全周期管理及信创终端的集中管控,满足应用便捷安装、集中管理、专属渠道分发、安全合规等需求,为信创终端的应用安全稳定运行提供可行的环境支撑。

基于移动数字证书的铁路身份认证方案研究

在移动互联网的广泛应用下,铁路行业业务模式和技术体系发生了深刻的变化,基于USBKey、TF卡实现的传统身份认证方案已无法满足现代数字化铁路信息系统便捷化、轻量化的密码应用需求。为进一步提高铁路各业务系统的安全性和密码应用便捷性,提出一种基于移动数字证书的身份认证方案。该方案利用移动数字证书作为身份凭证,结合密钥分割、协同签名等技术,实现移动设备快速、安全的身份认证,确保身份的真实性和可信度;将国内先进的密码技术与铁路业务深度融合,从密码使用合规性、业务便捷性和应用扩展性等方面为铁路数字化业务赋能,具备较高的可行性和推广价值,可有力推动铁路行业的数字化转型和发展。

铁路终端国产化替代关键技术与方案研究

开展IT基础软硬件国产化替代是铁路行业主动应对供应链侧不确定性带来的网络安全和业务波动风险,实现科技自立自强、支撑数字化转型平稳健康发展的必要路径。首先,立足国产化软硬件产业现状、铁路行业软硬件应用现状,对铁路终端国产化替代面临的问题进行剖析,指出应用系统国产化改造与终端替代不同步是影响整体平稳过渡的关键问题之一;然后,提出采用虚拟化等技术手段解决应用替代与终端替换不同步所引发的问题,并对应用虚拟化、桌面虚拟化、应用兼容器等业内主流过渡技术进行比较分析;其次,根据主流过渡技术分析结果,结合铁路终端应用部署方式、软件架构等特点,提出针对不同应用类型的终端替代过渡方案;最后,结合铁路终端应用场景,总结铁路终端国产化替代原则与方法,提出铁路终端国产化替代实践路线,为下一步应用适配改造提供了参考和支撑。

基于调度大厅应用场景的国产化云桌面系统研究

基于国产技术的铁路云桌面系统改造办公桌面系统,将用户桌面数据集中在数据中心,通过虚拟化技术组建资源池,提供业务用户使用瘦终端接入,办公数据由终端从办公云上调取,每位用户拥有独立的虚拟桌面,精确资源分配,有效实现对用户桌面的集中管理,根据应用场景差异化需求,按需配置、发放、回收删除桌面,支持用户个性化设置,同时实现集中存储,集中运算,确保数据安全.有效解决传统PC分布广,维护工作量大的弊端.

浅谈信息系统项目的合同管理

合同管理是信息系统项目管理的一项非常重要的内容,加强信息系统项目合同管理是保证项目顺利实施的必要保证。本文分析了目前信息系统项目合同管理中存在的几个常见问题,并提出了有针对性的改进措施。

铁路多地多中心监控运维关键技术研究

为适应中国国家铁路集团有限公司统筹规划及数据中心多地多中心的发展要求,实现全国铁路数据中心集中运营维护(简称:运维)管理的目标,提出多地多中心监控运维体系架构。采用监控运维平台分布式部署、资产统一管理、统一监控等关键技术,实现了分钟级的批量多云环境巡检,以及对监控数据、日志数据的统计分析,并对云环境的资源使用提出了优化建议,以期为铁路数据中心云环境的运维工作提供重要支撑。

铁路云平台国产化适配方案研究

铁路云平台的国产化改造是维护铁路上层业务应用系统信息安全、实现自主可控的必然要求。分析了铁路云平台国产化改造的现状和需求,研究了铁路云平台国产化适配方案,提出了评估规划和技术准备、测试验证与迁移实施、运行验证与正式上线3个阶段实施流程,并针对基于ARM架构的飞腾芯片服务器和麒麟操作系统,总结了适配迁移重点过程,进行了主机高可用模块部署和安全加固。铁路云平台经测试验证、试运行后正式上线,为下一步应用系统在铁路云平台下向国产化平滑迁移,提供可行的环境支撑。

城市轨道交通车站仿真运营安全状态评估方法研究及应用

为提升城市轨道交通车站运营安全管理效率,加强运营安全评估方法在城市轨道交通车站智能仿真中的深化应用,构建车站仿真运营安全状态评估指标体系。从评估体系构建原则入手,充分考虑车站各区域特点,为各区域选取评估指标,并对指标进行分析及标准等级划分,构建车站仿真运营安全状态评估模型。以某换乘车站为例,结合具体场景,针对评估模型进行参数估计,结合车站客运组织方案进行仿真模拟,分析其存在问题并提出优化方案,为车站运营安全及优化决策提供有力支撑。

基于数据中台的重载铁路智能化应用研究

文章结合国内外重载铁路的发展现状和趋势,基于对重载铁路在运输管理、装备运用、安全管理等方面智能化需求的研究,提出智能重载铁路“N+1+3”的总体架构和数据中台,给出典型业务应用的方向。研究结果可为重载铁路数字化、智能化规划、设计及实施提供参考。

浅析多级IPv6地址的自动化管理

网络的日益发展,给人们的生产生活带来了巨大便利。作为下一代互联网的核心协议IPv6对移动互联网的发展至关重要,在云计算、大数据、移动互联网等新兴信息技术中被广泛使用。将从分析IPv6地址管理需求出发从基于MAC地址的IPv6地址申请、分配、探测、回收的角度来探讨IPv6管理。

铁路5G专网部署方案研究

针对日益增长的智慧化铁路发展需求,利用5G网络的低时延、大带宽等特点,建设铁路5G专网可以有效弥补既有GSM-R系统的不足。分析对比了7种铁路5G专网的部署方案,对铁路5G专网的业务场景进行了探讨;针对每种业务场景给出了适合的铁路5G专网部署方案建议;最后讨论了专网部署中可能会出现的安全问题,并给出了相应的解决思路,可为我国铁路5G专网的建设提供参考。

基于工业物联网架构的铁路数据中心智能巡检系统

针对铁路数据中心人工巡检工作存在的问题,文章设计了基于工业物联网架构的铁路数据中心智能巡检系统,介绍了该系统的设计架构和关键技术,实现了数据中心智能化、自动化、可视化巡检。该系统提高了巡检效率和质量,提升了铁路数据中心运维工作的技术水平。

铁路编组站现场作业人员高精度定位系统

针对现场作业人员监控和安全防护,应用“北斗+RTK”高精度复合定位和动态坐标系转换技术,开发了铁路编组站现场作业人员高精度定位系统。系统可实现现场作业人员高精度定位和活动轨迹追踪,提供作业区电子围栏设置功能,有助于强化现场作业人员监控和规范现场作业过程,起到保障现场作业人员安全和提高作业效率的双重作用。

铁路网络安全防护策略研究

在国家和社会高度重视网络安全新形势下,铁路企业持续加强网络安全防护能力建设。面对网络安全新形势、新问题,文章从铁路网络安全防护总体要求切入,初步研究强化互联网接入和互联网应用管理、强化网络安全纵深防御、强化网络安全主动防御3个方面,并围绕上述3个方面建立铁路全方位网络安全防护策略架构,对提升铁路网络安全防御能力具有参考意义。