零信任技术在铁路信息网络安全场景的应用构想

铁路信息网络承载客运、货运、经营管理等核心系统,网络安全关乎国家关键信息基础设施安全和人民群众财产安全。铁路信息网络除需提供持续增强的计算、通信、存储支撑能力外,还应不断完善安全保障体系和防御手段。考虑大数据、云计算、人工智能等新兴技术规模化应用导致的访问方式多元化、网络边界泛化、基础环境复杂异构化、数据资产规模化等特点,基于铁路信息网络基础设施、应用系统和安全防护现状,结合零信任模型和关键技术,针对既有应用访问控制措施的补强思路,设计提出基于零信任的铁路网络访问架构,以期管控访问行为,收敛应用网络暴露面。

对朔黄铁路信息网维护的思考

朔黄铁路信息网由办公自动化系统(EOA)、车号系统、红外线监测系统、铁路运输信息调度指挥系统等组成,担负着朔黄铁路的信息传递、调度指挥等多项工作。对信息网的现状进行了分析,对其进一步的完善提出了建议。

铁路信息网络IPv6地址规划研究

IP地址是信息化发展的重要基础资源。通过调研分析铁路信息网络现状、IP地址使用情况、IPv6地址结构类型,充分结合铁路未来信息化发展需求,研究确定了铁路信息网络适用的IPv6地址类型和所需地址空间大小,详细设计出IPv6地址层级结构、信息标识规则,完成铁路信息网络IPv6地址规划、提出地址的分配使用方法,为铁路信息网络向IPv6演进奠定基础。

面向铁路信息网络的资产安全属性量化评估方法

目前,我国既有信息安全管理体系虽明确提出了资产评估要求,但缺乏具体的评估方法。而大多数已提出的评估方法与实际业务场景安全要求脱节,导致针对具体业务场景的资产评估实施存在诸多局限。文章通过分析铁路信息系统的业务特点及信息资产对系统安全状况的影响,利用层次分析法,提出了适用于铁路信息网络的资产安全属性评估方法。实验证明,所提出的方法可以有效地刻画信息资产对系统整体安全的影响程度,准确地描述资产在不同业务场景中的价值差异。通过此方法与漏洞评分系统相结合,可以更准确地评估漏洞在不同应用环境中的威胁程度。

铁路信息网络IPv6演进方案研究

铁路信息网络作为铁路信息系统的基础环境和重要组成部分,应采用先行部署的IPv6演进策略。通过对铁路信息网络现状进行调研,可得出各个网络区域现有的设施设备和软件应用的IPv6支持度良好,这为IPv6演进升级提供了有利条件。分别制定了互联网访问场景、内部访问场景和云环境访问场景下,以双栈技术为基础的IPv6综合演进方案,能够实现3个典型场景下端到端访问的IPv6化,这也为铁路信息系统实现全面IPv6化的目标奠定了有力的基础。

铁路信息网络IPv6安全关键技术研究

铁路信息网络作为铁路信息化的重要组成部分,架构复杂、规模庞大,而且承载着海量业务,不仅关系着铁路运输安全,甚至影响到国计民生。铁路现有IP地址资源不足已逐渐成为制约铁路信息化发展的重要问题,急需引入新技术来破解难题。IPv6作为下一代互联网的新起点,早已成为业界的普遍共识。本文分析IPv6演进和使用过程中的安全问题和解决方案,研究了常见的网络攻击及应对策略。在此基础上提出了铁路信息网络在未来进行IPv6网络规模部署中可以参考的安全防护对策。

基于铁路基础信息网和LonWorks技术的高速铁路安全监视系统

LonWorks是一种先进的现场总线技术，是现代网络控制系统的基本支持技术之一。本文通过对高速铁路系统对安全监视技术要求的讨论，提出了一个用铁路基础信息网和LonWorks现场总线实现的高速铁路安全监视系统总体方案。

融合5G铁路全连接智能信息网络研究

5G新技术将改变铁路信息网络。本文通过对5G技术进行研究结合铁路信息网络的业务需求,提出了适用于铁路信息网路的全连接解决方案,并对融合性进行了研究。

铁路通信网络在信息化铁路建设中的重要性

随着经济的高速发展，中国铁路建设的脚步也在日趋加快，其中，铁路通信网络在信息化铁路建设中的重要性也日渐明显。良好的通信网络建设为铁路通信信息业务搭建更加安全稳定的平台，从而发挥越来越重要的作用。本文从目前影响铁路信息化建设以及发挥的因素及现状，深入分析分析铁路专用通信网在铁路信息化建设中的作用以及重要性。

铁路通信网络在信息化铁路建设中的重要性探讨

如今我国社会经济飞速发展,铁路建设的步伐也逐渐加快,作为信息化铁路建设中的一项重要内容,铁路通信网络的重要性也逐渐凸显。基于此,文章探讨了铁路通信网络在信息化铁路建设中的重要性展开分析,旨在推动我国铁路事业更好的发展。铁路信息化的建设是铁路事业发展的重要一环。发展铁路信息化的先决条件就是要搭建一个安全、高效的铁路通信网。历经多年发展,如今我国铁路系统已经逐渐形成了一个独立、完整的通信网络,且网络覆盖全国。就现阶段的发展形式来看,铁路通信网管理与建设的关系还未能完全理顺,其中还存在一些潜存问题,会直接影响到我国铁路信息化发展。

防火墙技术在铁路Intranet安全系统中的应用

分析了建设铁路Intranet安全系统的实际意义 ,并结合当前防火墙技术 ,提出了铁路Intranet安全系统中防火墙的设计原则 .针对Intranet网络为路内外用户提供的网络服务 。

铁路计算机通信网络管理的认识和对策

通过对网络管理功能定位、网管软件核心作用,以及新时期铁路计算机通信网络新任务的叙述,分析当今铁路计算机通信网络应用中所存在的认识误区和不足,并从铁路计算机通信网络今后应用发展趋势的视角出发,提出了相应的对策措施和建议,供有关部门和人员参考。

论信息的集中传输

集中传输把语音、数据和视频等应用汇集到一个网络上,用一种或很少几种设备解决过去需要多种设备才能够解决的问题,同时增强应用功能,降低用户的成本,又可充分利用现有的网络系统。

建立客货营销信息网形成紧贴市场的决策机制

分析铁路行业市场营销水平低的原因 ,设想建立铁路客货营销信息网 ,提高铁路运输企业市场竞争力的方法。

LKJ设备运行监测管理系统移动APP的设计与应用

概述LMD系统移动APP的系统结构、系统功能与数据安全设计,实现LKJ车载设备实时监测的移动化管理手段,有效提升LKJ设备安全运用监测效率。通过LMD系统移动APP在铁路局电务生产作业中的实际运用,简述移动作业APP给LKJ设备移动化作业管理带来的变革和经验。