针对企业管理信息化系统建设项目,通过风险评估方法全面地剖析存在的内、外部安全风险,以网络安全等级保护(简称:等级保护)2.0中"一个中心、三重防护"框架为指导,设计网络安全防御技术体系.在Web应用安全、数据安全、威胁自动化响应等方面开展关键技术研究,落实Web应用安全防护技术、集中数据监测与审计技术、综合威胁分析及响应技术,满足等级保护和攻防实战要求.该安全防御技术体系已在某铁路设计企业得到应用,有效提升了企业管理信息化系统纵深防御能力.
研究基于知识图谱的铁路企业智能督办系统(简称:智能督办系统),解决铁路企业督办工作不规范、难度大、技术落后的问题;设计智能督办系统架构,构建督办任务知识图谱和智能督办知识图谱云图,实现督办任务的智能检索、智能拟办、辅助决策等功能.在铁路相关企业的应用结果表明,该系统能够有效提高督办工作质量和效率,为铁路企业各级管理人员提供决策支持.
为降低中国铁路客票发售和预订系统(简称:客票系统)中数据同步的运营维护复杂度,增强数据同步性能和一致性,提高数据同步过程中满足业务复杂数据需求的能力,设计了客票系统数据同步平台,提出了平台架构和数据同步流程,综合运用智能并发入库、数据一致性检测、流式数据传输技术,提升客票系统数据服务能力.该平台已在客票系统多个业务中进行试用,试用效果良好.
随着信息技术迅猛发展,网络安全已成为国家安全的重要组成部分,铁路作为我国交通运输的大动脉,其关键信息基础设施事关国家安全、经济安全,既是国家的重要保护对象,也是国与国之间网络对抗的重点目标.文章结合近年来铁路公安机关网络安全管理部门对铁路网络安全态势的调研分析,对铁路关键信息基础设施存在的风险隐患进行了汇总,并从5个维度提出网络安全保护措施.
为应对铁路日益增长的网络安全威胁和数据泄露风险,构建基于零信任理念的铁路智能移动终端管控平台.阐述平台的整体架构,研究端口隐身、持续认证和数据隔离等关键技术,为铁路智能移动终端提供精确的访问控制和全面的终端安全防护.该平台已应用于中国铁路兰州局集团有限公司,显著提升了其对智能移动终端的安全防护能力和管理水平.
从现阶段铁路企业网络安全管理总体要求出发,针对企业网络安全管理中存在的主要问题,中国铁路兰州局集团有限公司(简称:兰州局)自 2019年起开展铁路网络安全常态化管理机制的创建活动;通过建立健全企业网络安全管理规章,强化网络安全教育培训及宣传,定期开展网络安全检查与考核评价,加强网络安全防护技术能力建设,企业网络安全整体态势常年保持稳定.
为提升铁路关键信息基础设施综合防护水平,文章设计基于关键信息基础设施安全保护要求的风险管控流程,从风险识别与分析、技术安全保护、管理安全保护、预警处置等角度,提出关键信息基础设施的信息安全风险管控方法,并给出风险报告示例.研究结果可为铁路有关单位开展安全保护工作提供参考,为进一步完善我国关键信息基础设施安全防护工作提供支撑.
为提高铁路场景下网络安全等级保护(简称:等级保护)测评工作高风险判定的科学性,使整改工作有据可循,文章分析国家法律法规、等级保护 2.0标准体系和铁路网络安全相关管理办法,结合铁路特定场景下等级保护测评中发现的典型安全问题开展研究,提出更适用于铁路行业的高风险判定依据和高风险预警机制.在铁路实际场景中的应用表明,该机制有利于督促铁路高风险问题的整改,支撑铁路网络安全等级保护工作可持续发展新战略.
随着我国智能铁路建设的不断推进,铁路信息系统网络架构日益复杂,人工智能、物联网、云计算、5G移动通信等技术陆续应用到铁路各个业务领域,铁路企业面临的安全形势日趋严峻.文章分析铁路网络空间安全防御现状和需求,研究提出新时期铁路网络空间安全防御技术框架,基于"基础+强化+协同"3层防护机制,分层次提出网络安全技术要求,为铁路企业网络安全技术防护工作提供参考.
随着互联网和信息技术发展日新月异,信息化程度深入发展,网络安全对国家政治、经济、文化、社会、生态、国防等各领域有着深刻的影响,网络空间作为人民群众生活的"第二空间",在整个国家安全体系中的地位和作用日益凸显.
成熟完善的信息通信技术(ICT,Information Communication Technology)供应链是保障企业信息基础设施安全可控、稳建发展的前提.目前,铁路信息系统已基本实现各专业关键业务场景全覆盖,在其设计、开发、部署、运维阶段的供给过程安全成为保证铁路运输业务长期安全稳定的重要因素.文章结合铁路信息系统供应链特点及安全风险管理现状,对铁路信息系统供应链安全风险进行分析与识别,提出加强铁路信息系统全生命周期风险管控和完善供应链安全管理的具体措施.
为满足铁路供电信息系统的安全防护需求,将安全资源池运用到铁路供电信息系统的安全防护中.文章介绍铁路供电信息系统各子系统的安全防护现状,研究安全资源池的特点,阐述铁路供电信息系统安全资源池的架构、功能和关键技术,从而实现安全资源的动态分配,为铁路供电信息系统安全资源的调度决策提供参考.
应用物联网技术,可提高铁路站场安全管理的自动化和智能化水平.文章分析铁路站场的安全管理面临的问题和挑战,探讨物联网技术在铁路站场安全管理中的应用场景,详细介绍物联网技术在中国铁路广州局集团有限公司智慧怀西(怀化西站)项目货检作业管理、状态监测系统和环境监测系统中的应用实例,为怀化西站实现安全管理与降本增效提供了有效支撑.
随着我国铁路业务的不断增长,铁路网络安全和信息化建设发展迅速.铁路信息系统种类繁多、数量庞大,为保证"十四五"时期铁路信息系统有序开展统型、升级、改造,必须对其进行全生命周期的质量控制,识别从立项到废止的全过程中产生的各类安全风险,从而保障铁路业务平稳运营.文章结合能力成熟度整合模型(CMMI,Capability Maturity Model Integration)和全生命周期,从生命周期、质量和风险评估过程这 3个维度,构建了铁路信息系统质量与风险评估体系,分析提出铁路信息系统质量风险识别清单,可协助快速定位其安全风险点.
为了在日益激烈的网络空间安全博弈中建立起全方位网络安全防线,提高网络安全保障能力.文章在总结分析国内外相关模型的基础上,分析建立铁路网络安全能力成熟度模型和安全能力评价指标的作用,研究并构建了铁路网络安全能力成熟度模型,提出网络安全能力成熟度评价指标.研究成果可为铁路网络安全能力评估提供技术支持.
铁路行业信息基础设施及重要信息系统产生的数据种类繁多、数量庞大且价值密度高,而不同类型或等级的铁路网络数据存在不同级别的安全风险.为了完善铁路网络数据风险评估机制,设计一种基于高斯混合模型(GMM,Gaussian Mixture Model)聚类的铁路网络数据风险等级分类方法.从数据和风险角度提取关键信息,构建风险信息数据集;通过K-means聚类获得初始聚类中心;基于混合距离计算进行GMM聚类,实现数据风险等级划分.经实验验证,与传统K-means聚类、谱聚类算法相比,GMM聚类算法对铁路网络数据的聚类效果更优,能够更加准确地对铁路网络数据进行风险等级分类,从而为进一步落实铁路网络数据安全管理要求提供重要的技术支撑.
网络安全检查指标及评价是目前铁路主流的监督检查方式,是促进安全策略决策制定的重要措施.文章分析故障树分析法、神经网络法的适用范围和局限性,提出基于层次分析法的铁路网络安全检查评价方法,分层次设置网络安全检查指标,设置指标权重,并开展检查实例验证.研究结果可为后续铁路网络安全年度检查工作提供技术参考依据.
随着移动互联网、大数据、人工智能等新兴技术的应用和传播,隐私泄露、数据买卖、网络攻击等数据安全问题也日益凸显.文章结合铁路业务的复杂性和特殊性,提出了铁路数据安全与隐私保护技术体系,对铁路数据安全与隐私保护进行了需求和风险分析,采用对铁路数据进行分类分级和全生命周期数据安全保护的方法.介绍了数据安全和隐私保护技术,以及铁路数据安全与隐私保护技术体系的应用场景.研究结果可为提高铁路数据隐私保护、数据安全提供了技术支持.
随着数字浪潮席卷全球,数字孪生(Digital Twin)概念随之兴起.数字孪生通过精细化建模与仿真技术实现对物理系统的精细化数字表达,基于信息物理系统CPS对数据进行实时采集,结合数据模型融合技术和交互协同技术进行虚实交互,从而实现智能决策、诊断预测、可视监控、优化控制等.在交通领域,数字孪生技术已成为智慧交通建设中重要的研究方向和技术手段.
为满足地铁工程项目建设管理过程中的信息收集和工程监管等各项需求,设计并研发了地铁工程项目多维信息集成监管系统.阐述了该系统的总体架构、技术架构、系统功能和关键技术,实现了对地铁工程项目的多维信息可视化、多源异构数据集成的空间管理和施工安全管理.该系统已在深圳地铁 14号线工程项目的各工区上线运行,运行效果良好,具有较好的实用性、可扩展性及可视化应用效果,为地铁工程项目信息化集成监管提供了可行的解决方案.
