针对企业管理信息化系统建设项目,通过风险评估方法全面地剖析存在的内、外部安全风险,以网络安全等级保护(简称:等级保护)2.0中"一个中心、三重防护"框架为指导,设计网络安全防御技术体系.在Web应用安全、数据安全、威胁自动化响应等方面开展关键技术研究,落实Web应用安全防护技术、集中数据监测与审计技术、综合威胁分析及响应技术,满足等级保护和攻防实战要求.该安全防御技术体系已在某铁路设计企业得到应用,有效提升了企业管理信息化系统纵深防御能力.
研究基于知识图谱的铁路企业智能督办系统(简称:智能督办系统),解决铁路企业督办工作不规范、难度大、技术落后的问题;设计智能督办系统架构,构建督办任务知识图谱和智能督办知识图谱云图,实现督办任务的智能检索、智能拟办、辅助决策等功能.在铁路相关企业的应用结果表明,该系统能够有效提高督办工作质量和效率,为铁路企业各级管理人员提供决策支持.
为降低中国铁路客票发售和预订系统(简称:客票系统)中数据同步的运营维护复杂度,增强数据同步性能和一致性,提高数据同步过程中满足业务复杂数据需求的能力,设计了客票系统数据同步平台,提出了平台架构和数据同步流程,综合运用智能并发入库、数据一致性检测、流式数据传输技术,提升客票系统数据服务能力.该平台已在客票系统多个业务中进行试用,试用效果良好.
随着信息技术迅猛发展,网络安全已成为国家安全的重要组成部分,铁路作为我国交通运输的大动脉,其关键信息基础设施事关国家安全、经济安全,既是国家的重要保护对象,也是国与国之间网络对抗的重点目标.文章结合近年来铁路公安机关网络安全管理部门对铁路网络安全态势的调研分析,对铁路关键信息基础设施存在的风险隐患进行了汇总,并从5个维度提出网络安全保护措施.
为应对铁路日益增长的网络安全威胁和数据泄露风险,构建基于零信任理念的铁路智能移动终端管控平台.阐述平台的整体架构,研究端口隐身、持续认证和数据隔离等关键技术,为铁路智能移动终端提供精确的访问控制和全面的终端安全防护.该平台已应用于中国铁路兰州局集团有限公司,显著提升了其对智能移动终端的安全防护能力和管理水平.
