铁路网络安全等级保护管理系统研究 被引量：6

1

作者 冯凯亮 张德栋 +1 位作者 陈勋 王红伟 《铁路计算机应用》 2020年第8期66-70,共5页

随着国内外网络安全形势逐渐严峻,铁路网络安全等级保护相关问题也日益倍增。为解决铁路网络安全工作不统一、不规范的问题,研究了铁路网络安全等级保护管理系统。结合网络安全等级保护2.0的标准要求,对系统进行了需求分析和架构设计。... 随着国内外网络安全形势逐渐严峻,铁路网络安全等级保护相关问题也日益倍增。为解决铁路网络安全工作不统一、不规范的问题,研究了铁路网络安全等级保护管理系统。结合网络安全等级保护2.0的标准要求,对系统进行了需求分析和架构设计。结合铁路特有的业务走向和管理流程,制定了备案、整改、测评流程,设计了工作台、台账管理、定级备案、测评管理、整改规划、监督检查、知识库、统计分析等多项功能。完善了铁路网络安全管理体系,在开展网络安全管理工作方面为铁路相关单位提供参考。 展开更多

关键词 定级备案 测评管理 数据分析 网络安全等级保护

下载PDF 职称材料

铁路信息系统信创迁移网络安全风险分析及对策研究

2

作者 郭首江 张德栋 +1 位作者 冯凯亮 高紫君 《网络安全技术与应用》 2024年第8期92-95,共4页

铁路信息系统信创迁移工作正在如火如荼地开展,为确保铁路信息系统信创迁移工作安全推进,本文首先对铁路信息系统的现状和信创迁移的流程进行调研,并对铁路信息系统信创迁移过程中存在的网络安全风险进行分析研究。最后针对铁路信息系... 铁路信息系统信创迁移工作正在如火如荼地开展,为确保铁路信息系统信创迁移工作安全推进,本文首先对铁路信息系统的现状和信创迁移的流程进行调研,并对铁路信息系统信创迁移过程中存在的网络安全风险进行分析研究。最后针对铁路信息系统在信创迁移过程中存在的风险提出了应对的解决方案,为信创迁移工作保驾护航。 展开更多

关键词 铁路信息系统 信创迁移 网络安全 风险分析 对策研究

原文传递

基于等级保护2.0的中小型企业网络安全建设研究 被引量：6

3

作者 陈勋 张德栋 +1 位作者 赵英明 冯凯亮 《铁路计算机应用》 2021年第8期46-51,共6页

针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全... 针对当前许多中小型企业网络安全不能抵御日趋严重的网络攻击威胁问题,分析了中小型企业常面临的网络安全风险,设计了企业网络安全建设的总体设计原则与架构,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、云平台安全和移动应用安全等方面提出了网络安全建设的技术方案。所提方案能够使企业改造后的网络安全等级符合国家相关法律法规的要求。 展开更多

关键词 网络安全 等级保护 安全架构 网络改造 建设方案

下载PDF 职称材料

铁路信息系统国产化适配改造研究 被引量：2

4

作者 冯凯亮 于洪刚 张德栋 《铁路计算机应用》 2023年第5期16-20,共5页

为快速、规范地开展铁路信息系统国产化适配改造,文章从技术架构、运行环境等方面开展铁路信息系统国产化适配改造研究。提出铁路信息系统国产化适配改造总体架构、功能架构、工作流程、需要制定的考核标准及测试规范,为铁路信息系统国... 为快速、规范地开展铁路信息系统国产化适配改造,文章从技术架构、运行环境等方面开展铁路信息系统国产化适配改造研究。提出铁路信息系统国产化适配改造总体架构、功能架构、工作流程、需要制定的考核标准及测试规范,为铁路信息系统国产化适配改造提供技术参考,助力铁路信息系统国产化适配改造落地。 展开更多

关键词 国产化 适配评估 铁路信息系统 信息安全 改造标准

下载PDF 职称材料

移动网络环境下可控匿名漫游认证方案

5

作者 张德栋 王红伟 +1 位作者 冯凯亮 黄勤龙 《信息安全研究》 CSCD 北大核心 2024年第9期856-861,共6页

随着移动通信技术的快速发展,移动终端的漫游接入、用户隐私保护等问题日益突出,面向移动网络的匿名漫游认证方案相继被提出.其中,部分方案通过生成临时身份代替真实身份的方法实现用户身份匿名性,并通过更新认证身份的方法防止攻击者跟... 随着移动通信技术的快速发展,移动终端的漫游接入、用户隐私保护等问题日益突出,面向移动网络的匿名漫游认证方案相继被提出.其中,部分方案通过生成临时身份代替真实身份的方法实现用户身份匿名性,并通过更新认证身份的方法防止攻击者跟踪;部分方案将漫游认证信息交由家乡认证服务器验证的方式实现移动终端的身份确认.上述方案普通存在认证效率低或认证时延长的问题.鉴于此,基于代理签名的思想,提出了一种移动网络匿名漫游认证方案.利用家乡认证服务器的代理授权,移动终端生成代理签名信息,外地认证服务器通过认证代理签名信息可直接完成对移动终端身份的合法性验证.分析表明,该方案实现了移动终端的匿名性、不可否认性、无关联性、抗伪造攻击等安全功能,同时,与既有方案相比降低了移动终端的计算负载和通信时延. 展开更多

关键词 移动漫游 匿名认证 匿名追踪 CDH假设 不可否认性

下载PDF 职称材料

铁路关键信息基础设施安全防护框架设计 被引量：4

6

作者 王超 赵英明 +1 位作者 陈勋 冯凯亮 《铁路计算机应用》 2022年第5期7-11,共5页

针对铁路关键信息基础设施网络安全态势日趋严峻、安全保护体系亟待优化与完善的问题,提出了一套基础牢固、措施高效的安全防护框架,具有夯实网络安全基础,提高铁路关键信息基础设施安全防护能力的功能。实践表明,所提框架能够提高现有... 针对铁路关键信息基础设施网络安全态势日趋严峻、安全保护体系亟待优化与完善的问题,提出了一套基础牢固、措施高效的安全防护框架,具有夯实网络安全基础,提高铁路关键信息基础设施安全防护能力的功能。实践表明,所提框架能够提高现有系统关键信息基础设施安全防御能力,改善其主动防御和纵深防御的性能,可为进一步完善和优化铁路关键信息基础设施安全保护体系的设计、建设提供理论和实践参考。 展开更多

关键词 铁路关键信息 信息基础设施 安全防护框架 网络安全等级保护 网络改造

下载PDF 职称材料

深圳都市圈智能城际铁路网络安全防护体系研究

7

作者 黄曼全 肖彦峰 +3 位作者 王辉麟 张德栋 冯凯亮 白丽 《铁道运输与经济》 北大核心 2023年第7期143-150,共8页

通过引入云计算、大数据、人工智能和5G等IT技术,数字化与智能化成为深圳都市圈智能城际铁路建设的2个重要目标,以信息安全促进和确保城际铁路的运营安全被视为一项重要举措。数字化及智能化为城际铁路的一体化运营带来了前所未有机遇... 通过引入云计算、大数据、人工智能和5G等IT技术,数字化与智能化成为深圳都市圈智能城际铁路建设的2个重要目标,以信息安全促进和确保城际铁路的运营安全被视为一项重要举措。数字化及智能化为城际铁路的一体化运营带来了前所未有机遇及挑战,针对传统城际铁路的核心业务与新的IT基建设施融合过程中所面临的安全风险,从确保城际铁路整体安全运营出发,研究城际铁路的各信息系统业务,提出总体网络安全架构,重点构建以纵深式防御为理念的多级分层防护体系,通过分域边界安全、网络通信安全防护、业务系统安全防护3个维度进行建设,并探讨其中所涉及的零信任、安全态势感知、XDR、SDP等关键技术,以期为后续城际铁路智能化、多业务、多网融合背景需求下的网络安全体系建设提供参考。 展开更多

关键词 智能城际铁路 信息系统 智能化 系统架构 网络安全 安全管理

下载PDF 职称材料

铁路电子支付平台信息技术应用创新适配测评指标体系研究 被引量：2

8

作者 王宁 景晓志 +2 位作者 刘凯 邢薇薇 冯凯亮 《铁路计算机应用》 2022年第12期52-56,共5页

文章研究适配验证测试方法,提出铁路电子支付平台与国产化基础软件的适配测评指标体系,并搭建测试环境,对铁路电子支付交易处理、对账结算、统计查询等关键模块的兼容性、功能及性能适配进行测试。适配测评的研究和验证结果可为制定铁... 文章研究适配验证测试方法,提出铁路电子支付平台与国产化基础软件的适配测评指标体系,并搭建测试环境,对铁路电子支付交易处理、对账结算、统计查询等关键模块的兼容性、功能及性能适配进行测试。适配测评的研究和验证结果可为制定铁路电子支付平台信息技术应用创新(简称:信创)改造技术方案提供理论和实验支撑。 展开更多

关键词 铁路电子支付平台 信息技术应用创新 国产基础软件 适配测试 测评体系

下载PDF 职称材料

铁路行业关键信息基础设施数据安全防护平台研究 被引量：3

9

作者 冯凯亮 陈勋 +1 位作者 张德栋 王红伟 《铁路计算机应用》 2021年第11期73-76,共4页

为弥补铁路行业关键信息基础设施数据安全防护方面的薄弱环节,分析铁路行业关键信息基础设施数据安全现状,研究了数据安全防护平台的架构、特点及功能,提出了动态数据安全防护思路,运用轻量级数据加密算法与安全传输协议集成技术,对关... 为弥补铁路行业关键信息基础设施数据安全防护方面的薄弱环节,分析铁路行业关键信息基础设施数据安全现状,研究了数据安全防护平台的架构、特点及功能,提出了动态数据安全防护思路,运用轻量级数据加密算法与安全传输协议集成技术,对关键信息基础设施数据全生命周期进行安全防护。平台具备对关键信息基础设施数据流动过程事前感知、事中响应、事后溯源的能力。对铁路关键信息基础设施的数据安全防护具有参考价值。 展开更多

关键词 关键信息基础设施 数据安全 可信认证 国密算法 加密

下载PDF 职称材料

极端工况下导管架基础风能-潮流能集成结构的研究 被引量：1

10

作者 王世明 丁成林 +2 位作者 吴爱平 冯凯亮 潘健 《制造业自动化》 CSCD 北大核心 2022年第10期41-46,共6页

针对海上多能源集成发电技术开发的未来需求,提出一种导管架基础风能—潮流能集成结构系统。首先基于SolidWorks2018软件建立了导管架基础风能-潮流能集成结构三维模型。其次,在ANSYS-Fluent模块中,分别对水平轴水轮机和导管架基础进行... 针对海上多能源集成发电技术开发的未来需求,提出一种导管架基础风能—潮流能集成结构系统。首先基于SolidWorks2018软件建立了导管架基础风能-潮流能集成结构三维模型。其次,在ANSYS-Fluent模块中,分别对水平轴水轮机和导管架基础进行流场载荷分析。最后,在ANSYS—Mechanical APDL模块中,对集成结构进行了有限元分析,并对风浪流荷载下结构的受力特性进行分析。综合判断极端工况下该集成结构的受力特性,给出相应的计算过程和结论,初步验证了导管架基础风能-潮流能集成结构设计方案的可行性。 展开更多

关键词 导管架基础 潮流能 受力特性 极端工况

下载PDF 职称材料

北斗卫星导航系统在浪流发电装置中的应用 被引量：2

11

作者 王世明 冯凯亮 +1 位作者 田卡 王泽坤 《电子世界》 2020年第2期113-115,共3页

为了使用户可以获得海上浪流发电装置的实时数据,设计了基于北斗卫星导航系统的浪流发电装置。该装置利用北斗卫星特有的短报文通讯功能,实现浪流发电装置实时数据的传输,达到对浪流发电装置更好的监控。文中主要介绍了北斗卫星在浪流... 为了使用户可以获得海上浪流发电装置的实时数据,设计了基于北斗卫星导航系统的浪流发电装置。该装置利用北斗卫星特有的短报文通讯功能,实现浪流发电装置实时数据的传输,达到对浪流发电装置更好的监控。文中主要介绍了北斗卫星在浪流发电装置中系统的应用与组成,以及数据的压缩、拆包、组包和传输前通讯密匙的协商。结合海试过程中所获得的数据,可以证明该装置的可行性。通过把北斗卫星导航系统与海洋发电设备的结合,可以使中国的海洋能发电技术更进一步。 展开更多

关键词 北斗卫星 短报文 发电装置 通讯功能 实时数据

下载PDF 职称材料

新型竖直轴海洋能发电设备叶片的优化与仿真 被引量：1

12

作者 王世明 冯凯亮 +2 位作者 刘安东 丁成林 潘健 《船舶工程》 CSCD 北大核心 2021年第2期152-157,共6页

为深入了解新型竖直轴海洋能发电设备的性能,对其叶片结构的流场特性和设备在流场中的动力收集特性进行仿真研究。建立不同结构叶片和不同数量叶片的二维模型,通过仿真计算,得到不同结构叶片的流场状态,以及叶片数分别为3、4和6时设备... 为深入了解新型竖直轴海洋能发电设备的性能,对其叶片结构的流场特性和设备在流场中的动力收集特性进行仿真研究。建立不同结构叶片和不同数量叶片的二维模型,通过仿真计算,得到不同结构叶片的流场状态,以及叶片数分别为3、4和6时设备的合力和转矩大小。研究结果表明:在矩形叶片上开长方形孔能明显改善叶片后方的涡流,提高叶片的性能;当入口速度不变时,设备所受合力和转矩会随叶片数量的增加而增大;当叶片数量不变时,设备所受合力和转矩会随入口速度的增加而增大。研究结果可为新型竖直轴海洋能发电设备的结构设计与优化提供参考。 展开更多

关键词 新型竖直轴海洋能发电设备 叶片结构 叶片数量 流体仿真

原文传递