检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

攻击方式动态不确定条件下网络连接性能分析

计算机仿真 2024年第1期41卷 462-466页

作者：杨轶杰朱广劼姚洪磊周泽岩中国铁道科学研究院电子计算技术研究所北京100081

在给定的网络中,由于用户接入的随机性,容易造成网络设备的损毁或网络性能下降。首先分析合法用户与非法用户在给定网络中的接入机制,接着提出了基于非法用户随机出现和随机消亡条件下的用户接入模型。经过迭代计算用户的接入数目与设... 详细信息

在给定的网络中,由于用户接入的随机性,容易造成网络设备的损毁或网络性能下降。首先分析合法用户与非法用户在给定网络中的接入机制,接着提出了基于非法用户随机出现和随机消亡条件下的用户接入模型。经过迭代计算用户的接入数目与设备的损毁数目,计算得到网络的连接指数。最后通过仿真验证,给出不同影响因素下用户的接入性能和连接指数变化情况。仿真结果表明,非法用户的最终接入直接影响网络连接指数,网络设备的可连接数目对连接性能的影响程度较大。

关键词：动态不确定网络接入仿真验证连接指数

针对铁路信息系统的APT恶意流量预警系统研究

在线全文

学校读者我要写书评

暂无评论

铁路计算机应用 2022年第11期31卷 14-19页

作者：朱广劼中国铁道科学研究院集团有限公司电子计算技术研究所北京100081

为了更准确和高效地检测针对铁路信息系统的高级持续性威胁(APT,Advanced Persistent Threat)攻击,研究并设计了基于堆叠式长短期记忆(LSTM,Long Short-Term Memory)模型的APT恶意流量预警系统。将UNSW-NB15数据集改造为适用于APT恶意... 详细信息

为了更准确和高效地检测针对铁路信息系统的高级持续性威胁(APT,Advanced Persistent Threat)攻击,研究并设计了基于堆叠式长短期记忆(LSTM,Long Short-Term Memory)模型的APT恶意流量预警系统。将UNSW-NB15数据集改造为适用于APT恶意流量预警系统中模型训练的数据集;提出利用APT攻击阶段性的特性进行预警结果再计算的方法,引入置信度的概念,从而更准确地判定流量类型。在Kaggle云平台上对APT恶意流量预警系统进行了实验,其准确率、精确率和召回率等指标均优于其他方法。实验结果表明,所设计的系统具有更好的性能表现,能够有效提高APT恶意流量预警的准确率,降低误报率和漏报率。

关键词：高级可持续威胁(APT) 长短期记忆(LSTM)模型深度学习网络安全铁路信息系统

在线全文

学校读者我要写书评

暂无评论

铁路关键信息基础设施安全保障体系研究

铁路计算机应用 2022年第11期31卷 1-5页

作者：张伯驹朱广劼中国铁路信息科技集团有限公司北京100844 中国铁道科学研究院集团有限公司电子计算技术研究所北京100081

铁路作为我国重要基础设施,在国民经济及综合交通运输中占有极其重要的地位。文章对铁路关键信息基础设施防护需求进行分析,提出铁路关键信息基础设施的基础保护、强化保护、协同保护3层安全保障体系框架,通过实施工程项目和系统实验室... 详细信息

铁路作为我国重要基础设施,在国民经济及综合交通运输中占有极其重要的地位。文章对铁路关键信息基础设施防护需求进行分析,提出铁路关键信息基础设施的基础保护、强化保护、协同保护3层安全保障体系框架,通过实施工程项目和系统实验室建设,完善了该保障体系建设,进一步提升了铁路关键信息基础设施整体安全保护能力。

关键词：关键信息基础设施保障体系基础保护强化保护协同保护

在线全文

学校读者我要写书评

暂无评论

拟态防御在铁路网络安全应用的初步探讨

铁路计算机应用 2022年第11期31卷 48-54页

作者：郭梓萌朱广劼徐洪苹中国铁道科学研究院研究生部北京100081 中国铁道科学研究院集团有限公司电子计算技术研究所北京100081 中国铁路哈尔滨局集团有限公司科技和信息化部哈尔滨150006

文章介绍了拟态防御技术的基本思想和动态异构冗余架构模型,从整体架构分析和局部算法改进两个方面对拟态防御的技术理论研究进行了总结,深入分析了铁路纵深防御体系面临的问题和采用拟态防御的必要性。结合铁路实际需求和应用场景,从... 详细信息

文章介绍了拟态防御技术的基本思想和动态异构冗余架构模型,从整体架构分析和局部算法改进两个方面对拟态防御的技术理论研究进行了总结,深入分析了铁路纵深防御体系面临的问题和采用拟态防御的必要性。结合铁路实际需求和应用场景,从部分设备拟态改造、整体网络架构拟态改造、系统拟态改造3方面对拟态防御技术实践应用开展分析,对提升铁路主动防御能力具有参考意义。

关键词：拟态防御动态异构冗余铁路网络安全防御体系拟态改造

铁路网络安全等级保护高风险问题评价机制研究

在线全文

学校读者我要写书评

暂无评论

铁路计算机应用 2023年第11期32卷 34-38页

作者：贺晓聪朱广劼周泽岩中国铁道科学研究院集团有限公司电子计算技术研究所北京100081

为提高铁路场景下网络安全等级保护(简称:等级保护)测评工作高风险判定的科学性,使整改工作有据可循,文章分析国家法律法规、等级保护2.0标准体系和铁路网络安全相关管理办法,结合铁路特定场景下等级保护测评中发现的典型安全问题开展研... 详细信息

为提高铁路场景下网络安全等级保护(简称:等级保护)测评工作高风险判定的科学性,使整改工作有据可循,文章分析国家法律法规、等级保护2.0标准体系和铁路网络安全相关管理办法,结合铁路特定场景下等级保护测评中发现的典型安全问题开展研究,提出更适用于铁路行业的高风险判定依据和高风险预警机制。在铁路实际场景中的应用表明,该机制有利于督促铁路高风险问题的整改,支撑铁路网络安全等级保护工作可持续发展新战略。

关键词：网络安全等级保护风险判定风险预警常态化管理

在线全文

学校读者我要写书评

暂无评论

基于工作流的编组站管理信息系统研究

铁道运输与经济 2004年第12期26卷 47-50,62页

作者：杨亚伟朱广劼孟宇铁道科学研究院电子计算技术研究所北京100081 北京交通大学交通运输学院北京100044 郑州铁路局社保中心河南郑州450052

为提高铁路自动化编组站的作业效率,提出以工作流管理为核心的基于MVC结构的编组站管理信息系统解决方案,通过在系统中建立工作流模型,增强了系统在息和应用集成中的适应性和扩展性,简化作业流程,精干人员业务,提高生产效率。

关键词：管理信息系统业务作业流程人员生产效率应用集成工作流管理 MVC结构工作流模型扩展性

在线全文

学校读者我要写书评

暂无评论

铁路网络安全领域知识图谱构建及应用的研究

铁路计算机应用 2022年第11期31卷 55-60页

作者：卫婧向君朱广劼司群付晓丹中国铁道科学研究院集团有限公司电子计算技术研究所北京100081 中国国家铁路集团有限公司科技和信息化部北京100844

针对铁路网络安全防护现状,结合铁路网络安全知识图谱的应用需求,研究铁路网络安全领域知识图谱构建技术,应用该技术构建了某铁路局集团公司的互联网安全知识图谱。该知识图谱在铁路网络安全态势动态监测与响应、全资产库建立和资产集... 详细信息

针对铁路网络安全防护现状,结合铁路网络安全知识图谱的应用需求,研究铁路网络安全领域知识图谱构建技术,应用该技术构建了某铁路局集团公司的互联网安全知识图谱。该知识图谱在铁路网络安全态势动态监测与响应、全资产库建立和资产集中管理实现等方面取得了良好的应用效果。

关键词：铁路网络安全知识图谱构建互联网安全知识图谱铁路资产管理风险可视化

在线全文

学校读者我要写书评

暂无评论

面向铁路网络安全的零信任防护机制探讨

面向铁路网络安全的零信任防护机制探讨

对依法依规筑牢铁路网络安全屏障的思考与展望

2020中国网络安全等级保护和关键信息基础设施保护大会

作者：朱广劼中国铁道科学研究院集团有限公司电子计算技术研究所

铁路网络安全是保障铁路生产安全的一个重要环节,全面、综合性的安全保障对于铁路网络安全至关重要。把零信任机制用于铁路网络安全保障,结合铁路网络部署特点,分析了零信任保护的工作思路,介绍了零信任工作框架,以网络边界为保护点,分... 详细信息

铁路网络安全是保障铁路生产安全的一个重要环节,全面、综合性的安全保障对于铁路网络安全至关重要。把零信任机制用于铁路网络安全保障,结合铁路网络部署特点,分析了零信任保护的工作思路,介绍了零信任工作框架,以网络边界为保护点,分别进行不同层级网络之间零信任防护,此外在每层网络内不同区域内也进行针对性零信任检测。还给出了零信任防护铁路网络安全的总体设计方案,对零信任用户访问控制与信任评估展开研究,从实际应用的角度对铁路网络安全进行了探索。

关键词：铁路网络安全零信任信任评估用户访问控制

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

铁路计算机应用 2021年第11期30卷 5-10页

作者：朱广劼中国铁道科学研究院集团有限公司电子计算技术研究所北京100081

通过对《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》这3部法律法规重要条款的梳理,文章全面结合铁路网络安全防护实际,分析相关法律法规对铁路网络安全发展的促进作用和必然要求,提... 详细信息

通过对《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》这3部法律法规重要条款的梳理,文章全面结合铁路网络安全防护实际,分析相关法律法规对铁路网络安全发展的促进作用和必然要求,提出贯彻落实最新法律法规的若干措施。所提措施能够切实提高铁路网络在数据安全保护、数据安全治理、关键信息基础设施安全保护和个人信息保护等方面的能力和水平。

关键词：铁路网络安全数据安全个人信息保护关键信息基础设施措施建议