-
公开(公告)号：CN110426971B
公开(公告)日：2021-07-20
申请号：CN201910563163.3
申请日：2019-06-26
Applicant: 北京全路通信信号研究设计院集团有限公司 , 国家计算机网络与信息安全管理中心
IPC: G05B19/042
Abstract: 本发明公开了一种轨道交通控制网络数据采集和管理方法及系统，所述方法包括：第一采集设备与第二采集设备通过交换机的镜像接口和/或串行接口对数据进行旁路采集；所述第一采集设备与第二采集设备还分别通过第一带外网络、第二带外网络将所述数据上传至中心设备。所述系统包括第一采集设备、第二采集设备、第一带外网络、第二带外网络和中心设备。本发明通过带外网络对网络信息进行旁路采集并上传中心设备，可以避免受到业务网络故障的影响，对业务网络带宽实现零占用；通过串行接口收集全面的业务网络配置，同时由采集设备中监控单元对模拟交互信息进行甄别与意外防护，使得管理人员对全网的网络结构掌握地更加全面。
-
公开(公告)号：CN113110268A
公开(公告)日：2021-07-13
申请号：CN202110594943.1
申请日：2021-05-28
Applicant: 国家计算机网络与信息安全管理中心 , 北京全路通信信号研究设计院集团有限公司 , 工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)
IPC: G05B19/042
Abstract: 本发明实施例提供了一种轨道交通控制网络的监测系统、数据采集设备及方法。该监测数据采集设备通过第一网口，基于数据镜像方式从与其相连的待监测设备采集网络流量数据，通过第一串口从所述待监测设备采集配置数据，通过第三网口从所述待监测设备采集日志数据；并对采集到的数据进行分析，获得是否有异常流量和/或异常行为的分析结果作为中间分析结果，将所述中间分析结果，通过第二网口发送至中心管理设备；所述中心管理设备，用于接收并保存各个所述监测数据采集设备通过各自的所述第二网口发送的所述中间分析结果。可见，本发明实施例能够实现对轨道交通系统控制网络进行全面监测。
-
公开(公告)号：CN110426971A
公开(公告)日：2019-11-08
申请号：CN201910563163.3
申请日：2019-06-26
Applicant: 北京全路通信信号研究设计院集团有限公司 , 国家计算机网络与信息安全管理中心
IPC: G05B19/042
Abstract: 本发明公开了一种轨道交通控制网络数据采集和管理方法及系统，所述方法包括：第一采集设备与第二采集设备通过交换机的镜像接口和/或串行接口对数据进行旁路采集；所述第一采集设备与第二采集设备还分别通过第一带外网络、第二带外网络将所述数据上传至中心设备。所述系统包括第一采集设备、第二采集设备、第一带外网络、第二带外网络和中心设备。本发明通过带外网络对网络信息进行旁路采集并上传中心设备，可以避免受到业务网络故障的影响，对业务网络带宽实现零占用；通过串行接口收集全面的业务网络配置，同时由采集设备中监控单元对模拟交互信息进行甄别与意外防护，使得管理人员对全网的网络结构掌握地更加全面。
-
公开(公告)号：CN110708305B
公开(公告)日：2022-04-15
申请号：CN201910926275.0
申请日：2019-09-27
Applicant: 国家计算机网络与信息安全管理中心 , 北京全路通信信号研究设计院集团有限公司
IPC: H04L9/40
Abstract: 本发明实施例提供了一种网络隔离设备及方法，包括处理器、出接口、多个入接口；网络隔离设备通过入接口与采集设备连接，网络隔离设备通过出接口与中心设备连接；多个入接口之间相互隔离；多个入接口中的第一入接口，用于接收数据包，将数据包发送至处理器；处理器，用于检测数据包与预设的过滤规则是否匹配；若是，则丢弃数据包；若否，则将数据包发送至出接口；出接口，用于向中心设备发送数据包。可见，本发明实施例实现了冗余双网在物理层面和逻辑层面的数据隔离，提高了网络安全性。
-
公开(公告)号：CN110708305A
公开(公告)日：2020-01-17
申请号：CN201910926275.0
申请日：2019-09-27
Applicant: 国家计算机网络与信息安全管理中心 , 北京全路通信信号研究设计院集团有限公司
IPC: H04L29/06
Abstract: 本发明实施例提供了一种网络隔离设备及方法，包括处理器、出接口、多个入接口；网络隔离设备通过入接口与采集设备连接，网络隔离设备通过出接口与中心设备连接；多个入接口之间相互隔离；多个入接口中的第一入接口，用于接收数据包，将数据包发送至处理器；处理器，用于检测数据包与预设的过滤规则是否匹配；若是，则丢弃数据包；若否，则将数据包发送至出接口；出接口，用于向中心设备发送数据包。可见，本发明实施例实现了冗余双网在物理层面和逻辑层面的数据隔离，提高了网络安全性。
-
Patent Agency Ranking
公开(公告)号：CN110648535B
公开(公告)日：2021-04-16
申请号：CN201910919646.2
申请日：2019-09-26
Applicant: 国家计算机网络与信息安全管理中心 , 北京信联科汇科技有限公司
IPC: G08G1/01 , H04L12/851 , H04L12/927
Abstract: 本发明实施例提供了一种基于流量旁路采集的轨道交通数据上报方法及装置，上述方法包括：采集轨道交通网络系统的网络流量数据；对所采集的网络流量数据进行数据分析，并根据分析结果确定所采集的网络流量数据的第一传输速率；判断所述第一传输速率是否小于所述轨道交通网络系统的最大传输速率；若为是，按照所采集网络流量数据的流量类型对应的预设重要性程度从高到低的顺序，将所采集的网络流量数据向集中处理平台上报。应用本发明实施例提供的方案上报数据，使得集中处理平台能够及时对轨道交通网络系统进行安全监测。
-
公开(公告)号：CN110648535A
公开(公告)日：2020-01-03
申请号：CN201910919646.2
申请日：2019-09-26
Applicant: 国家计算机网络与信息安全管理中心 , 北京信联科汇科技有限公司
IPC: G08G1/01 , H04L12/851 , H04L12/927
Abstract: 本发明实施例提供了一种基于流量旁路采集的轨道交通数据上报方法及装置，上述方法包括：采集轨道交通网络系统的网络流量数据；对所采集的网络流量数据进行数据分析，并根据分析结果确定所采集的网络流量数据的第一传输速率；判断所述第一传输速率是否小于所述轨道交通网络系统的最大传输速率；若为是，按照所采集网络流量数据的流量类型对应的预设重要性程度从高到低的顺序，将所采集的网络流量数据向集中处理平台上报。应用本发明实施例提供的方案上报数据，使得集中处理平台能够及时对轨道交通网络系统进行安全监测。
-
公开(公告)号：CN114500177B
公开(公告)日：2022-08-12
申请号：CN202210383085.0
申请日：2022-04-13
Applicant: 北京全路通信信号研究设计院集团有限公司
IPC: H04L12/46 , H04L43/0805 , H04L9/40
Abstract: 本发明提供一种传输通信方式确定方法及其系统，方法包括如下步骤：在终端中设置VPN客户端;在和终端通信的交换机旁路上设置VPN网关；VPN客户端的运行进程包括启动阶段、运行阶段以及守护阶段；在启动阶段以及运行阶段，所述终端根据VPN客户端以及VPN网关的相关信息确定终端和服务器之间的通信方式，即在VPN客户端、传输链路以及VPN网关正常运行下，通过VPN客户端以及VPN网关在终端和服务器之间进行密文通信，若VPN客户端、传输链路或者VPN网关出现故障，则VPN客户端会自动断开与VPN网关的连接，终端与服务器的通信不再经过VPN客户端以及VPN网关，通信从密文切换明文，不影响业务系统的正常通信，能够满足铁路行业信息系统的加密传输方案的需求。
-
公开(公告)号：CN114500236A
公开(公告)日：2022-05-13
申请号：CN202210392580.8
申请日：2022-04-15
Applicant: 北京全路通信信号研究设计院集团有限公司
IPC: H04L41/0631 , H04L41/069
Abstract: 本发明公开了一种基于交换机信息状态和日志的设备故障分析方法及装置，所述方法包括获取交换机的实时状态信息和多个交换机日志信息；根据交换机的实时状态信息和多个交换机日志信息判断交换机端口是否故障；根据判断结果确定出现故障的交换机。本发明基于各交换机的环网Master信息配置信息正常的情况下，基于流量特征、交换机实时状态信息和交换机日志信息判断出交换机端口故障位置，并快速定位出产生环网风暴的故障交换机位置，辅助运维人员进行快速的网络恢复，保障高铁列控系统网络的稳定运行。
-
公开(公告)号：CN114500117A
公开(公告)日：2022-05-13
申请号：CN202210392575.7
申请日：2022-04-15
Applicant: 北京全路通信信号研究设计院集团有限公司
IPC: H04L9/40 , H04L67/12 , H04L41/069 , H04L12/437
Abstract: 本发明公开了一种基于环网风暴流量特征的环网Master配置错误判断方法及装置，所述方法包括判断激增报文协议是否与业务相关且校验码和时序信息正常；基于激增报文协议是否与业务相关且校验码和时序信息正常的判断结果，判断是否发生环网Master配置错误；根据是否发生环网Master配置错误判断结果，确定环网Master配置错误。本发明基于网络环网风暴后的全部流量数据特征，判断激增报文协议是否与业务相关且校验码和时序信息正常；根据激增报文协议与业务相关且校验码和时序信息的判断结果，结合报文TTL值和SNMP采集各交换机的配置实时状态信息，判断各交换机环网Master信息配置是否异常；出现交换机环网Master配置异常告警，同时给出配置错误的交换机位置。
-
-
-
-
-
-
-
-
-
Search Results
22
records
(took 0.01 seconds)
