交通信息安全论文例1

与普通计算机程序相比，计算机病毒也是一段小程序，这段程序能够影响计算机的正常运行，甚至破坏数据信息，另外，计算机病毒还具有以下特点：①破坏性:凡是通过软件手段能触及到计算机资源的地方，均可能受到计算机病毒的破坏.具有进行自我复制的能力，对于计算机病毒来说，通常情况下都会隐藏在合法程序的内部，并且随着操作进行自我复制，不断蔓延。②隐蔽性:病毒程序大多夹在正常程序之中,很难发现。③潜伏性:感染病毒后，一般情况会潜藏在系统中，不会立即发作，当计算机病毒因某些事件被激发而发作，进一步破坏用户的计算机系统。④人为编制：计算机病毒不会凭空产生，是个人或组织为了获取某种资源，进而编写出来的具有破坏性的计算机代码。⑤传染性：计算机病毒往往通过拷贝进行传播。通常情况下，计算机病毒都是附着在正常程序上，当该程序的某个事件被激发时，就会激活潜在的计算机病毒，在这些病毒中，一部分进行自我复制，向其他程序不断蔓延；另一部分执行特定的破坏行为。

1.2计算机病毒分类

对于计算机病毒来说，依据的准则不同，其分类也存在一定的差异：①根据存在的媒体，可以将计算机病毒分为网络病毒、文件病毒、引导型病毒。②传染的方法，根据计算机病毒的传染方式，可以将计算机病毒分为驻留型病毒、非驻留型病毒。③破坏能力，根据病毒的破坏能力可以将其分为无害型，无危险型，危险型，非常危险型。④算法，计算机病毒根据算法可以分为伴随型病毒、“蠕虫”型病毒、寄生型病毒、练习型病毒、诡秘型病毒、变型病毒等。

1.3计算机病毒的危害性

对于计算机病毒来说，虽然病毒的形式多种多样，但其目的都是破坏程序的完整性，篡改文件，破坏数据，是计算机失去服务功效：①破对文件的分配表，进一步导致用户丢失计算机磁盘上的信息。②恶意篡改磁盘的分配情况，造成数据错误。③删除磁盘上特定的文件，破坏文件的数据信息。④内存的常驻程序受到影响。⑤自我繁殖，占据存储空间。⑥篡改正常的运行程序。⑦盗用用户的重要数据。

2计算机病毒的感染

通过外界被感染的软盘；通过外界被感染的硬盘；通过网络很短的时间在网络上传播。

3计算机病毒的防治方法

3.1基于工作站的防治技术

一般情况下，工作站防治病毒的方法包括：一是软件防治，对工作站的病毒感染情况，定期不定期地用反病毒软件进行检测。二是在工作站上设置防病毒卡。通过防病毒卡进一步实施检测病毒感染情况，防病毒卡的缺陷就是升级不方便，进而在实际应用过程中，影响工作站的运行速度。三是将防病病毒芯片安装在网络接口卡上。

3.2服务器的防治技术

在计算机网络中，网络服务器是支柱，一旦病毒击垮网络服务器，给整个网络就会造成毁灭性的损失，其损失难以估量，并且无法挽回。目前，为了提供实时扫描病毒的能力，基于服务器的防治病毒的方法主要采用防病毒可装载模块（NLM）。

3.3对计算机网络加强管理

首先制定出严格的规章制度，对计算机硬件设备及软件系统的使用、维护、管理、服务等进行监管，对网络系统管理员及用户加大法制教育、职业道德教育的力度，依据法律手段，严厉打击从事非法活动的组织或个人。其次，通过设置专人负责具体事务，及时检查系统中出现的病毒症状，在日常工作中，做好病毒检测工作，同时将出现的新问题、新情况等进行及时的汇报。

3.4预防计算机病毒的途径

①对于外单位或他人的软盘不要随便借用。如果确实需要借用，在使用之前，需要进行严格的检查，同时查杀计算机病毒；②在计算机病毒传播方面，游戏软件是主要媒体，在使用过程中需要特别注意；③对于新计算机，先对计算机病毒进行检查、杀灭处理，然后再进行使用；④通过写保护措施对所有系统磁盘和重要文件进行处理；⑤对重要的文件和数据随时进行复制和备份；⑥如果计算机装有硬盘，通过硬盘启动计算机；⑦不非法复制软件；⑧安装防病毒卡。如果发现计算机感染了病毒，在这种情况下，需要清除病源，同时对计算机进行杀毒处理。目前杀病毒软件较为方便。计算机是否感染了病毒通过杀病毒软件进行检查，以便早发现，早防治。

交通信息安全论文例2

社交网络平台是互联网应用中非常重要的组成部分，随着当前科技的发展，移动互联终端迅速普及，智能手机、移动电脑等设备充实人们的生活。社交平台为社会上的个人创建了一个平台，在这个平台上，用户可以逐渐发展自己的人脉关系，扩充自己的人脉网络，寻找曾经的朋友；用户还可以通过这个平台分享自己的照片等；还有就是近两年逐渐流行的朋友圈之间互发红包等等，通过该平台逐渐拉近了朋友间的友谊。但是，分享的同时，个人信息也被上传到网络平台，成为一些不法分子注意的对象，近年来，网络犯罪的比例日益变大，社交网络中个人信息安全的保护迫在眉睫。

一、社交网络安全性分析

社交网络是一种基于因特网的网络使用方式，它为用户提供了一个扩充人脉的平台，在这个平台上，用户相当于整个社交网络中的节点，用户之间通过交流与沟通，将节点与节点之间的连线越来越复杂，互联沟通面得到不断扩展，社交网络普及面越来越广阔。当前，Android系统和IOS系统中的聊天通讯应用更新频率不断加快，应用软件层出不穷，因此，为社交网络的进一步发展和普及提供了良好的条件基础。因此，未来社交网络的覆盖面将会更加广泛，用户活跃度将会更加高昂。但是，正是由于社交网络的开放性，使得网络上的虚拟人物良莠不齐，相关用户很难从表面上去进行辨伪，很容易上当受骗；此外，当前许多通讯聊天应用为了实现更加精准化的交友条件选择，对用户的个人信息完全透明化，虽然在一定程度上使得用户能够更加轻松的找到自己需要找的人，但是也为网络犯罪创造了绝佳的搜索平台；还有，当前许多人过分依赖网络，为了让别人相信自己的真实存在，对自己的信息毫无忌惮地展现在社交网络上，希望通过这种方法来提高自己的空间浏览量和关注度，用户在进行分享的同时，用户个人的信息有可能会被不法分子所关注，进而进行违法犯罪行为。据调查，2014年我国因网络犯罪造成的经济损失将近万亿元人民币，高达90%的互联网用户都受到过网络犯罪的攻击。因此，增强社交网络中用户个人信息安全保护势在必行。

二、隐私保护控制方法

为了在社交网络中保护用户个人信息安全，许多专家学者提出了许多理论研究，常见的有以下几种技术：①Sweeney专家提出的K-匿名技术，该技术将用户信息数据库的部分信息数据进行泛化处理，使得其中包含个人敏感信息的K个位置的信息数据形成匿名集，进而实现对用户隐私的保护；②Chen等人提出的生成虚假信息的隐私保护方法，在用户位置信息的服务器中形成多种不同位置信息，进而使得攻击者难以正确识别用户信息；③MatsuuraK和HuangL提出的基于区域划分的轨迹隐私保护理论，将用户的轨迹进行分析分类，对用户经过的敏感区域进行用户个人信息的保护，防止用户个人信息的泄漏；④Gabrial提出基于分布式协议的prive方法等等。

三、用户个人信息安全保护措施

3.1建立健全相关法律条文

在当前法制社会里，通过建立健全对用户个人信息保护的法律条文非常必要，通过法律保护社交网络中用户个人信息安全不受侵犯，是立法机构当前非常紧要的事务。对于当前有些不法分子通过非法手段搜集个人信息，然后通过各种渠道用于违法犯罪的行为，相关法律应该给予严惩，对于一些通过设计开发包含有非法搜集个人信息漏洞的应用软件，然后用于从事非法商业活动的商家个人，相关法律条文也应该严厉惩罚。

3.2社交网络企业加强用户信息保护管理

社交网络企业应用实名制注册，在一定程度上能够减少不法分子通过注册一些非法账号用于网络诈骗，防止个人信息的泄漏，但是，这种情况下，注册的用户需要填写的信息更为透明化，如果账号被盗泄漏的信息将会更严重。在这种矛盾下，这就需要社交网络企业加强对用户信息的保护和管理。通过不断优化相关软件应用，对其中的漏洞进行不断修复升级，提升系统稳定性，运用先进手段对网络攻击者进行拦截。

3.3提高社交网络用户安全意识

除了需要国家和相关企业提高对用户个人信息的保护以外，用户个人也需要了解一些保护个人信息的方法。虽然社交网络是一个开放性的社交平台，但相关用户也不能过于放开自己，将自己的全部信息全盘透露给好友，将自己的一举一动都分享给好友，这样就会存在许多安全隐患。所以，作为社交网络用户，需要时刻提防社交网络的局限性，及时对自己的软件进行升级，完善系统漏洞，对自己的一些敏感性信息有防范保护意识，对自己的信息安全负责。

四、结论

社交网络有利有弊，它在拉近朋友间距离的同时，也拉近了用户与网络犯罪的距离，为了保护社交网络中用户个人信息安全，立法机构、相关网络管理企业、用户本人都应该具备时刻保护用户个人信息安全的意识，通过相应的措施不断完善社交网络，使得社交网络平台更加安全、便捷、实用。

作者:刘伟彦 单位:武汉市第六中学

参考文献：

[1]郭祥.基于移动社交网络的隐私保护关键技术研究与应用[D].电子科技大学硕士学位论文,2015.6.

交通信息安全论文例3

关键词：

社交网络；隐私保护；个人信息安全；信息安全举措

引言

社交网络平台是互联网应用中非常重要的组成部分，随着当前科技的发展，移动互联终端迅速普及，智能手机、移动电脑等设备充实人们的生活。社交平台为社会上的个人创建了一个平台，在这个平台上，用户可以逐渐发展自己的人脉关系，扩充自己的人脉网络，寻找曾经的朋友；用户还可以通过这个平台分享自己的照片等；还有就是近两年逐渐流行的朋友圈之间互发红包等等，通过该平台逐渐拉近了朋友间的友谊。但是，分享的同时，个人信息也被上传到网络平台，成为一些不法分子注意的对象，近年来，网络犯罪的比例日益变大，社交网络中个人信息安全的保护迫在眉睫。

一、社交网络安全性分析

社交网络是一种基于因特网的网络使用方式，它为用户提供了一个扩充人脉的平台，在这个平台上，用户相当于整个社交网络中的节点，用户之间通过交流与沟通，将节点与节点之间的连线越来越复杂，互联沟通面得到不断扩展，社交网络普及面越来越广阔。当前，Android系统和IOS系统中的聊天通讯应用更新频率不断加快，应用软件层出不穷，因此，为社交网络的进一步发展和普及提供了良好的条件基础。因此，未来社交网络的覆盖面将会更加广泛，用户活跃度将会更加高昂。但是，正是由于社交网络的开放性，使得网络上的虚拟人物良莠不齐，相关用户很难从表面上去进行辨伪，很容易上当受骗；此外，当前许多通讯聊天应用为了实现更加精准化的交友条件选择，对用户的个人信息完全透明化，虽然在一定程度上使得用户能够更加轻松的找到自己需要找的人，但是也为网络犯罪创造了绝佳的搜索平台；还有，当前许多人过分依赖网络，为了让别人相信自己的真实存在，对自己的信息毫无忌惮地展现在社交网络上，希望通过这种方法来提高自己的空间浏览量和关注度，用户在进行分享的同时，用户个人的信息有可能会被不法分子所关注，进而进行违法犯罪行为。据调查，2014年我国因网络犯罪造成的经济损失将近万亿元人民币，高达90%的互联网用户都受到过网络犯罪的攻击。因此，增强社交网络中用户个人信息安全保护势在必行。

二、隐私保护控制方法

为了在社交网络中保护用户个人信息安全，许多专家学者提出了许多理论研究，常见的有以下几种技术：①Sweeney专家提出的K-匿名技术，该技术将用户信息数据库的部分信息数据进行泛化处理，使得其中包含个人敏感信息的K个位置的信息数据形成匿名集，进而实现对用户隐私的保护；②Chen等人提出的生成虚假信息的隐私保护方法，在用户位置信息的服务器中形成多种不同位置信息，进而使得攻击者难以正确识别用户信息；③MatsuuraK和HuangL提出的基于区域划分的轨迹隐私保护理论，将用户的轨迹进行分析分类，对用户经过的敏感区域进行用户个人信息的保护，防止用户个人信息的泄漏；④Gabrial提出基于分布式协议的prive方法等等。

三、用户个人信息安全保护措施

3.1建立健全相关法律条文

在当前法制社会里，通过建立健全对用户个人信息保护的法律条文非常必要，通过法律保护社交网络中用户个人信息安全不受侵犯，是立法机构当前非常紧要的事务。对于当前有些不法分子通过非法手段搜集个人信息，然后通过各种渠道用于违法犯罪的行为，相关法律应该给予严惩，对于一些通过设计开发包含有非法搜集个人信息漏洞的应用软件，然后用于从事非法商业活动的商家个人，相关法律条文也应该严厉惩罚。

3.2社交网络企业加强用户信息保护管理

社交网络企业应用实名制注册，在一定程度上能够减少不法分子通过注册一些非法账号用于网络诈骗，防止个人信息的泄漏，但是，这种情况下，注册的用户需要填写的信息更为透明化，如果账号被盗泄漏的信息将会更严重。在这种矛盾下，这就需要社交网络企业加强对用户信息的保护和管理。通过不断优化相关软件应用，对其中的漏洞进行不断修复升级，提升系统稳定性，运用先进手段对网络攻击者进行拦截。

3.3提高社交网络用户安全意识

除了需要国家和相关企业提高对用户个人信息的保护以外，用户个人也需要了解一些保护个人信息的方法。虽然社交网络是一个开放性的社交平台，但相关用户也不能过于放开自己，将自己的全部信息全盘透露给好友，将自己的一举一动都分享给好友，这样就会存在许多安全隐患。所以，作为社交网络用户，需要时刻提防社交网络的局限性，及时对自己的软件进行升级，完善系统漏洞，对自己的一些敏感性信息有防范保护意识，对自己的信息安全负责。

四、结论

社交网络有利有弊，它在拉近朋友间距离的同时，也拉近了用户与网络犯罪的距离，为了保护社交网络中用户个人信息安全，立法机构、相关网络管理企业、用户本人都应该具备时刻保护用户个人信息安全的意识，通过相应的措施不断完善社交网络，使得社交网络平台更加安全、便捷、实用。

作者：刘伟彦 单位：武汉市第六中学

参考文献：

[1]郭祥.基于移动社交网络的隐私保护关键技术研究与应用[D].电子科技大学硕士学位论文,2015.6.

交通信息安全论文例4

证书签发系统:负责证书的发放,如可以通过用户自己,或是通过目录服务。目录服务论文器可以是一个组织中现有的,也可以是PKI方案中提供的。PKI应用:包括在W eb服务器和浏览器之间的通讯、电子邮件、电子数据交换(E DI)、在Internet上的信用卡交易和虚拟专业网(VPN)等。应用接口系统(API):一个完整的PKI必须提供良好的应用接口系统,让用户能够方便地使用加密、数字签名等安全服务,使得各种各样的应用能够以安全、一致、可信的方式与PKI交互,确保所建立起来的网络环境的可信性,降低管理和维护的成本。

基于PKI的电子商务安全体系电子商务的关键是商务信息电子化,因此,电子商务安全性问题的关键是计算机信息的安全性。如何保障电子商务过程的顺利进行,即实现电子商务的真实性、完整性、机密性和不可否认性等。PKI体系结构采用证书管理公钥,通过第三方的可信机构,把用户的公钥和用户的其他标识信息(如用户身份识别码、用户名、身份证件号、地址等)捆绑在一起,形成数字证书,以便在Internet上验证用户的身份。PKI是建立在公钥理论基础上的,从公钥理论出发,公钥和私钥配合使用来保证数据传输的机密性;通过哈希函数、数字签名技术及消息认证码等技术来保证数据的完整性;通过数字签名技术来进行认证,且通过数字签名,安全时间戳等技术提供不可否认。因此PKI是比较完整的电子商务安全解决方案,能够全面保证信息的真实性、完整性、机密性和不可否认性。通常电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。首先买方通过浏览器登录到电子交易市场的W eb服务器并寻找卖方。当买方登录服务器时,买卖双方都要在网上验证对方的电子身份证,这被称为双向认证。在双方身份被互相确认以后,建立起安全通道,并进行讨价还价,之后买方向卖方提交订单。订单里有两种信息:一部分是订货信息,包括商品名称和价格;另一部分是提交银行的支付信息,包括金额和支付账号。买方对这两种信息进行双重数字签名,分别用卖方和银行的证书公钥加密上述信息。当卖方收到这些交易信息后,留下订货单信息,而将支付信息转发给银行。卖方只能用自己专有的私钥解开订货单信息并验证签名。同理,银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后,通知起中介作用的电子交易市场、物流中心和买方,并进行商品配送。整个交易过程都是在PKI所提供的安全服务之下进行,实现了真实性、完整性、机密性和不可否认性。综上所述,PKI技术是解决电子商务安全问题的关键,综合PKI的各种应用,我们可以建立一个可信任和足够安全的网络,能够全面保证电子商务中信息的真实性、完整性、机密性和不可否认性。

计算机通信技术的蓬勃发展推动电子商务的日益发展,电子商务将成为人类信息世界的核心,也是网络应用的发展方向,与此同时,信息安全问题也日益突出,安全问题是当前电子商务的最大障碍,如何堵住网络的安全漏洞和消除安全隐患已成为人们关注的焦点,有效保障电子商务信息安全也成为推动电子商务发展的关键问题之一。电子商务安全关键技术当前电子商务普遍存在着假冒、篡改信息、窃取信息、恶意破坏等多种安全隐患,为此,电子商务安全交易中主要保证以下四个方面:信息保密性、交易者身份的确定性、不可否认性、不可修改性。保证电子商务安全的关键技术是密码技术。密码学为解决电子商务信息安全问题提供了许多有用的技术,它可用来对信息提供保密性,对身份进行认证,保证数据的完整性和不可否认性。广泛应用的核心技术有:1.信息加密算法,如DE S、RSA、E CC、M DS等,主要用来保护在公开通信信道上传输的敏感信息,以防被非法窃取。2.数字签名技术,用来对网上传输的信息进行签名,保证数据的完整性和交易的不可否认性。数字签名技术具有可信性、不可伪造性和不可重用性,签名的文件不可更改,且数字签名是不可抵赖的。3.身份认证技术,安全的身份认证方式采用公钥密码体制来进行身份识别。E CC与RSA、DSA算法相比,其抗攻击性具有绝对的优势,如160位E CC与1024位RSA、DSA有相同的安全强度。而210位E CC则是与2048比特RSA、DSA具有相同的安全强度。虽然在RSA中可以通过选取较小的公钥(可以小到3)的方法提高公钥处理速度,使其在加密和签名验证速度上与E CC有可比性,但在私钥的处理速度上(解密和签名),E CC远比RSA、DSA快得多。通过对三类公钥密码体制的对比,E CC是当今最有发展前景的一种公钥密码体制。

椭圆曲线密码系统E CC密码安全体制椭圆曲线密码系统(E lliptic Curve Cry ptosy stem,E CC)是建立在椭圆曲线离散对数问题上的密码系统,是1985年由Koblitz(美国华盛顿大学)和Miller(IBM公司)两人分别提出的,是基于有限域上椭圆曲线的离散对数计算困难性。近年来,E CC被广泛应用于商用密码领域,如ANSI(American National Standards Institute)、IE E E、基于门限E C C的《商场现代化》2008年11月(上旬刊)总第556期84少t个接收者联合才能解密出消息。最后,密钥分配中心通过安全信道发送给,并将销毁。2.加密签名阶段:(1)选择一个随机数k,,并计算,。(2)如果r=O则回到步骤(1)。(3)计算,如果s=O则回到步骤(1)。(4)对消息m的加密签名为,最后Alice将发送给接收者。3.解密验证阶段:当方案解密时,接收者P收到密文后,P中的任意t个接收者能够对密文进行解密。设联合进行解密,认证和解密算法描述如下:(1)检查r,要求,并计算,。(2)如果X=O表示签名无效;否则,并且B中各成员计算,由这t个接收者联合恢复出群体密钥的影子。(3)计算,验证如果相等,则表示签名有效;否则表示签名无效。基于门限椭圆曲线的加密签名方案具有较强的安全性,在发送端接收者组P由签名消息及无法获得Alice的私钥,因为k是未知的,欲从及a中求得k等价于求解E CDL P问题。同理,攻击者即使监听到也无法获得Alice的私钥及k;在接收端,接收者无法进行合谋攻击,任意t-1或少于t-1个解密者无法重构t- 1次多项式f(x),也就不能合谋得到接收者组p中各成员的私钥及组的私钥。

结束语为了保证电子商务信息安全顺利实现,在电子商务中使用了各种信息安全技术,如加密技术、密钥管理技术、数字签名等来满足信息安全的所有目标。论文对E CDSA方案进行改进,提出了一种门限椭圆曲线加密签名方案,该方案在对消息进行加密的过程中,同时实现数字签名,大大提高了原有方案单独加密和单独签名的效率和安全性。

参考文献:

[1]Koblitz N.Elliptic Curve Cryprosystems.Mathematicsof Computation,1987,48:203~209

[2]IEEE P 1363:Standard of Public-Key Cryptography,WorkingDraft,1998~08

交通信息安全论文例5

引言

现代城市建设的发展，以及私家车的普及和城市扩大化的发展，人们上班的地方和居住的地方距离并不是很近，因此在出行方面，就会采用多种方式。而由于城市轨道自身的优点，使之成为城市主流的出行工具。避免了开私家车在路面上遇到的拥堵现象。2015年，我国有28个城市建成了近百条地铁线路，线路里程4000多公里，城市轨道[1]也明显增多。随着网络系统及工业设备遭受ATP攻击、后门利用、网络监听和Dos攻击的日趋激烈，城市轨道网络信息系统遭受着严重的考验，轨道运营的安全实用性受到社会的广泛关注。在欧美等国家现在都将城市轨道交通公共安全作为国家关键基础设施，高度重视其安全和应急响应工作。在我国城市轨道网络通信系统中的信息安全保护方面，存在系统梳理难、安全定级难、从而导致信息安全隐患问题突出，同时会随着数据流量每天的增长对整个系统构成极大的安全威胁。在大数据处理信息蓬勃发展的今天，城市轨道交通信息可以有效的利用大数据的处理方式，对如何合理确定城市轨道网络系统中信息安全的方法进行有效的研究，对促进交通安全运行，维护公共秩序起到重大作用。

1现状分析

城市轨道交通实现网络化运营后，网络信息安全面临着严峻的考验。为了保证安全运营、有序发展，实现平安运行的目标，必须加强网络安全管理[2]。涉及物理范围广、业务领域多、运行管理流程复杂。从未在信息安全等级界定方面比较复杂。同时，其网络信息系统的边界问题较为庞大。而等级保护级别和保护要素中，要明确到确定的网络节点上具有一定的难度。因此，确定交通轨道网络系统中信息安全的评估方法就成了一项重要工作。

1.1城市轨道交通网络系统分析

城市轨道交通信息网络系统建设规划主要是针对目前新建的道路交通工程的网络信息系统升级改造提供指导，旨在实现数据集中和安全保障[3]。网络安全是信息网络安全运行的基本保障，需要借助一整套安全防护设备对现有网络信息系统进行安全防护。首先，在安全防护设备上，可在互联网与内网之间设置防火墙、IPS插卡及ACC插卡等安全隔离装置，用以隔离来自互联网的不法攻击。安全隔离装装置投运后，应指派专人定期观测用户的使用情况。在网络交换机中安装防火墙，运用虚拟防火墙技术在交换机与内网之间建起一道安全防护屏障，能够大大提高内网信息的安全性。最终，在PC终端上设置安全准入系统，对接入信息进行安全认证和动态监测，实现隐患隔离，从而大大提网络信息安全。

1.2网络化运营特点

车站是最基本的网络运营单元，也是本文的重点研究对象。整个乘客出行完成活动的起始点，也是工作人员进行各项工作的场所。在城市轨道交通网络中，车站、线路、车辆段、控制中心之间相辅相成，共同组成了一套完善的交通网络运行系统。因此，他们之间的相互关系、相互作用以及所呈现出的内在规律，都会形成表征网络特性的度量[4]。由此，轨道网络运营系统的特点就显而易见了：①网络的成长扩大性，使客运量大幅增大。近年来，城市轨道交通规模逐步扩展，人们在出行方面越来越关注轨道交通的便捷性、时效性和连通性。地铁作为城市轨道交通系统中最主要的出行方式，随着基础设施和轨道运营设备的不断完善，近年来对客流的吸引力不断增大，线路负荷强度不断增大。②规模越来越大，使管理的复杂度持续上升。随着国内各大一，二线城市轨道交通的不断投入运营，覆盖范围和建设规模都在不断拓展，运用管理尤其是安全管理方面的工作压力越来越大。以北京为例，北京地铁全网在役车辆共8000余辆，设车辆基站22处，变电站30座，员工人数超过3万多，网络运营规模就覆盖了整座北京城，管理难度相当大。③网络交叉关联，错综复杂，协调和组织难度加速呈现。网络化运营规模的持续扩张[5]使得站点之间、线路之间以及系统之间联系更加紧密，一旦其中某一站点运营异常，就会迅速波及整个网络运营系统，并对其产生严重的安全威胁，若不及时处理，就有可能引发严重后果。在轨道交通网络运营系统中，换乘站作为线路中的连接点，如果运行异常，必然对相邻线路客流情况以及网络运营造成严重的安全威胁。④网络依赖的程度越高，使得安全保障要求空前提高。根据交通客流研究报告显示，以北京为例，轨道交通的客流量占全市公交客运量在2016年可能会超过50%，将对提升城市交通网络运营效率起到至关重要的作用。相比于单线路运营模式来讲，安全稳定是网络化运营首先要考虑的因素，因为其影响程度往往是全局性的。网络化运营的安全性和可靠性，主要体现在城市轨道交通系统是否能快速应对急剧增加的客流量以及各类突发性运营事件。为此，北京，上海等城市轨道交通管理部门，提出了建立一个信息安全评估方法，根据运营数据提前解决不安全事故的发生。1.3国内事故分析根据对国内收集的1200起故障/事故，按照北京地铁运营公司的事故指标，将运营延误5分钟以上事件定位运营事故，则国内共计发生运营事故459起，具体可划分为9大类，53小类。从大类来看，发生事故次数排在前三的依次为通信系统、车体系统和制动系统，三者合计达到总运营事故数的71%。从小类上看，排在前五位的具体事故类型主要有信号故障、乘客跳下站台、道岔故障、列车故障等，占总数的48.8%。

2基于六西格玛理论的信息安全评估方法

六西格玛管理理论[6]是一种以顾客需求为导向，以事实和数据为基础，遵循DMAIC方法准则，运用统计技术、实验设计和管理方法进行平复，实现信息质量持续改进，达到以降低缺失率为目的的综合优化管理方法。对交通网络中的信息提出了六西格玛设计改进流程，重新对数据进行定义、测量、分析、改进和控制。构建衡量指标：首先建立静态衡量因子空间，其中由Im（因素信息），Sm（故障后果危害度），Dm（因素故障难检度），Pm（故障严重度）等四项衡量因子组成，来分析整体网络的安全等级。其中k为因素评估的公职幅度参数，风险管理者可以根据各个不同的安全因素设定不同k，来表达因素监控的目的[7]。然后根据每个因素指标的上下限值分别组合起来就可对该系统中的因素梯度指标进行衡量。并根据上下限值绘制坐标图，图中的每个空间点代表单个因素对安全影响指标的大小，离原点或最小衡量点越远，表示该因素安全指数越大，图1中G点（标准化后）表示最不安全状态的最大点，简言之，就是说离G越近，该因素对安全情况起的作用就越关键。

3仿真验证

根据北京上海两地地铁运营公式2009-2012年的车辆运营故障统计，得出车辆在运营过程中的故障比例如表1所示。从表1可以看出，地铁各系统故障中，通信系统的故障率最高占43%，最低的是牵引系统占9%，其次是车体系统占25%，以及制动系统和辅助电源系统。地铁系统复杂，并位于城市的地下，各个系统相互关联，故障比较多，风险因素也分厂多。本文通过事故统计分析，根据系统故障率，结合安全评估的需要，利用六西格玛理论的信息安全评估方法对选取的地铁系统进行安全评价。如表2所示。根据六西格玛随机赋权法公式（1）、（2）的计算上下限门槛值的范围，产生随机数为0.60，归一化得到的权重向量[Dm，Sm，Im]=[0.218，0.287，0.337]。根据故障率和因素属性的累计率和权重可知，在此次测试的地铁车辆安全水平的下、上限制分别为XLmi=0.322，XUmi=0.371。说明在检查过程中，该车辆的安全评估为安全状态。只需在平时安全检查时注意牵引系统对重要度的影响即可。根据权重向量和安全水平的限制，可以了解各系统故障所处的安全风险水平，同时根据其所处的安全风险水平采取相应的措施，可以实现事前预控，保证地铁运营安全。

4结论

本文通过对城市轨道系统，网络化运营的分析研究，提出了基于六西格玛理论的单因素多属性安全评估方法，并通过该方法计算实现了不同系统对车辆安全风险故障率评估。该方法以六西格玛理论、坐标组合、随机赋权法等理论与方法为基础，结合动态和静态因素衡量因子，实现系统安全评估，以此可以为车辆进行事前故障定位、检修，并以此为车辆运行提供有效的安全控制监测提供参考和指导。

参考文献：

[1]中国城市轨道交通年度报告课题组.中国城市轨道交通年度报告2011[R].北京：北京交通大学出版社，2011.

[2]曾笑雨,刘苏,张奇.基于事故统计分析的城市轨道交通运营安全和可靠性研究[J].安全与环境工程，2012，19（1）：90-94.

[3]苏旭明,王艳辉,祝凌曦.改进的故障模式及影响分析在城市轨道交通运营安全评价中的应用[J].2011，5：65-69.

[4]贾水库，温晓虎，林大建，蒋仲安.基于层次分析法地铁运营系统安全评价技术的研究[J].中国安全科学学报，2008，18（5）：137-141.

[5]何大韧，刘宗华，汪秉宏.复杂系统与复杂网络[M].北京：高等教育出版社，2009.

交通信息安全论文例6

学术

当前形势下，人们进行信息数据的传递与交流主要面临着两个方面的信息安全影响：人为因素和非人为因素。其中人为因素是指：黑客、病毒、木马、电子欺骗等；非人为因素是指：不可抗力的自然灾害如火灾、电磁波干扰、或者是计算机硬件故障、部件损坏等。在诸多因素的制约下，如果不对信息数据进行必要的加密处理，我们传递的信息数据就可能泄露，被不法分子获得，损害我们自身以及他人的根本利益，甚至造成国家安全危害。因此，信息数据的安全和加密在当前形势下对人们的生活来说是必不可少的，通过信息数据加密，信息数据有了安全保障，人们不必再顾忌信息数据的泄露，能够放心地在网络上完成便捷的信息数据传递与交流。

1 信息数据安全与加密的必要外部条件

1.1 计算机安全。每一个计算机网络用户都首先把自己的信息数据存储在计算机之中，然后，才进行相互之间的信息数据传递与交流，有效地保障其信息数据的安全必须以保证计算机的安全为前提，计算机安全主要有两个方面包括：计算机的硬件安全与计算机软件安全。1）计算机硬件安全技术。保持计算机正常的运转，定期检查是否出现硬件故障，并及时维修处理，在易损器件出现安全问题之前提前更换，保证计算机通电线路安全，提供备用供电系统，实时保持线路畅通。2）计算机软件安全技术。首先，必须有安全可靠的操作系统。作为计算机工作的平台，操作系统必须具有访问控制、安全内核等安全功能，能够随时为计算机新加入软件进行检测，如提供windows安全警报等等。其次，计算机杀毒软件，每一台计算机要正常的上网与其他用户交流信息，都必须实时防护计算机病毒的危害，一款好的杀毒软件可以有效地保护计算机不受病毒的侵害。

1.2 通信安全。通信安全是信息数据的传输的基本条件，当传输信息数据的通信线路存在安全隐患时，信息数据就不可能安全的传递到指定地点。尽管随着科学技术的逐步改进，计算机通信网络得到了进一步完善和改进，但是，信息数据仍旧要求有一个安全的通信环境。主要通过以下技术实现。1）信息加密技术。这是保障信息安全的最基本、最重要、最核心的技术措施。我们一般通过各种各样的加密算法来进行具体的信息数据加密，保护信息数据的安全通信。2）信息确认技术。为有效防止信息被非法伪造、篡改和假冒，我们限定信息的共享范围，就是信息确认技术。通过该技术，发信者无法抵赖自己发出的消息；合法的接收者可以验证他收到的消息是否真实；除合法发信者外，别人无法伪造消息。3）访问控制技术。该技术只允许用户对基本信息库的访问，禁止用户随意的或者是带有目的性的删除、修改或拷贝信息文件。与此同时，系统管理员能够利用这一技术实时观察用户在网络中的活动，有效的防止黑客的入侵。

2 信息数据的安全与加密技术

随着计算机网络化程度逐步提高，人们对信息数据传递与交流提出了更高的安全要求，信息数据的安全与加密技术应运而生。然而，传统的安全理念认为网络内部是完全可信任，只有网外不可信任，导致了在信息数据安全主要以防火墙、入侵检测为主，忽视了信息数据加密在网络内部的重要性。以下介绍信息数据的安全与加密技术。

2.1 存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是防止在信息数据存储过程中信息数据泄露。密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。

传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流进行加密。线路加密主要通过对各线路采用不同的加密密钥进行线路加密，不考虑信源与信宿的信息安全保护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可识别的信息数据穿过互联网，这些信息一旦到达目的地，将被自动重组、解密，成为可读信息数据。

2.2 密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据使用的方便，信息数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。网络信息确认加密技术通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。一个安全的信息确认方案应该能使：合法的接收者能够验证他收到的消息是否真实；发信者无法抵赖自己发出的消息；除合法发信者外，别人无法伪造消息；发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用自己的私有密钥加密信息数据传给接收者，接收者用发送者的公钥解开信息数据后，就可确定消息来自谁。这就保证了发送者对所发信息不能抵赖。

2.3 消息摘要和完整性鉴别技术。消息摘要是一个惟一对应一个消息或文本的值，由一个单向Hash加密函数对消息作用而产生。信息发送者使用自己的私有密钥加密摘要，也叫做消息的数字签名。消息摘要的接受者能够通过密钥解密确定消息发送者，当消息在途中被改变时，接收者通过对比分析消息新产生的摘要与原摘要的不同，就能够发现消息是否中途被改变。所以说，消息摘要保证了消息的完整性。

完整性鉴别技术一般包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。通常情况下，为达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对信息数据的安全保护。

3 结束语

综上所述，信息数据的安全与加密技术，是保障当前形势下我们安全传递与交流信息的基本技术，对信息安全至关重要。希望通过本文的研究，能够抛砖引玉，引起国内外专家的重视，投入更多的精力以及更多的财力、物力来研究信息数据安全与加密技术，以便更好的保障每一个网络使用者的信息安全。

参考文献：

[1]曾莉红，基于网络的信息包装与信息数据加密[J].包装工程，2007（08）.

交通信息安全论文例7

证书签发系统：负责证书的发放，如可以通过用户自己，或是通过目录服务。目录服务器可以是一个组织中现有的，也可以是PKI方案中提供的。PKI应用：包括在W eb服务器和浏览器之间的通讯、电子邮件、电子数据交换(E DI)、在Internet上的信用卡交易和虚拟专业网（VPN）等。应用接口系统（API）：一个完整的PKI必须提供良好的应用接口系统，让用户能够方便地使用加密、数字签名等安全服务，使得各种各样的应用能够以安全、一致、可信的方式与PKI交互，确保所建立起来的网络环境的可信性，降低管理和维护的成本。

基于PKI的电子商务安全体系电子商务的关键是商务信息电子化，因此，电子商务安全性问题的关键是计算机信息的安全性。如何保障电子商务过程的顺利进行，即实现电子商务的真实性、完整性、机密性和不可否认性等。PKI体系结构采用证书管理公钥，通过第三方的可信机构，把用户的公钥和用户的其他标识信息（如用户身份识别码、用户名、身份证件号、地址等）捆绑在一起，形成数字证书，以便在Internet上验证用户的身份。PKI是建立在公钥理论基础上的，从公钥理论出发，公钥和私钥配合使用来保证数据传输的机密性；通过哈希函数、数字签名技术及消息认证码等技术来保证数据的完整性；通过数字签名技术来进行认证，且通过数字签名，安全时间戳等技术提供不可否认性服务。因此PKI是比较完整的电子商务安全解决方案，能够全面保证信息的真实性、完整性、机密性和不可否认性。通常电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。首先买方通过浏览器登录到电子交易市场的W eb服务器并寻找卖方。当买方登录服务器时，买卖双方都要在网上验证对方的电子身份证，这被称为双向认证。在双方身份被互相确认以后，建立起安全通道，并进行讨价还价，之后买方向卖方提交订单。订单里有两种信息：一部分是订货信息，包括商品名称和价格；另一部分是提交银行的支付信息，包括金额和支付账号。买方对这两种信息进行双重数字签名，分别用卖方和银行的证书公钥加密上述信息。当卖方收到这些交易信息后，留下订货单信息，而将支付信息转发给银行。卖方只能用自己专有的私钥解开订货单信息并验证签名。同理，银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后，通知起中介作用的电子交易市场、物流中心和买方，并进行商品配送。整个交易过程都是在PKI所提供的安全服务之下进行，实现了真实性、完整性、机密性和不可否认性。综上所述，PKI技术是解决电子商务安全问题的关键，综合PKI的各种应用，我们可以建立一个可信任和足够安全的网络，能够全面保证电子商务中信息的真实性、完整性、机密性和不可否认性。

计算机通信技术的蓬勃发展推动电子商务的日益发展，电子商务将成为人类信息世界的核心，也是网络应用的发展方向，与此同时，信息安全问题也日益突出，安全问题是当前电子商务的最大障碍，如何堵住网络的安全漏洞和消除安全隐患已成为人们关注的焦点，有效保障电子商务信息安全也成为推动电子商务发展的关键问题之一。电子商务安全关键技术当前电子商务普遍存在着假冒、篡改信息、窃取信息、恶意破坏等多种安全隐患，为此，电子商务安全交易中主要保证以下四个方面：信息保密性、交易者身份的确定性、不可否认性、不可修改性。保证电子商务安全的关键技术是密码技术。密码学为解决电子商务信息安全问题提供了许多有用的技术，它可用来对信息提供保密性，对身份进行认证，保证数据的完整性和不可否认性。广泛应用的核心技术有：1.信息加密算法，如DE S、RSA、E CC、M DS等，主要用来保护在公开通信信道上传输的敏感信息，以防被非法窃取。2.数字签名技术，用来对网上传输的信息进行签名，保证数据的完整性和交易的不可否认性。数字签名技术具有可信性、不可伪造性和不可重用性，签名的文件不可更改，且数字签名是不可抵赖的。3.身份认证技术，安全的身份认证方式采用公钥密码体制来进行身份识别。E CC与RSA、DSA算法相比，其抗攻击性具有绝对的优势，如160位E CC与1024位RSA、DSA有相同的安全强度。而210位E CC则是与2048比特RSA、DSA具有相同的安全强度。虽然在RSA中可以通过选取较小的公钥(可以小到3)的方法提高公钥处理速度，使其在加密和签名验证速度上与E CC有可比性，但在私钥的处理速度上(解密和签名)，E CC远比RSA、DSA快得多。通过对三类公钥密码体制的对比，E CC是当今最有发展前景的一种公钥密码体制。

椭圆曲线密码系统E CC密码安全体制椭圆曲线密码系统（E lliptic Curve Cry ptosy stem，E CC）是建立在椭圆曲线离散对数问题上的密码系统，是1985年由Koblitz(美国华盛顿大学)和Miller(IBM公司)两人分别提出的，是基于有限域上椭圆曲线的离散对数计算困难性。近年来，E CC被广泛应用于商用密码领域，如ANSI(American National Standards Institute)、IE E E、基于门限E C C的《商场现代化》2008年11月（上旬刊）总第556期84少t个接收者联合才能解密出消息。最后，密钥分配中心通过安全信道发送给，并将销毁。2.加密签名阶段：(1)选择一个随机数k，，并计算，。(2)如果r=O则回到步骤(1)。(3)计算，如果s=O则回到步骤(1)。(4)对消息m的加密签名为，最后Alice将发送给接收者。3.解密验证阶段:当方案解密时，接收者P收到密文后，P中的任意t个接收者能够对密文进行解密。设联合进行解密，认证和解密算法描述如下：(1)检查r，要求，并计算,。(2)如果X=O表示签名无效；否则，并且B中各成员计算，由这t个接收者联合恢复出群体密钥的影子。(3)计算，验证如果相等，则表示签名有效;否则表示签名无效。基于门限椭圆曲线的加密签名方案具有较强的安全性，在发送端接收者组P由签名消息及无法获得Alice的私钥，因为k是未知的，欲从及a中求得k等价于求解E CDL P问题。同理，攻击者即使监听到也无法获得Alice的私钥及k；在接收端，接收者无法进行合谋攻击，任意t-1或少于t-1个解密者无法重构t-1次多项式f(x)，也就不能合谋得到接收者组p中各成员的私钥及组的私钥。

结束语为了保证电子商务信息安全顺利实现，在电子商务中使用了各种信息安全技术，如加密技术、密钥管理技术、数字签名等来满足信息安全的所有目标。论文对E CDSA方案进行改进，提出了一种门限椭圆曲线加密签名方案，该方案在对消息进行加密的过程中，同时实现数字签名，大大提高了原有方案单独加密和单独签名的效率和安全性。

Koblitz N.Elliptic Curve Cryprosystems.Mathematicsof Computation,1987,48:203～209

IEEE P 1363:Standard of Public-Key Cryptography,WorkingDraft,1998～08

交通信息安全论文例8

随着计算机技术的快速发展，计算机网络逐渐普及，网络信息的传播已经成为社会信息传播的主要方式，信息技术推动着我国各领域的深层次改革和发展，在教育领域，校园网络承载越来越多的应用，无论是教学科研还是办公，网络都发挥着至关重要的作用。网络为人们提供了获取知识的广阔空间，同时互联网建设和管理也面临着许多新课题。在高校，学生对新鲜事物接受快，吸收新知识新技术能力强，但在纷繁复杂的海量网络信息中，信息安全意识方面却较为薄弱，大学生网民在全部网民中占了很大比例，提高高校学生信息安全意识，对创建和谐社会，促进大学生健康文明上网，净化网络文化环境有着重要的作用。

网络信息发展呈现多元化

网络信息内容传播效率高、覆盖面广、信息内容海量。近年来，网络信息的多元化发展促进了网络电视、网络教育、网络音乐、网络广告、网络培训、网络游戏等网络文化产业的快速崛起，很多网络文化作品弘扬了民族精神，我国的优秀历史文化在网络上广泛传播，网络文化的发展有效满足了人们的精神文化需求，也改变着人们的生活方式。网络传播对人们的思想观念、行为方式产生着日益深刻的影响，对高校学生的影响尤为突出，大学生利用网络接收和传播信息已成为日常生活中不可或缺的重要部分，网络信息良莠不齐，有些信息严重失实，成为谣言滋生的摇篮，这对网络监管、落实社会责任提出了更高的要求。

电子网络商务活动发展快速。随着计算机技术的发展，我国电子网络商务运用也快速发展，目前，互联网技术逐渐从Web2.0转向Web3.0，在这个升级转型过程中，网络技术发展快速，日臻成熟，更能满足人们对网络的需求，人们可以在开放的网络环境下，通过网络进行各种电子商贸活动，商家网上交易、消费者网上购物、电子银行支付，以及新兴的网络团购等各种网络交易活动也迅速发展起来，并且逐渐成为人们消费购物的主流方式，大学生思想活跃，容易接受新事物，追求时尚，网络购物，利用网络创业也成为越来越多大学生就业的一种方式。

网络信息传播方式多种多样。网络信息技术已经深入到社会生活的各个领域，网络已经成为人们获取信息的主流方式，通过网络发展的博客、手机微博、网络论坛等大量涌现，与此同时，移动互联网的快速发展也使得平板电脑、智能手机、网络电视等网络终端迅速普及，人们上网不受时间、空间的限制，可以快速获取信息、反馈信息，这使得参与网络活动的人数多、规模大，多种多样的网络信息服务为人们获取知识、分享信息、交流沟通提供了无限空间，更为高校学生参与网上活动提供了重要平台。调查显示，相当一部分在校大学生开通了微博，在微博上感言、吐露心声、参加各种论坛、发表评论已经成为不可或缺的生活方式。

计算机网络已经渗透到我们工作、生活的方方面面，无论是机构还是个人，工作还是生活，人们都逐渐习惯把事情交给计算机来完成，电子银行使人们可以通过网络进行查询、转账、交易支付，执法部门从计算机中了解罪犯的前科，医院用计算机管理病历，学校通过网络进行教学和管理学生成绩，信息在计算机内存储或在计算机之间传送，需要注意的是我们的信息需要在有所防范的条件下进行传输，信息安全的问题受到了越来越多人的关注。高校大学生是网络信息的最大受众群，而且他们毕业后会进入社会的各行各业，对他们加强信息安全教育就显得尤为重要。

网络信息安全面临的主要问题

网络道德文明的缺失。现实社会中，国家法律法规和道德舆论约束着人们的行为，而网络社会则不受地域、国家限制，更注重强调人们自律，学生在网络世界中拓展了思维，但同时道德的自由度和灵活性也大大增加，互联网上，充斥着暴力、色情、迷信等有害信息，对高校学生的身心健康造成了很大危害，在网络论坛中，无视网络道德的约束，进行人身攻击、互相谩骂诋毁等不文明现象极为普遍。据调查，绝大多数高校学生对浏览感到无所谓，还有为数不少的学生盲目崇拜黑客，对破坏网络运行、攻击别人计算机非常感兴趣，并且乐此不疲，不少青少年制造病毒破坏网络系统，使系统瘫痪，造成很大的经济损失，这充分反映了上网行为缺乏自律、他律、自制和他制，同时也反映了大学生网络安全意识淡薄，高校有必要加强网络安全教育，让学生有一定的网络安全法律意识，自觉抵制不良信息，使有害信息失去滋生的土壤，在很大程度上抵制这些不文明的现象，再加上网络监管部门的有效管理，我们的网络环境就会大大改善。

网络安全没有得到相应的重视。网络信息安全是一个关系国家安全和、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。很多学生从小学到大学都会学习有关计算机、互联网使用的相关知识，能熟练使用计算机，能自如上网，但对计算机网络是否安全却不够重视，很多学生认为，防病毒工具占用计算机内存，使得计算机运行速度慢，根本就不使用网络安全工具，没有任何防护措施，很容易遭受病毒、木马、黑客的攻击，轻则造成计算机运行速度变慢，重则造成信息丢失、计算机硬件损坏。还有一部分学生有一定的网络安全意识，知道在计算机中安装杀病毒软件，但是显得十分盲目，对于操作系统缓慢、频频死机等情况只有简单认识，没有掌握解决网络安全问题的根本原理，无法解决出现的问题，以至于必须费时费力重新安装系统。另外，有的学生上网缺少最基本的信息安全、对自己重要的信息常常没有采取必要的措施，因信息泄露而导致重大损失。

网络安全工具没有完全发挥作用。很多高校学生知道通过网络安全工具能有效保护计算机，但是却没有正确使用网络安全工具，虽然安装了防火墙等网络安全软件进行防范，但是对软件的相关设置不合理或者错误设置，使得计算机软件冲突，程序反应滞后，上网速度缓慢，网络安全工具不仅没有起到应有的防护作用，反而大大降低了网络使用的效率；不正确使用网络安全工具还会导致其不能进行正常的维护和及时升级，当出现严重系统漏洞或者大范围的网络危害时，安全工具不能作出及时反应，以至于产生了无法弥补的后果。

监督管理力度不够。网络世界中，大多数人都通过匿名形式进行交流，网络违法难于取证，一些违法活动还可以通过关闭服务器或者删除网页内容很快结束，目前我国的法律在网络安全方面仍旧有许多空白，对很多网络内容没有定性规范，一些不法分子钻了法律的空子，逃脱了法律的惩治。另外，高校教师和学生的网络法律意识淡薄，相关法律没有很好地维护上网人群的合法权益，高校学生主要是寝室或网吧上网，高校可以通过一系列硬件和软件对网络进行监管，但网吧管理不甚规范，自律性较差的学生仍然很容易接触到网上的不良内容。

培养大学生信息安全意识的目标及方法

加强网络监管，净化网络环境。网络监管主要是运用网络技术手段对网络的运行情况进行监管，维护网络正常运行，保护上网群众的网络利益。互联网传播着海量的信息，涌现出各种文化现象，歪曲、炒作某些事件，错误引导舆论；恶意进行人肉搜索，侵犯个人隐私；在网络上进行诈骗、虚假信息，更有的散布低俗、信息，危害网络环境。高校学生对新生事物感知力强，但网络安全保护意识正处在发展阶段，自我约束力较弱，无法抵制一些网络不良信息的危害，只有政府、通信部门、网络运营商联合起来，通过技术手段和法律手段，三管齐下，加大网络监管力度，维护网络信息安全和国家利益，营造良好的网上舆论环境，倡导文明创作、理性思考，创建一个和谐、文明、共建共享的互联网空间。

学习网络安全知识，提高网络安全信息素养。除了网络环境的因素外，引起网络安全问题的另一个因素是网络安全知识薄弱，许多高校都会开设计算机公共课程，但课程的侧重点一般都是对操作系统的应用和对一些常用工具软件的使用，对网络信息安全知识却没有进行系统的教育和学习，大部分学生虽然能熟练使用计算机，但是网络安全技能水平较低。网络安全技能是学生能够掌握一定的网络安全技术，在使用网络时能提高防范，抵御病毒，自我保护。网络安全技术主要包括数据认证技术、协议安全、加密技术、网络防病毒技术，虚拟专用网安全性等。通过学习网络安全知识，学习了解防火墙特点以及加密技术，了解一些主流的防病毒软件，让学生认识到网络安全的重要性，正确使用网络安全工具，保证网络信息安全。另外，通过学习提高学生的信息素养，增强判断力，积累处理网络安全问题的经验，提高学生独立自主的能力。

加强网络文化建设，自觉防范网络安全问题。加强校园网络文化建设，增强学生的责任意识、自主约束意识，让学生自觉防范网络安全问题是培养学生信息安全意识的有效途径之一。校园网是老师和学生交流的另一个有利平台，提高校园网络文化，需要有优秀的校园网站支撑，网站的内容必须是贴近学生学习、生活，可以充分运用网络技术吸引学生、服务学生、引导学生，提高校园网络的服务质量，满足学生对健康的校园网络文化的需求，建立和设计让学生更能接受的网站，通过校园网络，教师和学生交流思想，了解学生的生活、学习和思想动态，积极正确地进行引导，同时也可以不断完善校园网的建设。学校可以通过一些有经验的思想政治教师，结合课堂的思想政治课程，在校园网上举行生动有趣的思想教育活动，提高学生政治素养，自觉抵御网络不良信息。另外，还应该对校园各种网络文化资源进行整合，充分发挥校园网络文化资源的价值，建造一个服务师生，融合思想性、趣味性于一体的校园网络。

学习网络法律知识，树立网络安全法制观念。网络监管技术虽然能过滤掉大部分网络有害信息，但一些网络运营商为了赚取不法收益，仍然会一些不良有害信息，这时候就需要用相应的法律法规来规范和约束网络行为，让一些网络不良使用者有所顾忌，遵循网络规则。高校应通过积极宣传、讲解，让学生学习了解这些网络法律法规，树立网络安全法制观念，在上网时能自觉抵制不良信息。

罗马不是一天建成的，培养高校学生的信息安全意识是一个系统的工程，相信通过强有力的网络监管和学校有效的信息安全教育，强化学生的网络安全意识，树立网络安全法制观念，使互联网成为大学生精神文化生活的新空间。

参考文献：

1.李绍光：《增加网络能力 维护信息安全》，《新闻爱好者(下半月)》，2009(1)。

2.蔡贤榜：《高校网络文化对学生个性品格的影响》，《广西民族大学学报（哲学社会科学版）》，2007(3)。

3.周从标、贾廷秀：《信息网络化与新时期思想政治教育》，《求实》，2002(6)。

交通信息安全论文例9

中图分类号：G64 文献标识码：A

文章编号：1672-5913(2007)11-0028-04

On the practice and debate of the undergraduate courses specialty constructing of Information Security

Li zhangbing , Liu jianxun, Liao junguo

(The computer college of Hunan University of sci. & tech.)

Abstract: In this paper we analyze the actuality and existing problems of specialty constructing of information security, and bring forward some suggestions according to the practice on specialty constructing of information security of my university, which will make some effects on the specialty constructing of information security.

Keywords: information security；specialty constructing；cultivation plan

1引言

随着我国电子政务、电子商务和社会信息化的发展，网络与信息系统的基础性、全局性作用日益增强，信息安全已成为国家安全、社会安全、经济安全的重要组成部分。信息的安全面临着严峻的压力和挑战，已引起了各国安全部门与军方的高度重视，培养高素质的信息安全人员已刻不容缓。我国教育部、科技部、信息产业部、国防科工委、国家自然科学基金都把“信息安全”作为优先发展的领域[1,2]。教育部2005年7号文件出台了“关于进一步加强信息安全学科、专业建设和人才培养工作的意见”，并将建立国家网络信息安全保障体系确定为国家发展的基本战略目标之一。在国家教育部门的宏观指导下，我国在一些高校已经设置了本科、专科信息安全专业，中国科学院信息安全国家重点实验室、武汉大学、北京邮电大学、上海交大、西安电子科技大学等一些高校已经设置了密码学和信息安全的博士点，截止到2004年底，教育部共批准47所高校开设信息安全本科专业[3,4]。在国家领导和相关部委的高度重视和支持下，我国信息安全学科建设取得了初步的成果。但与美国等发达国家相比，我国在科研人员数量、研究生培养规模、学科建设等方面还存在很大的差距[1,2]。目前我国信息化人才教育的现状远远不能满足信息化进程对人才的迫切需求。在这样一个大背景下，湖南科技大学计算机学院从新学科建设和培养信息安全急需人才的目标出发，于2003年着手筹建和申办信息安全本科专业，2004年批准并开始招生。

但是信息安全专业的建设问题，一直是各开设该专业的学校探索和实践，并正在进一步完善的艰巨任务，对于存在的问题有许多值得大家共同研究。

2信息安全专业建设现状分析

根据近几年全国信息安全专业几次活动和会议上的一些信息以及和各高校信息安全一线教师的交流调查情况，各高校在信息安全专业建设上都进行了不懈的努力和探索，现就以下几个方面来分析一下现状。

2.1培养目标和培养模式

各高校信息安全专业的培养目标经过几年来的探讨基本达成一致，就是培养具有计算机系统维护、网络安全系统的规划、设计、维护及网络组建、管理、维护能力的技能型人才；注重培养学生的全面素质和综合能力，使学生具有坚实的数学、物理、英语、电子、通信、计算机基础，强调信息安全的基本理论和基础知识，及时引入该专业的新知识和新技术；具备信息系统分析与综合集成、工程设计与实际运用、安全策略制订与监控管理的基本能力；在首先掌握数学、计算机科学基本理论与基本方法的基础上，学习信息安全的基本理论与技术，成为适应世界范围内的经济信息化、数字化的复合型信息安全专业人才，可在国家企事业部门、电子商务、政务公司、国家军政机要部门等从事信息安全工作，保证计算机网络及电子商务、电子政务的安全性，也可继续从事相关专业的科研、教学工作，或继续攻读研究生学位。

培养模式上，有条件的不仅培养本科生，还培养高层次的硕士、博士，也有的学校仅培养专科生。信息安全专业大部分都是办在计算机学院下的，也有办在数学、通信或信息工程学院下的，据说有的还办在法学院(这种方式是否可取值得商椎，毕竟文理两重天)。因而培养学生的侧重点也许有些不同，有的以计算机技术为主，有的以密码学及其应用为主，有的以信息通信或管理安全为主。

2.2师资队伍建设

由于各方面的原因, 目前, 国内信息安全专业的师资相对缺乏。很多教师是以前一直研究密码学的专家学者，但也有一大部分是一直从事计算机或通信方面教学科研的老师，多数老师还缺乏信息安全专业的整体知识架构，还需加强培训锻炼。各高校都在通过各种方式加强在职人员的培训和继续教育，比如：派遣教师参加信息安全专业的各种研讨会、培训班，同时吸收该专业新毕业的硕士博士来增强师资队伍。

2.3课程设置

目前，各个大学在课程设置上各具特色，课程体系逐渐体现信息安全学科本身的特点。但信息安全专业教学内容一般都滞后于信息安全技术的发展，设置的教学内容仍较陈旧，仍有的课程内容上交叉重复。一般设置有六大类的课程(基础、选修和必修课) ：公共基础课如英语、马哲、体育等；物理类课程如大学物理、物理基础试验、数字逻辑电路、电路分析和试验等；数学类课程如高等数学、线性代数、离散数学、概率统计、信息安全数学基础等；通信类课程如计算机网络、通信原理、数字信号处理等课程；计算机类课程如计算机文化基础、程序设计语言、数据结构、计算机组成原理、微机接口、操作系统、数据库、软件工程等；信息安全类课程如信息安全导论、现代密码学、信息理论与编码、安全协议与技术、信息安全综合实验、病毒理论与对抗、信息隐藏与水印技术、数字签名及认证、系统安全及取证、信息安全法律法规等[2,3]。

2.4实验室建设

当前信息安全的实验体系和内容仍在完善当中，相对于计算机应用等专业来讲，实验室建设成本较大，虽然有北邮、武大、上海交大等学校的信息安全实验室样板，很多学校仍处于观望状态，或不愿一次投资到位。毕竟每个学校的信息安全专业每年招生一般为1～2个班，学生少而专业实验较多，虽然实验室可以对其他专业学生开放，但毕竟是少数课程。况且信息安全专业是个双刃剑，说不定会培养一大批有意无意的信息破坏者，直接影响到信息乃至社会的安全。基于以上因素，学校考虑到效益问题，投资建设显得有所顾忌，实验室建设不可能一踌而就；当然从另一方面来说，逐步建设也有利于实验室的完善。

信息安全专业是一个实践性很强的专业，对实验室的建设、试验设备等的要求较高。比较有名的信息安全实验室是中国科学院信息安全国家重点实验室, 中科院高能物理所、软件所、计算所等单位都具有良好的网络安全试验设备或试验中心，这些研究单位主要培养的是信息安全硕士、博士人才；中国科技大学、北京电子科技学院、上海交通大学等院校也建立了各自的信息安全研究中心或实验室。

2.5教材建设

好的教材对学生和教师都能起到事半功倍的效果。本科信息安全专业需要切合本科生的培养需求，开发撰写出一套新颖实用的教材，既满足课时分配又满足社会求职需要。当前的教材建设也处在一个摸索阶段，很多教材良莠不齐，这需要信息安全专家学者和一线的教师共同努力，不断改进教材质量。目前信息安全本科专业教材的建设正处于发展阶段：武汉大学组织编写出版了全国第一套信息安全本科专业教材, 目前已出版了《密码学引论》、《计算机病毒分析与对抗》、《网络安全》等6本教材；中国计算机学会教育专业委员会和清华大学出版社联合组织全国二十余所重点院校，编写了“高等院校信息安全专业系列教材”，出版了包括：《现代密码学》、《PKI原理与技术》等11本教材；北京邮电大学组织编写了《信息安全概论》、《信息隐藏与数字水印》等6本教材，另外，还有各高校或科研机构的学者编写的信息网络安全书籍，以及各出版社从国外引进翻译出版的信息安全书籍或影印版教材，例如电子工业出版社出版的“国外计算机科学教材系列”中的《密码学原理与实践》教材等[1,4]。

2.6存在的问题

根据以上事实及分析，当前信息安全专业主要存在以下几个主要问题：信息安全专业可以办在几个不同学科的学院下面，虽然各有特色，但难以形成统一的培养目标和独立的新兴学科；专业教师的缺乏、培训的内容和规模不足仍是师资队伍建设的难点；课程设置要满足本科教学2500总学时，除开基础课、专业基础课和公共选修课的课时，专业课时相对较少，有必要开设的专业课又多，矛盾总在一定时期内存在；由于学生数相对较少，很多学校不想投资太多，实验室建设面临资金短缺、设备和配套软件不理想的困难，信息安全教学试验环境仍然没有很成熟的参考标准和样例；已出版的教材还缺乏系统性，很多都存在交叉内容，给课程设置和教材选用带来一定困难。另外就是就业问题，尽管这个新专业面临巨大的社会人才需求，但依然存在就业问题的考验，由于扩招，近年来很多专业的学生都感到就业压力大，而且该专业人才具有双刃剑的特性，就用人单位来说希望有个安全的信息环境，对人才使用有些许担忧。

3我校的信息安全专业建设实践

我校信息安全本科专业设在计算机学院，可以利用原有的计算机师资和设备等教学资源。培养的方向和目标是培养学生掌握信息安全的基本理论与技术、信息安全法律法规等方面的知识，能运用所学知识与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的创新与实践能力，具有扎实的数理基础，较好的外语和计算机信息安全技术运用能力。学生毕业后，可继续攻读本专业或相近专业的硕士学位，亦可以在政府、国防、电信、金融、公安和商业、教育等部门从事信息安全研究、开发、生产及管理与执法、教学等工作。

为了配合学校的“加强本科教学建设，迎接本科教学评估”，根据教育部本科教育的课程设置规划，有针对性地修订了课程设置和教学计划，设置大专业、多方向的课程体系，使其更具特色，专业发展的方向更加明确。培养方案体现了“工程应用型、个性化、精英式”人才培养理念，实验教学体现工程应用型、个性化思想，并建立教学的质量监控体系。开设的课程参照了“全国信息安全专业师资交流与培训互助组”的《全国高校本科信息安全专业规范(初稿)》以及武汉大学、北京邮电大学、上海交大等的教学培养方案，除前面谈到过的课程外还加强了信息安全综合实验、智能卡技术、嵌入式系统等硬件方面的课程，多开设实验和相关课程设计，加强学生动手能力的培养。所开设的专业选修课程(非必选)的课时一律压缩到32学时。

实验室建设初具规模，购置了两台Cisco网络防火墙、漏洞扫描器、入侵检测系统、PGP认证等信息安全设备和配套软件，组建了信息安全综合实验室。目前部分实验已对学生开放，使学生对所学专业产生浓厚的学习兴趣，拓宽了视野，为信息安全专业的发展和腾飞做好了准备。

注重培养现有的教师队伍，在引进高学历的教师同时，加强信息安全专业师资培训力度，突出师德修养和法规教育；让青年教师分别承担了不同的教学和科研课题任务，多给青年教师创造条件(外出培训，学习或参观)，使他们尽快成长、成熟，成为学生的良师益友。同时鼓励教师独立或参与信息安全的系列教材编写，目前正参与《信息安全导论》、《网络安全》、《现代密码学》等教材的编写。

在教学执行方面，通过实验和课程设计(如操作系统、网络、密码学、嵌入式系统等专业实验和课程设计)等实践模块加强实训教学，采取课程和实践教师责任制的办法，按大纲对学生提出几个具体技能要求进行考查，使学生确实掌握某一技术技能，并能根据自己的特点朝某一方向发展，为就业提供竞争的实力；切实落实每门课程要求的基本概念和基本理论，使学生课堂有收获，课余有自学和发挥的基础，不因为一些学生觉得难学而降低标准。信息安全的理论课程都比较抽象且难理解，因此特别需要我们教师自己勤学苦练，提高把握教材和执教能力，突出重点，理清脉络，有效地传承知识。

4本科信息安全专业建设的规划与建议

专业建设的核心在于培养方案以及师资水平的不断提高，要按照教育部本科教学的规定制定好信息安全专业的建设规划。下面是几点建议：

(1) 根据学校各自特色来制订培养方案。各主办信息安全专业的学校或学院将会根据自己的特点来开设课程，一般都会对自己学院擅长的课程有所偏颇和强调，所开课程也会充分考虑利用现有的师资、设备资源和社会的就业需求。根据需要，计算机的主要课程《编译原理》可作为选修或者干脆不开。在注重对密码学、网络安全等传统性课程教学的同时，也应开设信息对抗、计算机系统安全、信息安全管理和法规等方面的课程。

(2) 师资人才的培养要突出忠诚教育，把忠于党、忠于祖国、忠于人民、忠于法律作为核心目标。通过有计划、有规模地参加全国的信息安全培训、科研立项来锻炼教师队伍、促进学科发展，把培养信息安全硕士、博士等高级人才与信息安全的本科教育相结合；要紧跟现代教育、科技发展的步伐，深化教育教学改革，推动教育训练的理论创新与制度创新，不断提高教育训练工作的质量和效益。加强对重大理论和实践问题的科学研究，提高教育训练工作的针对性、实用性。

(3) 充分利用实验设备，对每次所开设实验进行评估并不断修订内容，以提高教学效率和扩大学生掌握知识和技能的深度和广度。与学校领导充分沟通，争取足够的实验室建设资金，根据需要不断更新和补充信息安全新的实验设备和配套软件系统，进一步突出办学特色，充分发挥专业和人才培养优势。

(4) 加强对信息安全领域的教学和研究。信息安全是一个数学、计算机科学、信息科学、物理学、系统工程等相互交叉的学科，涵盖的研究领域很广。对

信息安全核心技术特别是原创性理论的研究还相对缺乏，必须以科研来带动教学的深入。

(5) 通过每年一次全国信息安全专业会议交流教学和实验室建设经验，参考国外的信息安全专业建设资料，不断加强本专业的建设。

5结束语

信息安全理论和技术从通信保密的基本要求逐步发展到今天对密码技术、信息对抗技术、系统生存技术和安全监控技术的综合需求。信息安全是国家信息化健康发展的基础，是国家安全的重要组成部分。国家信息安全的竞争，归根到底是信息安全人才的竞争，而人才的培养离不开教育。本文讨论了本科信息安全专业建设现状和存在的问题，根据我校信息安全专业建设的实践提出了相应的专业建设的建议，对信息安全学科建设具有一定的参考指导作用。

参考文献

[1] 李锋,郭大昌等.信息安全专业建设的探索[J].网络安全技术与应用,2004,(12):14-17.

[2] 刘宝旭.浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006,14(1):10-12.

[3] 李晖，马建峰.结合学校特色加强信息安全专业建设的几点体会[J].北京电子科技学院学报,2006,14(1):3-4.

交通信息安全论文例10

      城际轨道交通系统是指服务于城市客运交通，通常以电力为动力，轮轨运行方式为特征的车辆或列车与轨道等各种设施的总和。它具有运能大、速度快、安全准时、成本低、节约能源、以及能缓解地面交通拥挤和有利于环境保护等优点。但是由于城际轨道客流密集、运输作业繁忙，如何高效、有序的对城际轨道交通系统的管理，保证行车安全，实现快速、高效、安全的优质服务，将成为我们首要面临的问题。本文基于城际轨道交通行车安全的需要，提出建立城际轨道交通行车安全保障体系。城际轨道交通行车安全保障体系是以计算机技术、信息网络技术和安全系统工程理论为基础的行车安全基础信息采集、信息增值处理、实时化安全分析、智能化安全决策系统。

2 行车安全保障体系框架结构及内容

      城际轨道交通行车安全保障体系是针对城际轨道交通行车安全影响因素所采取的所有控制手段的有机结合，它是以管理人员作为控制者，以行车安全人、车、环境三个子系统作为被控对象的控制系统，从本质上讲城际轨道交通行车安全保障体系是一个以“管理”为中枢，“人”为核心、“车”为基础、“环境”为条件组成的总体性的以保障城际轨道交通行车安全为目标的人－车－环境系统。从管理对象的角度出发，可以将城际轨道交通行车安全保障体系划分为不同层次的两个子系统：安全综合管理子系统和安全对象管理子系统。安全对象管理子系统分为人员安全保障子系统、设备安全保障子系统和环境安全保障子系统。城际轨道交通行车安全保障体系框架结构如下图所示（图1）。

1）安全综合管理子系统

      城际轨道交通行车安全管理包括对人的安全管理、设备的安全管理和行车环境的安全管理。城际轨道交通行车安全综合管理子系统不是单独对人的安全管理、或者单独对设备的安全管理、对环境的安全管理。它是对城际轨道交通系统总体的安全管理，是凌驾于人、机、环境之上，又渗透于其中的安全管理。从功能上看，城际轨道交通行车安全基础管理起着系统软件的作用，它既是城际轨道交通行车安全保障体系的一个子系统，又对整个城际轨道交通系统的行车安全起着控制、监督作用。城际轨道交通行车安全保障体系的安全管理子系统主要功能有（1）收集、记录、整理、传输、存储行车安全信息；（2）进行城际轨道交通系统行车安全分析、评价；（2）行车安全管理决策支持。

2）人员安全保障子系统

      城际轨道交通行车安全依赖高效、安全、可靠的人的行为，在城际轨道交通行车工作的每个环节、每项作业中，都是由人来参与并处于主导地位，人操纵、控制、监督设备状态，完成各项作业，与环境进行信息交流，与其它作业协调一致。大量事故统计表明绝大多数事故的发生与人的不安全行为有关。影响城际轨道交通行车安全的人的因素包括行车系统内部人员和旅客等。人员安全保障子包括直接安全保障和间接安全保障。直接安全保障通过对城际轨道交通相关工作人员进行行车安全教育培训，提高行车安全素质。间接安全保障是指通过对城际轨道交通行车安全相关工作人员的工作状态进行实时动态监测，针对不同作业环境，进行相应的劳动安全管理。人员安全保障子系统通过行车安全相关人员实时状态监控，保障不因人为因素导致城际轨道交通事故的发生。人员安全保障子系统的主要功能有（1）行车相关工作人员工作状态实时动态监控；（2）劳动安全评价分析。

3）设备安全保障子系统

      城际轨道交通运输设备是除人以外，影响系统安全的另一个重要因素。运输设备的好坏，不仅影响整个城际轨道交通系统的效率和效益，而且对行车安全起着重要作用。影响城际轨道交通行车安全的设备因素主要有行车安全基础设备（例如线路、桥梁、机车、信号设备等）以及行车安全技术设备（例如行车安全监测设备等）。

      设备安全保障子系统的主要功能是通过行车安全设备运行状态实时动态监控，采集设备实时动态运行数据，为城际轨道交通系统安全管理提供决策支持，使设备因素对城际轨道交通系统安全降低到最低限度。

4）环境安全保障子系统

      影响城际轨道交通行车安全的环境因素主要有作业环境和自然环境。环境安全保障包括作业环境安全保障和自然环境安全保障两部分。

①作业环境安全保障 通过对行车作业人员作业空间的温度、湿度、照明、噪声等作业环境指标进行实时动态监测，保障作业人员具有良好的作业环境。

②自然环境安全保障 通过对车站及区间的通风、空调、给排水、照明、自动扶梯等设备状态以及气候环境等进行动态监测，以便对设备的不良状况以及自然环境的不良状况作出及时和适当地反应，保障城际轨道交通系统具有安全的自然行车环境，旅客具有舒适的乘车环境。

      环境安全保障子系统主要功能是通过对影响城际轨道交通行车安全的作业环境和自然环境进行动态实时监控，获得各项环境指标的实时动态数据，为系统安全管理提供决策参考，以降低环境因素对城际轨道交通行车安全的影响，提高系统运行的可靠性。

3 城际轨道交通系统行车安全保障体系模块分析

      城际轨道交通行车安全保障体系采用模块化逻辑结构，各模块间采取纵向横向联系结合方法实现安全多维制约机制，并在此基础上进行信息共享。城际轨道交通行车安全保障体系从逻辑上分为三个模块：行车安全决策分析模块、行车安全控制模块、行车安全信息监测模块。

1）行车安全决策分析模块

      行车安全决策分析模块主要功能是进行城际轨道交通行车安全的决策分析，为城际轨道交通系统行车安全规划、管理，政策制定等方面提供决策支持。行车安全决策分析模块包括三个子系统：行车安全信息管理系统、行车安全信息分析系统、行车安全辅助决策支持系统。

（1）行车安全信息管理系统：负责城际轨道交通行车安全保障体系信息数据处理工作，将信息监测模块采集的数据加工组织形成信息，将信息提炼形成知识。其功能包括行车安全信息收集、处理、存储、共享及信息等。

（2）行车安全信息分析系统：从行车安全信息系统中获取行车安全信息数据，负责行车安全宏观数据分析工作。从安全系统工程、系统可靠性、安全评价以及事故预测等角度分析行车安全信息，进行行车安全评价，为城际轨道交通行车安全管理提供决策数据。

（3）行车安全辅助决策支持系统：根据行车安全信息系统的安全信息数据和行车安全分析系统的分析结果，结合行车安全历史数据信息和安全专家决策模型制定行车安全辅助决策方案，为安全管理人员提供决策支持。

2）行车安全控制模块

      根据行车安全分析决策模块以及行车安全信息监测模块的数据信息，进行城际轨道交通行车安全控制。

3）行车安全信息监测模块

      该模块是行车安全基础数据采集模块，是行车安全信息管理系统信息以及分析系统运行的基础，一般为三层结构，即数据采集单元、数据接收单元、数据处理/输出单元。城际轨道交通行车安全信息监测模块由以下监控系统所组成。

（1）列车运行状态实时监控系统 主要是负责对列车运行状况进行实时监控，以获得列车运行的各种参数。

（2）牵引动力设备实时状态监控系统 主要是保证控制中心对城际轨道交通供电系统的供电设备的运行状态进行监测及数据采集。

（3）线路设备实时监测系统 主要负责对线路、桥梁、隧道等线路设备进行实时监控，以采集线路设备的实时动态安全数据。

（4）信号设备实时监控系统 主要负责对车站进路信号、区间通过信号设备的运行状况进行监控，采集信号设备动态运行数据。

（5）环境监控系统 负责对车站及区间的通风、空调、给排水、照明等设备、作业环境、自然环境进行动态监测。

（6）闭路电视监控系统 负责向城际轨道交通行车安全有关的工作人员（列车调度员、公安指挥人员、车站行车人员及司机）提供城际轨道交通系统车站各个部位列车停靠、启动、车门关闭、客流以及安全状况等方面的现场实时图像数据信息。

（7）作业人员工作状态监控系统 负责对行车作业人员实时工作状态进行监测。

图2 为城际轨道交通行车安全保障体系逻辑结构图。

4 城际轨道交通行车安全保障体系共用信息平台

1）安全信息需求

      城际轨道交通行车安全保障体系的安全、高效运行依赖安全信息监测模块采集的数据：列车运行状态参数数据、牵引动力设备实时运行数据、信号设备运行状况数据、线路设备监控系统提供的线路设备运行状况的监控数据、环境监控系统提供的环境指标数据、闭路电视监控系统提供的车站实时状况信息以及相关行车作业人员的安全信息。

2)安全信息处理模式

      城际轨道交通行车安全保障体系各子系统对于数据需求呈现以下特点：

（1）基础数据采集的共享性

      城际轨道交通行车安全保障体系的良好运行依赖行车安全信息监测模块采集的行车安全基础信息数据。

（2）现状数据与历史数据积累的需求差异

      各个子系统对数据的时间要求存在着一定的需求差异，比如各个监控系统关注的是现状信息以及有关设备以及工作人员的状态的实时的、动态的信息，而行车安全分析系统以及辅助决策支持系统等关注的是积累的系统行车安全信息的历史和现状数据的结合。

（3）数据详细程度的需求差异

      系统的信息管理模块需要提供的数据要相对简单，而决策分析模块所需要的行车安全数据信息要详细的多，为此城际轨道交通行车安全保障体系应当采用共用数据详细程度层次方法，来满足不同的数据服务需求。

      城际轨道交通行车安全信息数据采用分级处理模式，其分析处理层次依次为：数据采集层、初级处理层、隐患分析层、决策分析层、全局分析层。行车安全保障体系采取安全数据信息逐层数据行车安全分级控制的处理模式。各处理层功能和任务如下：

（1）数据采集层

      数据采集层负责城际轨道交通行车安全保障体系信息数据的实时动态采集。

（2）初级处理程

      初级处理层负责将实时采集的数据进行初步过滤，根据内置的处理模块过滤出有价值的数据，为其他层次的数据处理提供数据共享服务。

（3）隐患分析层

      隐患分析层在初级处理层的处理结果基础上，运用安全系统工程等相关理论和模型对数据的安全性进行分析，逐一给出其安全指标，然后搜索其中安全度最差的数据作为隐患数据。

      形成城际轨道交通行车安全第一级控制，同时为决策支持层信息处理提供数据支持。

（4）决策支持层

      决策支持层结合上述两层的处理结果，运用专家决策支持系统提出改进安全生产的措施和建议，为城际轨道交通行车管理部门的安全政策、管理措施提供辅助决策，形成城际轨道交通行车安全的第二级控制

（5）全局分析层

      全局分析层从整个城际轨道交通系统安全的角度，结合相关政策法规，分析城际轨道交通系统安全发展趋势，提供决策与效果的相关性分析，形成城际轨道交通行车安全第三级控制，为最高决策提供支持信息。下图为城际轨道交通行车安全信息处理模式（图 3）：

3)城际轨道交通行车安全保障体系共用信息平台

      城际轨道交通行车安全保障体系安全信息数据从数据源角度可以划分为：原始采集数据、初步分析数据、辅助决策数据和全局安全数据；从数据性质可以划分为：安全信息数据、一般信息数据、隐患信息数据、危险信息数据和事故数据。城际轨道交通行车安全保障体系各子系统在直接通讯情况下，存在以下问题：在各子系统直接进行数据信息传送的情况下，存在系统共用信息数据缺乏明确的数据维护责任，数据的统一性难以保证，系统接口设计受到其它子系统功能要求的牵制等问题。为此城际轨道交通行车安全保障体系采用共用信息平台的方式进行系统共用信息的管理和维护：城际轨道交通行车安全保障体系共用信息平台担负系统共用信息的中转的职责和任务，各承担信息数据采集的子系统按照一定的系统规则将共用信息发送给共用数据平台，由系统共用信息平台进行规范化处理后加以存储，根据需求规则或各功能子系统的请求，采用规范化格式将数据信息发送出去，采用共用信息平台后的城际轨道行车安全保障体系的数据流如下（图4）：

      城际轨道交通行车安全保障体系共用信息平台的确切含义是对整个城际轨道交通系统行车安全共用数据组织结构和传输形式的一种规范化定义，以及一个对共用数据信息进行组织、存储、查询、通讯等管理服务数据仓库系统。共用信息平台的功能如下：

（1）从各子系统中提取共享信息数据，并对多来源渠道、相互不一致的信息数据进行数据融合处理。

（2）完成对于实时数据和历史数据的组织，以保证数据间关系的正确性、可理解性和避免数据冗余。

（3）根据服务请求和查询权限对客户系统提供信息服务，对于自身存放的数据直接加以组织输出，对于其它子系统存放的细节数据由共用信息平台提供查询通道。

      城际轨道交通行车安全保障体系共用信息平台具有分布式数据仓库的特征。下图（图5）为城际轨道交通行车安全保障体系共用信息平台的结构：

5 结 语

      城际轨道交通具有客流密集，运输作业繁忙等特点，为了保证城际轨道交通系统安全高效运行，本文提出建立基于信息技术的城际轨道交通行车安全保障体系。在分析城际轨道交通行车安全保障体系框架结构及其内容的基础上，讨论了城际轨道交通行车安全保障体系的模块化、信息处理模式以及共用信息平台等问题。建立行车安全保障体系对于保障城际轨道交通系统行车安全具有重要的现实意义，为保障城际轨道交通系统安全可靠运行提供了构思框架。