摘要：IP地址是信息化发展的重要基础资源。通过调研分析铁路信息网络现状、IP地址使用情况、IPv6地址结构类型,充分结合铁路未来信息化发展需求,研究确定了铁路信息网络适用的IPv6地址类型和所需地址空间大小,详细设计出IPv6地址层级结构、信息标识规则,完成铁路信息网络IPv6地址规划、提出地址的分配使用方法,为铁路信息网络向IPv6演进奠定基础。

摘要：铁路信息网络承载客运、货运、经营管理等核心系统,网络安全关乎国家关键信息基础设施安全和人民群众财产安全。铁路信息网络除需提供持续增强的计算、通信、存储支撑能力外,还应不断完善安全保障体系和防御手段。考虑大数据、云计算、人工智能等新兴技术规模化应用导致的访问方式多元化、网络边界泛化、基础环境复杂异构化、数据资产规模化等特点,基于铁路信息网络基础设施、应用系统和安全防护现状,结合零信任模型和关键技术,针对既有应用访问控制措施的补强思路,设计提出基于零信任的铁路网络访问架构,以期管控访问行为,收敛应用网络暴露面。

摘要：分析了建设铁路Intranet安全系统的实际意义 ,并结合当前防火墙技术 ,提出了铁路Intranet安全系统中防火墙的设计原则 .针对Intranet网络为路内外用户提供的网络服务 。