公开(公告)号：CN114500117B

公开(公告)日：2022-07-05

申请号：CN202210392575.7

申请日：2022-04-15

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 李亚红 ,  侯斯尧 ,  李强 ,  丁欢 ,  敖奇

IPC: H04L9/40 ,  H04L67/12 ,  H04L41/069 ,  H04L12/437

Abstract: 本发明公开了一种基于环网风暴流量特征的环网Master配置错误判断方法及装置，所述方法包括判断激增报文协议是否与业务相关且校验码和时序信息正常；基于激增报文协议是否与业务相关且校验码和时序信息正常的判断结果，判断是否发生环网Master配置错误；根据是否发生环网Master配置错误判断结果，确定环网Master配置错误。本发明基于网络环网风暴后的全部流量数据特征，判断激增报文协议是否与业务相关且校验码和时序信息正常；根据激增报文协议与业务相关且校验码和时序信息的判断结果，结合报文TTL值和SNMP采集各交换机的配置实时状态信息，判断各交换机环网Master信息配置是否异常；出现交换机环网Master配置异常告警，同时给出配置错误的交换机位置。

公开(公告)号：CN114500240A

公开(公告)日：2022-05-13

申请号：CN202210392578.0

申请日：2022-04-15

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 李亚红 ,  李强 ,  刘媛萍 ,  丁欢 ,  陈永江

IPC: H04L41/0654 ,  H04L41/0677 ,  H04L43/0811 ,  H04L9/40 ,  H04L12/437 ,  G01R31/52

Abstract: 一种基于网络环网风暴流量特征的交换机短路分析方法及装置，所述方法包括获取环网风暴后的流量特征；根据流量特征判断是否发生交换机短路；根据判断结果确定交换机短路。本发明在当前轨道铁路列控系统网络环网风暴识别基础之上，即当已经判断出网络中已经出现了环网风暴后，如何基于网络中流量特征等相关信息判断出网络产生环网风暴的原因是交换机短路连接，并快速定位出产生短路连接的位置，辅助运维人员进行快速的网络恢复，保障轨道铁路列控系统网络的稳定运行。

公开(公告)号：CN108090009A

公开(公告)日：2018-05-29

申请号：CN201711114084.1

申请日：2017-11-13

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 李强 ,  任雷 ,  于庆

IPC: G06F13/40 ,  G06F13/42

Abstract: 本发明公开了一种多机系统倒机方法及系统，其中所述方法包括：接收控制信号，基于所述控制信号作出逻辑判断，根据所述逻辑判断结果进行倒机。本发明解决了ECP的倒机机制成本高、系统集成度低的问题。

公开(公告)号：CN118075254A

公开(公告)日：2024-05-24

申请号：CN202410215326.X

申请日：2024-02-27

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 邹奇良 ,  侯斯尧 ,  李强 ,  李亚红 ,  回沫盈 ,  卢瑞铭

IPC: H04L67/06 ,  H04L9/40 ,  G06F21/60 ,  G06F21/64 ,  G06F21/31

Abstract: 本发明公开了一种数据摆渡方法、装置、设备以及存储介质。该方法包括：若检测到通过USB接口接入本机摆渡装置的目标U盘，则确定目标U盘的注册状态；若注册状态为未注册或已注销，则通过与外设摆渡系统预先建立的通信通道，指示外设摆渡系统对目标U盘进行注册；在注册完成的情况下，通过通信通道将目标U盘中存储的目标摆渡文件传输至外设摆渡系统，以指示外设摆渡系统将目标摆渡文件发送到远端的目标主机，实现U盘向目标主机的数据摆渡。本发明的技术方案，可以利用摆渡装置实现远程U盘与目标主机之间的数据摆渡，提供数据摆渡的效率、准确率和安全性。

公开(公告)号：CN117879971A

公开(公告)日：2024-04-12

申请号：CN202410209160.0

申请日：2024-02-26

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 侯斯尧 ,  李强 ,  邹奇良 ,  回沫盈 ,  贺亮

IPC: H04L9/40 ,  H04L69/22

Abstract: 本发明公开了一种信号的链路加密方法、信号系统、设备及存储介质，应用于信号系统中：系统设备通过对应的通信前置部件连接于网络设备；该方法由目标通信前置部件执行，包括：获取相连的第一系统设备传输的第一原始报文；在第一原始报文中检测满足报文加密条件的目标字段；确定第一目标加密方法及加密方法标识；在第一原始报文的目标字段中添加报文加密标识及加密方法标识，采用第一目标加密方法对第一原始报文加密生成第一加密报文；将第一加密报文传输至网络设备，以使网络设备经由与第二系统设备相连的第二通信前置部件对第一加密报文解密得到第一原始报文，并将第一原始报文传输至第二系统设备，可提高全链路加密性，无需额外增加VPN设备。

公开(公告)号：CN114710360B

公开(公告)日：2024-01-19

申请号：CN202210397153.9

申请日：2022-04-15

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 陈永江 ,  侯斯尧 ,  李强 ,  邹奇良 ,  回沫盈

IPC: H04L9/40 ,  H04L67/06 ,  H04L69/08 ,  H04L69/22

Abstract: 本发明提供基于审计的从内到外数据安全传输方法、系统及电子设备，方法包括内网模块接收用户提起的内部数据传输指令，并对用户信息以及内部数据信息进行审计；若审计通过，则内网模块将内部数据进行传输；若审计不通过，则驳回此次内部数据传输指令，结束操作。本发明的数据安全传输方法，能够避免轨道交通系统内部敏感数据向外传输的风险漏洞，从而有效的弥补轨道交通系统体系结构复杂带来的风险，对建立并健全基于轨道交通系统的数据安全迁移防护体系提供技术支撑。

公开(公告)号：CN114465848B

公开(公告)日：2022-09-13

申请号：CN202210383070.4

申请日：2022-04-13

Applicant: 北京全路通信信号研究设计院集团有限公司

Inventor： 刘媛萍 ,  李亚红 ,  李强 ,  刘贞 ,  丁欢

IPC: H04L12/46 ,  H04L9/40 ,  H04L67/12 ,  H04W4/42

Abstract: 本发明提供一种基于密文的数据传输方法及其系统，方法包括：终端根据VPN客户端以及VPN网关的相关信息确定终端和服务器之间是否进行密文通信；通过所述VPN客户端以及VPN网关在所述终端和服务器之间进行密文通信，能够同时满足铁路行业信息系统的可靠性和数据传输安全的需求，使得网络中处于不同位置不同VLAN的多台终端均可以与服务器实现加密通信，适用于铁路信息系统常用的业务场景。