GIS辅助决策系统

全面而且系统地分析铁路GIS系统各种安全需求。

以PKI技术为基础，以数字证书为核心，集成以下现代系统与网络安全技术： - 防火墙技术 - 入侵检测技术 - 身份认证和访问控制技术 - 安全评估技术 - 安全审计 - 密码硬件模块

旨在实现铁路GIS的数据安全保密，并使其成为铁路系统数据共享的平台。

建立一套多层次、立体防御、安全保护功能的铁路GIS数据安全系统： - 建立符合中国铁路可持续发展信息共享需求的铁路地理信息系统数据标准 - 实现不同铁路系统各种数据库之间的数据信息资源、硬件设备资源和人力资源的合并和共享 - 建立基于Agent、分布式、智能的安全GIS平台应用框架

为已建铁路GIS系统提供一个系统安全整体解决方案： - 采用智能多代理机制进行所有应用系统的监控 - 每一个应用系统都植入具有以下功能的子代理： - 监视器 - 嗅探器 - 加密通道 - 身份认证

这些子代理可以监控应用系统的行为，检查是否进行越权操作、业务欺骗等攻击行为。根据对各个应用系统攻击行为的分析评测结果，动态调整安全策略，并形成整个系统的安全评估。

此方案不仅利于将传统的集中式GIS转化为网络化、分布式的GIS，而且有助于在网络环境下确保铁路地理数据、信息的安全。

合作意向：面议。

全面而且系统地分析铁路GIS系统各种安全需求。以PKI技术为基础，以数字证书为核心，集成防火墙技术、入侵检测技术，身份认证和防问控制技术，安全评估技术，安全审计，密码硬件模块等现代系统与网络安全技术，来实现铁路GIS的数据安全保密，和铁路GIS成为铁路系统数据共享的平台。建立一套具有多层次、立体防御、安全保护功能的铁路GIS数据安全系统；建立一套符合中国铁路可持续发展信息共享所急需的铁路地理信息系统数据标准，实现不同铁路系统各种数据库之间的数据信息资源、硬件设备资源和人力资源的合并和共享；建立一套基于Agent、分布式、智能地安全GIS平台应用框架；对已建铁路GIS系统提供一个系统安全整体解决方案；在该项研究中，采用智能多代理机制进行所有应用系统的监控，每一个应用系统都植入动态安全策略调整技术中的子代理，子代理具有监视器，嗅探器，加密通道，身份认证等功能，可以监控应用系统的行为，检查应用系统是否进行越权操作等、业务欺骗等攻击行为，根据对各个应用系统攻击行为的分析评测结果，动态调整安全策略并且形成整个系统的安全评估。不仅利于将传统的集中方式的GIS转化为网络化、分布式的GIS，而且有助于在网络环境下，确保铁路地理数据、信息的安全。合作意向：面议。