行业概述
 

2017年铁路信息化总体规划提出“智能铁路”战略目标和“CR1623”标志工程建设，2020年国铁集团出台了《新时代交通强国铁路先行规划纲要》，明确提出未来三十年的“两步走”战略，运用云计算、大数据等新一代信息技术，全力推进中国标准的智能铁路信息系统建设。深信服能够为铁路数字化、智能化转型提供可靠稳定的云平台，并提供网络安全、数据安全、关键信息基础设施安全保护等解决方案，为业务数字化转型提供高质量保障，让铁路生产更加高效，让乘客出行更加便捷畅通。

 

解决方案

 

铁路移动智能终端安全及零信任接入平台方案

 

国铁集团有近200万职工使用智能终端进行移动办公，车、机、工、电、辆、供、客、货等多级工种生产系统终端更是超百万之多。因海量用户接入，国铁集团现有移动终端互联网接入平台面临技术复杂与高成本的问题。为更好地提升整体业务运行效率，国铁集团明确要求在全路推广统一的移动接入平台。

 

深信服提供企业移动终端管理EMM方案和零信任解决方案，为开展移动终端访问业务系统提供全流程、端到端的安全防护，并通过各种优化技术充分保障远程办公用户的使用体验，满足铁路行业用户各种场景下的业务系统安全接入需求。

 

 

铁路行业客票系统网络安全整体方案

 

客票系统是人们最先接触到的铁路业务，从线下的车站售票窗口、站外的车票代售点到线上的12306 APP及车上移动售卖补票席位等都是客票系统的延伸。随着国家铁路八纵八横战略的落地，铁路客运业务量逐年增长，现有的客票网络安全架构无法满足日益增长的人民安全出行需求。根据《关键信息基础设施安全保护条例》的相关要求：客票预定与发售系统被列为关键信息基础设施，在网络安全等级保护的基础上重点防护。

 

 

深信服贴近行业政策和客票系统业务诉求，基于不止合规、持续保护的安全主张，创新地提出了基于XDR和ZTA架构的客票系统补强整体安全解决方案，满足A（人工智能）、P（防御）、D（检测）、R（响应）、O（运营）的全生命周期业务安全防护需求。

 

 

统一互联网安全防护平台

 

铁路局为提升整体信息化水平和工作效率，为下属的个站区提供互联网接入，互联网在带来便捷的同时也对铁路局的网络安全带来了新的威胁和挑战。部分单位存在独立设置的互联网连接通道，存在互联网接入未遵循统一标准进行建设，安全防护措施薄弱等问题。国铁集团不断加强互联网安全接入与管控建设，目标是避免潜在的网络安全风险隐患，让互联网终端接入更安全。

 

 

深信服互联网安全接入及管控方案能够全面识别各类终端，包含办公终端、各类移动终端等，实现网络安全边界防护、网络访问准入、终端合规性检查、非法外联防护、内网访问管控审计、内网访问追溯、终端威胁检测及响应等功能，做到互联网接入“安全、可视、可控、联动”。