背景需求

在當前日益嚴峻的網絡安全形勢下，國鐵集團雖已針對鐵路綜合信息網采取了一定的安全保護措施，但仍存在網絡安全基礎設施建設相對滯后、主動感知防御能力薄弱、部分網絡安全防護能力落后、專用信息網防護技術單一等問題，在此背景下國鐵集團針對鐵路領域的重要信息系統進行安全升級。

方案簡介

深信服應用交付解決方案在武清國鐵集團總數據中心部署6臺深信服負載均衡，用以國鐵集團外部服務網、內部服務網、安全生產網三張網的業務系統的應用負載，保障國鐵集團總數據中心業務系統流暢運行。同時配合之前在內部服務網、外部服務網部署的堡壘機應用負載，保證國鐵集團業務安全運行。

深信服潛伏威脅檢測解決方案在除北京以外的各地鐵路局部署深信服探針，針對鐵路綜合信息網進行整體安全監測，收集異常流量，及時阻斷非法操作，并對接國鐵集團平臺。

深信服全網行為管理解決方案在除北京外各鐵路局數據中心三級聯網服務器部署軟件化深信服上網行為管理設備，在鐵路員工使用終端進行業務數據上傳的過程中，深信服上網行為管理保證鐵路網業務終端設備的身份認證和接入安全，保障三級聯網服務器安全，防止因終端多網接入而導致業務數據受到影響。

方案價值

通過部署深信服負載均衡，保障國鐵集團數據中心外部服務網、內部服務網、安全生產網三網的業務系統流暢運行。

通過部署深信服探針，保障國鐵集團下屬各路局應用系統安全，并及時收集流量，形成威脅日志，并及時阻斷風險問題。

通過部署深信服上網行為管理設備，用以鐵路網業務終端設備的身份認證和接入審計安全，保障三級聯網安全，防止“一機兩用”。