背景需求

在当前日益严峻的网络安全形势下，国铁集团虽已针对铁路综合信息网采取了一定的安全保护措施，但仍存在网络安全基础设施建设相对滞后、主动感知防御能力薄弱、部分网络安全防护能力落后、专用信息网防护技术单一等问题，在此背景下国铁集团针对铁路领域的重要信息系统进行安全升级。

方案简介

深信服应用交付解决方案在武清国铁集团总数据中心部署6台深信服负载均衡，用以国铁集团外部服务网、内部服务网、安全生产网三张网的业务系统的应用负载，保障国铁集团总数据中心业务系统流畅运行。同时配合之前在内部服务网、外部服务网部署的堡垒机应用负载，保证国铁集团业务安全运行。

深信服潜伏威胁检测解决方案在除北京以外的各地铁路局部署深信服探针，针对铁路综合信息网进行整体安全监测，收集异常流量，及时阻断非法操作，并对接国铁集团平台。

深信服全网行为管理解决方案在除北京外各铁路局数据中心三级联网服务器部署软件化深信服上网行为管理设备，在铁路员工使用终端进行业务数据上传的过程中，深信服上网行为管理保证铁路网业务终端设备的身份认证和接入安全，保障三级联网服务器安全，防止因终端多网接入而导致业务数据受到影响。

方案价值

通过部署深信服负载均衡，保障国铁集团数据中心外部服务网、内部服务网、安全生产网三网的业务系统流畅运行。

通过部署深信服探针，保障国铁集团下属各路局应用系统安全，并及时收集流量，形成威胁日志，并及时阻断风险问题。

通过部署深信服上网行为管理设备，用以铁路网业务终端设备的身份认证和接入审计安全，保障三级联网安全，防止“一机两用”。