铁路行业解决方案

国铁集团有近200万职工使用智能终端进行移动办公，车、机、工、电、辆、供、客、货等多级工种生产系统终端更是超百万之多。因海量用户接入，国铁集团现有移动终端互联网接入平台面临技术复杂与高成本的问题。为更好地提升整体业务运行效率，国铁集团明确要求在全路推广统一的移动接入平台。

深信服提供企业移动终端管理EMM方案和零信任解决方案，为开展移动终端访问业务系统提供全流程、端到端的安全防护，并通过各种优化技术充分保障远程办公用户的使用体验，满足铁路行业用户各种场景下的业务系统安全接入需求。

客票系统是人们最先接触到的铁路业务，从线下的车站售票窗口、站外的车票代售点到线上的12306 APP及车上移动售卖补票席位等都是客票系统的延伸。随着国家铁路八纵八横战略的落地，铁路客运业务量逐年增长，现有的客票网络安全架构无法满足日益增长的人民安全出行需求。根据《关键信息基础设施安全保护条例》的相关要求：客票预定与发售系统被列为关键信息基础设施，在网络安全等级保护的基础上重点防护。

深信服贴近行业政策和客票系统业务诉求，基于不止合规、持续保护的安全主张，创新地提出了基于XDR和ZTA架构的客票系统补强整体安全解决方案，满足A（人工智能）、P（防御）、D（检测）、R（响应）、O（运营）的全生命周期业务安全防护需求。

铁路局为提升整体信息化水平和工作效率，为下属的个站区提供互联网接入，互联网在带来便捷的同时也对铁路局的网络安全带来了新的威胁和挑战。部分单位存在独立设置的互联网连接通道，存在互联网接入未遵循统一标准进行建设，安全防护措施薄弱等问题。国铁集团不断加强互联网安全接入与管控建设，目标是避免潜在的网络安全风险隐患，让互联网终端接入更安全。

深信服互联网安全接入及管控方案能够全面识别各类终端，包含办公终端、各类移动终端等，实现网络安全边界防护、网络访问准入、终端合规性检查、非法外联防护、内网访问管控审计、内网访问追溯、终端威胁检测及响应等功能，做到互联网接入“安全、可视、可控、联动”。