传统的铁路网络安全防御体系难以应对新型武器攻击、平台化武器库攻击和快速有效渗透等多元化强力攻击方式。

铁路关键信息基础设施保障体系采用“基础—强化—协同”三层保障体系架构，深入贯彻“三化六防”理念，保护铁路关键信息基础设施安全。

基础保护层侧重“刚需+合规”保护。落实网络安全等级保护合规要求，健全“一个中心，三重防护”技术体系。“一个中心”为安全管理中心。“三重防护”为安全通信、安全边界和安全计算环境技术安全防护措施。建立铁路网络安全基础库是依托主数据中心、网络安全监控指挥中心和综合信息网一体化保障工程，建设铁路网络安全资产库、风险库和能力库。

强化保护层是在基础保护层之上，强化对铁路关键信息基础设施的重点保护。建设仿真环境、攻防对抗环境，推进国产密码应用、信创、国产化替代等工程，加强数据安全评估、风险评估、供应链图谱分析，采取访问控制、加密备份、行为审计等技术手段，严格保护推动实战化、常态化、体系化发展。

协同保护层是建立信息共享和指挥协同机制。围绕铁路关键信息基础设施保护对象，构建网络安全运营平台，实现基础安全管理、应用安全平台、边界防御平台及网络环境平台。实现上下级联动防御。

2018年底，铁路主数据中心建成并投产运行，总建筑面积5万多平米，可容纳3000多个IT机柜，达到国标A级数据中心标准，可提供符合等保三级标准的资源池服务能力，为铁路关键信息基础设施提供了安全可靠的基础环境。

着力建设科学先进、绿色节能、功能完备的云数据中心。全面开展系统统型、整合、上移，把多个版本、功能相似、僵尸系统进行融合重构，实现路局、站段业务应用系统上移工作。除控制类和检测监测类系统外，逐步向国铁集团云数据中心汇聚。按照云边协同能力建设要求，加快建成模块化、标准化边缘节点。研究基于国产服务器、国产处理器、国产操作系统、国铁云相关软件的超融合服务器。

铁网护栏工程建设

采用态势感知、威胁情报分析、边界防护、风险评估、终端安全接入等技术，构建“五网三级”终端安全防护体系和纵深防御体系。以建设五个安全支撑平台为核心，建立铁路网络安全保护技术保障体系，对保护对象提供基础防护和扩展防护功能。建设大数据支撑平台，提供统一的数据服务，包括数据的传输采集、存储、分析和展现，为上层数据应用平台提供基础支撑。建设业务风控系统，对业务风险进行综合分析。建设集中安全管理平台，对防护和保护对象进行集中管理、集中运维。建设态势感知平台，动态掌控防护状态。建设电子认证服务平台，实现统一身份认证、集中安全管理、态势感知、移动终端接入、终端安全、边界安全、违规外联和计算环境安全。

依托网络安全监控指挥信息平台、客户服务平台，构建平战结合、预防为主的铁路网络安全监控指挥中心，促进信息系统网络安全能力、服务支持能力和安全运营三大能力全面提升，支撑铁路业务快速发展。提供信息机房、铁路关键信息基础设施、重要系统运行状态，以及信息资产、网络安全风险等方面的统一监控、工单闭环管理功能，实现网络安全态势集中监控、客户服务需求集中受理、运行维护资源统一调度、事件响应处置统一指挥。

铁路网络安全靶场实验室建设

铁路网络安全靶场作为支撑铁路网络安全攻防体系建设的重要基础设施，可应用于网络安全仿真测试、攻防训练、技术验证等场景。采用虚实结合仿真技术、复杂异构网络快速复现及重构技术、靶场资源自动配置与快速释放技术、APT攻击识别技术等，支撑靶场相关功能。铁路网络安全靶场日常可用于验证安全测试、渗透测试、安全加固措施、补丁更新、安全策略变更等业务，以减少对铁路运输生产业务的影响。铁路网络安全靶场可作为特殊应用场景的试验环境，比如攻防对抗演习、技能提升、漏洞挖掘、实操培训，甚至工业控制系统的安全风险分析等。

建立铁路信创适配实验室和适配中心，搭建信创适配仿真基础环境。构建以铁路自主创新产品体系为主体的生态环境，布局覆盖铁路国产化技术全体系应用适配。提供产品适配测试、应用适配迁移、系统仿真验证、运维服务保障、技术培训等功能，攻克国产化技术在铁路行业推广应用中的技术难题，研究解决国产化产品适配过程中的问题，为大规模推广国产化应用以及自主创新产品的探索性应用提供实验田。