北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：围绕铁路行业现状及安全标准构建合规化安全能力。

二、需求背景

铁路信息化是一项长期的、综合的系统工程。铁路网络面临的最主要风险是在恶意网络攻击的情况下，造成铁路业务的大面积中断，包括中国国家铁路集团有限公司、18个铁路局集团公司、运输公司等单位。2019年8月“中国国家铁路集团有限公司”信息中心发布《关于落实网络安全等级保护制度阶段性工作的通知》。铁路行业目前已投入使用的信息系统近4000余个，这些系统采取统一规划、统一设计、分系统建设的模式投入使用，各级系统采用不同等级防护。

三、解决方案与能力构成

本方案结合国家及铁路行业等级保护相关要求，并考虑实际信息系统的定级情况进行差距分析,围绕纵深防御通过对其安全通信网络、安全区域边界、安全计算环境、安全管理中心体系进行设计，根据风险划分成多个安全域，并根据实际业务需求部署相应的安全防护措施，同时采用产品和安全服务相结合的方式为客户提供全方位合规性等保建设能力。

• 技术体系：通过部署在安全管理区、网关接入区、用户接入区、核心交换区、服务器区等区域的下一代防火墙、防病毒网关、VONE网关、入侵检测、日志收集与分析系统、堡垒机、终端威胁防御、脆弱性扫描与管理系统等安全防护措施，构建“一个中心，三重防护”的纵深防御体系；
• 管理体系：协助建立明确的网络安全管理体系，结合天融信专业的安全服务团队，保障铁路业务系统安全、高效、稳定的运行。

方案架构示意图

四、客户价值

1. 满足行业合规性要求

2. 完善安全防护的体系

3. 专业的安全服务支撑

4. 贴合场景的解决方案

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。