摘要: 针对铁道部网络安全的现状,提出解决问题的技术方案,并对其效果进行说明.铁道部计算机网络安全技术方案的主要内容包括:铁路系统信任体系的建设,对互联网边界、局域计算环境、网络基础设施进行的保护,以及复杂网络系统的集中式安全管理.并通过铁道部网络安全工程的成功案例,展现在纵深防御体系基础上实现的网络访问控制功能.最后,对本方案的应用前景进行了展望.