為了保障我國高速鐵路信號系統(tǒng)的網(wǎng)絡安全，從高速鐵路信號系統(tǒng)的整體架構(gòu)出發(fā)，對系統(tǒng)所面臨的網(wǎng)絡安全問題進行了全面的分析，涵蓋了分散自律調(diào)度集中系統(tǒng)、列車運行控制系統(tǒng)、集中監(jiān)測系統(tǒng)和ＧＳＭＲ無線通信系統(tǒng)等．在此基礎上，提出了基于軟件定義網(wǎng)絡（ＳＤＮ）的高速鐵路信號系統(tǒng)網(wǎng)絡安全統(tǒng)一管控方案，把分散自律調(diào)度集中網(wǎng)絡、信號安全數(shù)據(jù)網(wǎng)和集中監(jiān)測網(wǎng)絡通過軟件定義的方式進行管控和隔離，實現(xiàn)了對網(wǎng)絡流量的精細控制和統(tǒng)一管理，利用邏輯上統(tǒng)一的控制器實現(xiàn)全局的設備注冊管理、安全通信訪問控制和網(wǎng)絡數(shù)據(jù)的追蹤溯源，從而提高了網(wǎng)絡的安全性，減小了網(wǎng)絡管理的復雜性．