為了保障我國高速鐵路信號(hào)系統(tǒng)的網(wǎng)絡(luò)安全，從高速鐵路信號(hào)系統(tǒng)的整體架構(gòu)出發(fā)，對系統(tǒng)所面臨的網(wǎng)絡(luò)安全問題進(jìn)行了全面的分析，涵蓋了分散自律調(diào)度集中系統(tǒng)、列車運(yùn)行控制系統(tǒng)、集中監(jiān)測系統(tǒng)和ＧＳＭＲ無線通信系統(tǒng)等．在此基礎(chǔ)上，提出了基于軟件定義網(wǎng)絡(luò)（ＳＤＮ）的高速鐵路信號(hào)系統(tǒng)網(wǎng)絡(luò)安全統(tǒng)一管控方案，把分散自律調(diào)度集中網(wǎng)絡(luò)、信號(hào)安全數(shù)據(jù)網(wǎng)和集中監(jiān)測網(wǎng)絡(luò)通過軟件定義的方式進(jìn)行管控和隔離，實(shí)現(xiàn)了對網(wǎng)絡(luò)流量的精細(xì)控制和統(tǒng)一管理，利用邏輯上統(tǒng)一的控制器實(shí)現(xiàn)全局的設(shè)備注冊管理、安全通信訪問控制和網(wǎng)絡(luò)數(shù)據(jù)的追蹤溯源，從而提高了網(wǎng)絡(luò)的安全性，減小了網(wǎng)絡(luò)管理的復(fù)雜性．