随着互联网技术的发展和信息化水平的提高，网络安全已成为企事业单位、研究院等机构不容忽视的关键问题。2014年8月，工信部下发了《加强电信和互联网行业网络安全工作的指导意见》，对网络基础设施和业务系统安全防护、推进安全可控关键软硬件应用、网络数据和用户个人信息保护等做出强调。网络及信息安全已上升到国家级战略层面。
中国铁道科学研究院(以下简称“铁科院”)作为中国铁路唯一的科研院所，是一家集科研、开发、生产、咨询等业务为一体的铁道部直属大型科技企业。成立50多年来，承接了包含京九铁路、京沪高速铁路、青藏高原铁路、南京长江大桥、广深线等重要铁路线路的研究、试验和技术攻关，是国内铁路科研、试验、工业产品及材料检验、科技信息和标准计量中心，在国家高速铁路走向世界的宏伟规划中起着举足轻重的作用。2013年铁科院办公区开通了院无线网络，随着近几年信息化的发展，企业数据网络从以封闭型的专线、专网向开放的、连接Internet的企业信息网络转变已成为趋势，铁科院原有的网络部署模式已经不能满足其移动办公的需求。
同时，由于铁科院一些应用业务需要面向互联网开放，很容易受到来自互联网的攻击，黑客通过篡改网页发布虚假信息，通过DDOS攻击使应用服务器终止服务，通过木马、病毒获取有价值的文件。此外，一些员工安全意识淡薄，保密意识不强，在使用计算机访问网络中的误操作行为，导致信息泄露。因此，如何在不确定安全风险环境下实现可控的信息共享、安全的数据交互和方便的应用服务，已成为制约铁科院信息化建设的关键因素。
结合铁科院面临的移动办公和信息化发展需求，华为联合北京方联世纪信息技术有限公司(简称“方联世纪”)为铁科院打造了一套网络与信息系统安全方案，建立了安全防护之网。
铁科院原有网络格局有院互联网、院办公网、院总公司网三个网络，网络结构复杂，也仅部署了简单的网络安全。铁科院网络与信息系统安全方案在院原有网络上进行安全系统建设，把互联网接入区将单路接入改为主备双路接入方式，并将全院网络按照业务要求划分为六个网络分区，保证整体网络的稳定性。
铁科院网络与信息系统安全方案从综合性、整体性角度出发，合理规划、统一设计，实现铁科院应用服务接入的方便性和多元化用户接入的高效性。
◆精细化的的数据安全保护体系，保障铁科院的科研机密信息的安全交换。
◆精准主动的威胁防御，保障其业务运营的连续性。
◆防IT特权滥用，从内部瓦解潜在威胁，避免滥用权限造成信息泄密。
华为无线局域网以及智能化产品为铁科院网络与信息安全提供了重要保障。NE40—X8路由器作为华为公司的高端网络产品，通过强大的汇聚接入能力、良好的线速转发性能，在安全方案中放置于中心机房，为铁科院安全、稳定的网络环境建立了有效保障。此外，整套方案采用华为S9700系列交换机，分别放置于铁科院的中心机房、信息所、铁建所等关键位置，该系列交换机在提供高性能的L2/L3层交换服务基础上，进一步融合了多种网络业务，在提高铁科院工作效率的同时，保证了网络最大正常运行时间，实现了铁科院的视频会议、无线、桌面云等多项网络业务。
华为高端网络产品是铁科院本次信息化安全方案的重要设备支撑，优异的数据采集能力、对数据的精细化处理、强大的业务承载容量、安全可靠的服务质量，满足了铁科院的宽带增长和信息化需求。为进一步保证铁科院信息化方案的有效实施，方联世纪联合铁科院进行了为期半年的整网测试，对院内广泛分布对应用服务系统、网络设备、安全设备进行集中管理，院网运行状态进行集中运维监控，提升安全防护系统的严密性。
铁科院网络与信息系统改造方案是方联世纪联合华为助力企事业单位信息化改造的一个缩影，本次合作方案的高效、有序推进使铁科院网络得到了物理、网络、系统、应用和管理等多方面立体的防护，在不影响正常办公的前提下保证了整个铁科院信息网的安全，获得了铁科院领导的一致肯定。
