为了保障我国高速铁路信号系统的网络安全，从高速铁路信号系统的整体架构出发，对系统所面临的网络安全问题进行了全面的分析，涵盖了分散自律调度集中系统、列车运行控制系统、集中监测系统和ＧＳＭＲ无线通信系统等．在此基础上，提出了基于软件定义网络（ＳＤＮ）的高速铁路信号系统网络安全统一管控方案，把分散自律调度集中网络、信号安全数据网和集中监测网络通过软件定义的方式进行管控和隔离，实现了对网络流量的精细控制和统一管理，利用逻辑上统一的控制器实现全局的设备注册管理、安全通信访问控制和网络数据的追踪溯源，从而提高了网络的安全性，减小了网络管理的复杂性．