為了保障我國高速鐵路信號系統的網絡安全，從高速鐵路信號系統的整體架構出發，對系統所面臨的網絡安全問題進行了全面的分析，涵蓋了分散自律調度集中系統、列車運行控制系統、集中監測系統和ＧＳＭＲ無線通信系統等．在此基礎上，提出了基于軟件定義網絡（ＳＤＮ）的高速鐵路信號系統網絡安全統一管控方案，把分散自律調度集中網絡、信號安全數據網和集中監測網絡通過軟件定義的方式進行管控和隔離，實現了對網絡流量的精細控制和統一管理，利用邏輯上統一的控制器實現全局的設備注冊管理、安全通信訪問控制和網絡數據的追蹤溯源，從而提高了網絡的安全性，減小了網絡管理的復雜性．