[求助] 现实火车站安全设计策略

我想火车系统应该用的是他们内部的网络进行通信，这样才能保证它系统的安全性。但现在
的网上订购火车票越来越多，似乎外面的网络可以直接接进他内部的网络，从而访问其数据
库的内容，这样它内部的网络似乎受到攻击的可能性在增加。
我想知道他们是怎么保证在可以网上订购火车票的情况下，还可以保证内部的网络不被攻击
的。简而言之就是，网上火车票订购系统怎么设计才能保证火车系统内部网络数据的安全性。