本发明实施例提供一种铁路网络安全预测方法、系统及电子设备，方法包括：根据历史的多个检测周期时间段内接入铁路网络的合法用户数目，预测未来的下一个检测周期时间段接入铁路网络的合法用户数目；计算预测的所述合法用户数目和所述未来的下一个检测周期时间段接入铁路网络的实际合法用户数目之间的误差；当误差大于预设误差阈值时，计算铁路网络在未来的下一个检测周期时间段内存在威胁的概率。本发明实施例可以根据用户已有的非法攻击行为预测用户未来的行为，做出新的应对策略，及时解决和处理安全漏洞带来的危害和威胁，保障铁路网络安全运行与针对事故的及时响应。