构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析  

Construction of Intensive Security Domain Protection System for Service Platform——Discussion of Security Domain Division and Boundary Integration

作　　者：邱贤奕[1] 李洪[2] 

机构地区：[1]中国电信股份有限公司广东分公司,广州510020 [2]中国电信集团公司网络运行维护事业部,北京100032

出　　处：《电信科学》2013年第8期56-62,共7页Telecommunications Science

摘　　要：随着运营商网络规模和各类业务系统的不断扩大和发展,如何提升业务平台的安全防护能力,保证系统的安全稳定运行,确保数据的安全性与保密性,成为通信网络运行维护工作的重点。对于运营商来说,提高业务平台安全性最有效的方法,就是实施安全域划分,进行层次化、有重点的保护。在此基础上,对不同业务平台的安全域边界进行整合,并通过虚拟防火墙等方式,实现集约化防护。结合中国电信业务平台维护的实际情况及业界相关实践经验,分析业务平台安全域划分及边界整合方法,讨论如何构造集约化的业务平台安全域防护体系。With the continuous expansion of network scale and the development of service platform, how to improve the safety protection ability of service platform has become the focus of communication network operation and maintenance for telecom operators, in order to achieve the effective and intensive protection of service platforms, the most effective way is security domain division and boundary integration. Reference to the maintenance of China Telecom service platforms and the experience of the industry, the method of security domain division and the boundary integration was analyzed, and the construction of a intensive security domain division system for service platform was discussed.

关 键 词：安全域 边界整合 业务平台 集约化安全防护 

分 类 号：TN915[电子电信—通信与信息系统]