构建集约化的运营商业务平台安全域防护体系业务平台安全域划分及边界整合思路浅析.pdfVIP

一 专题业：务平台安全 构建集约化的运营商业务平台安全域防护体系 业务平台安全域划分及边界整合思路浅析 邱贤奕 ’，李 洪 (1．中国电信股份有限公司广东分公司 广9’I,l510020； 2．中国电信集团公司网络运行维护事业部 北京 100032) 摘 要 ：随着运营商网络规模和各类业务系统的不断扩大和发展 ，如何提升业务平 台的安全防护能力，保证系 统的安全稳定运行 ，确保数据 的安全性与保密性，成为通信 网络运行维护工作 的重点。对于运营商来说，提高 业务平 台安全性最有效的方法 ，就是实施安全域划分 ，进行层次化、有重点的保护 。在此基础上 ，对不 同业务平 台的安全域边界进行整合 ，并通过虚拟防火墙等方式，实现集约化防护 。结合 中国电信业务平台维护 的实际情 况及业界相关实践经验 ，分析业务平 台安全域划分及边界整合方法 ，讨论如何构造集约化 的业务平 台安全域 防护体系。 关键词 ：安全域 ；边界整合 ；业务平 台；集约化安全防护 ’ doi：10．39690．issn．1000—0801．2013．08．009 ConstructionofIntensiveSecurityDomain ProtectionSystem forServicePlatform DiscussionofSecurityDomainDivisionandBoundaryIntegration QiuXianyi，LiHong~ (1．GuangdongBranchofChinaTelecomCo．，Ltd．，Guangzhou510020，China； 2．NetworkOperationMaintenanceDivision，ChinaTelecomCorporation，Beijing100032，China) Abstract：Withthecontinuousexpansionofnetwork scaleandthedevelopmentofserviceplaftorm，how toimprove the safety protection ability ofservice plaftorm hasbecome the focusofcommunication network operation and maintenancefortelecom operators，inordertoachievetheeffectiveandintensiveprotectionofserviceplatfomr s，the mosteffectiveway issecuritydomain division and boundary integration．Referencetothe maintenance ofChina Telecom service plaftomr s and the experience ofthe industry，themethod ofsecurity domain division and the boundary integrationwasanalyzed，andtheconstructionofaintensivesecuritydomaindivision system forservice plaftormwasdiscussed． Keywords：securitydomain，boundary intergation，serviceplaftomr ，intensivesecurityprotection 业务平台的外部接口较多，网络边界、协议复杂多样，导 1 实施安全域划分及边界整合的意义