DCN网络安全 _原创精品文档.pdfVIP

DCN网络（数据通信网）安全解决方案

（数据通信网）是网通公司的专用数据通信网，作为公司的，不仅是公司的

DCNAIntranet

生产网，同时也承载了大量的业务系统，如计费系统、综合客服系统、网管系统、呼叫中

心和计费采集系统等。

作为内部IT系统的基础承载网络，网通A公司DCN采用VLAN+MPLSVPN技术来隔离各

业务系统，网络安全问题由各业务系统自己解决。在网络建设之初，缺乏统一规划，主要

以满足各业务系统自身需求为出发点，欠缺整体上的安全保护策略，安全保护策略的部署

差异很大，无法提供整体的安全解决方案，同时在一定程度上带来了维护和管理上的难度。

而且，DCN的网络设备在整体上缺乏保护措施，面临被黑客控制甚至被当作攻击跳板的危

险，同时由于运营商的特殊角色，其网络设备面临严重的拒绝服务攻击的威胁。

本文从网络安全域角度出发，从网络边界防护、主机安全策略、身份认证和终端安全控

制等多方面分析了网通公司网络安全解决方案。

ADCN

2、网络安全域的划分