通讯运营商内网终端安全管理平台设计分析.pdfVIP

T垃联网+通信

internetCommunication

通讯运营商内网终端安全管理平台设计分析

-文I戚帅帅

【摘要】内网终端系统决定着内网管理系统以及生产系统的顺利使用，同时也影响着办公系统终端。在现代科学技

术发展的推动下，各种类型的网络病毒在信息系统中较为常见，对内网终端平台安全造成了较大威胁，因此通讯运营

商就应当加强内网终端安全管理，通过构建安全管理平台贯彻落实全方位安全控制。基于此，本文主要探究通讯运营

商内网终端安全管理平台的构建，并针对安全管理平台的设计方案进行探讨，简述内网资源管理等多个模块的内容，

以此来提高终端安全管理平台构建的有效性。

【关键词】通讯运营内网终端安全管理平台设计

一、基本问题分析备的异常，实现其监控功能，同时自动恢复终端设备

当前通讯运营商内网安全面临着诸多安全隐患，数据。结合内网边界安全需求，做好生产内网安全管

因此应当及时优化其管理结构.设计终端安全管理平理，确保其不会受到外网攻击与控制。回而企业办公

台。当前主要安全隐患包括以下三个方向：其•，公生产网络严格规定不可外联，做好边界保护

司内部终端都连接着DC网，经过省中心认证后，（三）优化网络结构

才可进行后续的互联网访问。DC网具有统一出F1的针对运营商内部应用的办公网.应当与DC网相

特点，如果DC网并不属于集团公司.那么则不符合隔离。针对0A办公网所需要的功能.通过使用CN2

公司的安全运营管理需求，不允许其应用互联网出口网PE设备和城域网BRAS等设备开通，并实现与

功能。川其二，诸多办公与非办公终端在应用时，并DC网MPLSVP逻辑隔离，在接上相关网络设备后，

未采取物理隔离以及逻辑隔离，IP地址存在混用的情也应当进行物理隔离。

况。进而导致办公终端很容易成为网络攻击的跳板，通过对网络设备的优化改造.OA办公网应用了

针对企业关键业务造成较为严重的安全威胁，导致企新型交换机设备。同时OA办公网也接入了原办公终

业的运营面临着极大的安全风险。其三，当前DC网端的DC网接入段，从PQ端接入具备PQ资源

和IP网都没有落实实名制管理，进而导致无法全面追的设备。当前OA办公网应用了新型地址段，通过承

究溯源，使得运维管理难度系数加大，不能满足企业载网将其与VP业务实现区分.面对办公室的IP地

的发展需求。址需求，选择公网私用方式解决现有问题.在终端设

二、内网终端安全管理平台构建概述备得到省中心认证后，则可以实现在终端设备上应用

（一）建设目标OA办公网访问DC网，实现Nat转换。

通过内网终端安全管理平台的有效构建，各级区在完成整体网络结构优化后，全部办公设备应当

域的管理人员都可以利用此管理平台实现对信息的有由原有DC网,接入OA办公网,在完成具体认证后，

效管理.通过安全技术手段的应用，实现对计算机风通过二选一的方式访问互联网，在DC网内只需保留

险的评估，快速安装桌面管理以及内网终端补丁，实其IT资产，或者网络资产即可.从而有效保障网络使

现全面管理，进而提高企业管理效果，保护信息安全，用的安