构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析

发布时间：2019-07-31 15:47

【摘要】：随着运营商网络规模和各类业务系统的不断扩大和发展,如何提升业务平台的安全防护能力,保证系统的安全稳定运行,确保数据的安全性与保密性,成为通信网络运行维护工作的重点。对于运营商来说,提高业务平台安全性最有效的方法,就是实施安全域划分,进行层次化、有重点的保护。在此基础上,对不同业务平台的安全域边界进行整合,并通过虚拟防火墙等方式,实现集约化防护。结合中国电信业务平台维护的实际情况及业界相关实践经验,分析业务平台安全域划分及边界整合方法,讨论如何构造集约化的业务平台安全域防护体系。
[Abstract]:With the continuous expansion and development of operators' network scale and all kinds of business systems, how to improve the security protection ability of service platform, ensure the safe and stable operation of the system, and ensure the security and confidentiality of data has become the focus of communication network operation and maintenance. For operators, the most effective way to improve the security of business platform is to divide the security domain, hierarchy and focus on protection. On this basis, the security domain boundaries of different business platforms are integrated, and intensive protection is realized through virtual firewall. Based on the actual situation of the maintenance of China Telecom service platform and the relevant practical experience of the industry, this paper analyzes the security domain division and boundary integration method of the service platform, and discusses how to construct the intensive security domain protection system of the service platform.
【作者单位】： 中国电信股份有限公司广东分公司;中国电信集团公司网络运行维护事业部;
【分类号】：TP393.08

【参考文献】

相关期刊论文 前5条

1 林宁;吴志刚;;我国信息安全标准化概况[J];信息技术与标准化;2006年08期

2 邱岚;谭彬;;安全域划分研究与应用[J];计算机安全;2012年06期

3 赵立刚;姚兴;秦良斌;;运营商业务系统安全域划分思路浅析[J];计算机安全;2012年09期

4 吉增瑞;信息安全等级保护浅析[J];网络安全技术与应用;2005年01期

5 崔玉华;对“信息安全等级保护”的探讨[J];信息网络安全;2005年02期

【共引文献】

相关期刊论文 前10条

1 向宏;艾鹏;刘嘉伟;;电子政务系统安全域的划分与等级保护[J];重庆工学院学报(自然科学版);2008年02期

2 冯巧娟;王傲胜;;统计部门电子政务安全需求分析[J];电脑学习;2007年03期

3 胡伟;;信息系统等级保护测评[J];电脑编程技巧与维护;2011年20期

4 崔晓斐;;电子政务的安全防护体系研究[J];大庆师范学院学报;2008年02期

5 杨磊;郭志博;;信息安全等级保护的等级测评[J];中国人民公安大学学报(自然科学版);2007年01期

6 韩伟杰;王宇;阎慧;;网络空间环境下“维基揭秘”事件对信息安全保密工作的启示研究[J];保密科学技术;2013年03期

7 冯巧娟;;对电子政务系统体系结构的分析研究[J];科技广场(管理科学);2006年12期

8 闫磊;;信息安全技术标准分类体系研究[J];科协论坛(下半月);2012年04期

9 王松柏;魏会娟;曹正贵;;运营商IT支撑系统安全域划分的研究与应用[J];信息通信;2013年05期

10 夏雨;;安全等级评估下的信息安全管理[J];天津大学学报(社会科学版);2009年04期

相关会议论文 前2条

1 王烁;;检察门户网站的安全防护措施剖析[A];全国计算机安全学术交流会论文集（第二十三卷）[C];2008年

2 李晓玉;;国内外信息安全标准研究现状综述[A];第十一届保密通信与信息安全现状研讨会论文集[C];2009年

相关硕士学位论文 前10条

1 王厚奎;等保要求下的高校网络安全体系构建研究[D];广西师范学院;2011年

2 马剑沁;信息化背景下的保密管理研究[D];上海交通大学;2009年

3 李婕娜;信息安全管理度量研究[D];哈尔滨理工大学;2007年

4 艾鹏;基于PPDRR与GRL模型的安全域划分度量方法研究[D];重庆大学;2007年

5 马军;等级保护制度在大型企业网络安全建设中的研究和应用[D];重庆大学;2008年

6 游双燕;国家信息安全应急响应计划标准制定研究[D];西安电子科技大学;2009年

7 王升保;信息安全等级保护体系研究及应用[D];合肥工业大学;2009年

8 林庆富;网络安全评测信息系统的开发与应用[D];长春理工大学;2009年

9 屠志青;某市电子政务系统的信息安全解决方案研究与设计[D];贵州大学;2009年

10 黄亮;基于黄河水利委员会电子政务内网的边界防护系统的设计与应用[D];电子科技大学;2010年

【二级参考文献】

相关期刊论文 前1条

1 赵战生;;中美等级保护工作的比较思考[J];信息网络安全;2008年09期

【相似文献】

相关期刊论文 前10条

1 肖红;lnternet防火墙策略分析[J];南昌高专学报;2002年04期

2 郑志蓉,沈昌祥;操作系统与安全[J];网络安全技术与应用;2001年11期

3 杜虹;电子政务中安全域和网络划分与控制[J];信息安全与通信保密;2003年07期

4 崔光耀;;大安全域时代来临的信号[J];信息安全与通信保密;2006年06期

5 向宏;张海亮;李舸;;威胁型安全域指标体系[J];重庆工学院学报(自然科学版);2007年12期

6 赵章界;;网络访问控制的层次模型[J];信息安全与通信保密;2010年07期

7 李守鹏,孙红波;信息系统安全模型研究[J];电子学报;2003年10期

8 李玮;运营商IT系统网络架构的安全域划分[J];通信世界;2005年30期

9 向宏;向庆华;吴金鹏;;一种定量划分网络信息系统安全域的方法[J];重庆工学院学报(自然科学版);2008年10期

10 刘桂英;;利用Eudemon硬件防火墙实现网络安全防范的测试分析[J];信息与电脑(理论版);2009年08期

相关会议论文 前10条

1 涂晓红;;关于运营商业务平台融合的探讨[A];中国通信学会信息通信网络技术委员会2011年年会论文集（上册）[C];2011年

2 李重一;田强;章翔陵;;一种跨安全域安全交换平台的实现[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

3 祁艳芳;;面向多业务运营的物联网业务平台研究[A];中国通信学会信息通信网络技术委员会2011年年会论文集（下册）[C];2011年

4 沈立明;;基于安全域的企业信息主干网网络架构[A];中国计量协会冶金分会2008年会论文集[C];2008年

5 沈立明;;基于安全域的企业信息主干网网络架构[A];2008全国第十三届自动化应用技术学术交流会论文集[C];2008年

6 贾冲;;业务平台集群技术应用[A];中国通信学会信息通信网络技术委员会2011年年会论文集（上册）[C];2011年

7 吴炜;王建国;李振海;;山东省预报业务Intranet平台建设[A];第五届全国优秀青年气象科技工作者学术研讨会学术论文集[C];2002年

8 谭志远;宫云平;陈喜洲;;云计算给业务平台的发展与运维带来的机遇与挑战[A];中国通信学会信息通信网络技术委员会2011年年会论文集（上册）[C];2011年

9 邹翔;沈寒辉;陈兵;;基于双向防御的跨安全域访问控制方法研究[A];全国计算机安全学术交流会论文集（第二十四卷）[C];2009年

10 李禹;;论检察信息化的信息安全等级保护实施[A];全国计算机安全学术交流会论文集（第二十二卷）[C];2007年

相关重要报纸文章 前10条

1 张媛媛;净利X椨馑某，

本文编号：2521420