省級移動數(shù)據(jù)通信網(wǎng)(MDCN)安全域劃分與邊界整合方案的設(shè)計和實施.pdf

1、網(wǎng)絡(luò)安全對今天的電信運營商來說已不再是一個生疏的話題，隨著電信網(wǎng)絡(luò)從原來的信息傳輸通道走向今天的多元化網(wǎng)絡(luò)平臺，它除了提供基本Internet服務(wù)外，還需提供處于重要地位的增值服務(wù)以及主機托管和數(shù)據(jù)中心服務(wù)等。伴隨著電信網(wǎng)絡(luò)設(shè)備規(guī)模的不斷擴大，業(yè)務(wù)的不斷深入，電信網(wǎng)絡(luò)系統(tǒng)開放性的增加，隨之而來的是安全威脅的來臨。由于電信行業(yè)的網(wǎng)絡(luò)系統(tǒng)基于Intranet體系結(jié)構(gòu)，兼呈局域網(wǎng)和廣域網(wǎng)的特性，它面臨的安全威脅來自于方方面面。 承載中

2、國移動各省信息化系統(tǒng)的MDCN(Mobile DataCommunication Network，移動數(shù)據(jù)通信網(wǎng))是采用TCP/IP技術(shù)構(gòu)成的開放性網(wǎng)絡(luò)，是公司的Intranet，他與Internet、SP、合作伙伴、下屬單位以及公司內(nèi)部重要的支撐系統(tǒng)(網(wǎng)管系統(tǒng)、業(yè)務(wù)支撐系統(tǒng)和企業(yè)信息化系統(tǒng))等存在著系統(tǒng)互聯(lián)、信息共享關(guān)系，這些因素決定了它非常容易受到各種網(wǎng)絡(luò)安全事件的干擾。 本文針對省級MDCN網(wǎng)絡(luò)目前存在的安全問題主要完成了

3、下面的工作，保障了MDCN網(wǎng)絡(luò)的安全運行： 1、對省級MDCN的網(wǎng)絡(luò)結(jié)構(gòu)、面臨的安全風(fēng)險進行了詳細分析，針對可能存在的安全風(fēng)險，提出了相應(yīng)的安全需求。 2、對MDCN網(wǎng)絡(luò)連接的各系統(tǒng)的威脅等級進行了分析，并結(jié)合等級保護的工作思路，明確了各系統(tǒng)的保護等級。 3、提出了安全域劃分的原則和方法，從廣域網(wǎng)、局域網(wǎng)和終端接入三個層面對MDCN網(wǎng)絡(luò)進行了優(yōu)化和調(diào)整。并結(jié)合實際的管理需求，提出了MDCN網(wǎng)絡(luò)安全域劃分的模型，將