构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析

doi:10.3969/j.issn.1000-0801.2013.08.09

电信科学 ›› 2013, Vol. 29 ›› Issue (8): 56-62.doi: 10.3969/j.issn.1000-0801.2013.08.09

构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析

邱贤奕¹,李洪²

¹ 中国电信股份有限公司广东分公司广州 510020
² 中国电信集团公司网络运行维护事业部北京 100032

出版日期:2013-08-15 发布日期:2017-06-21

Construction of Intensive Security Domain Protection System for Service Platform——Discussion of Security Domain Division and Boundary Integration

Xianyi Qiu¹,Hong Li²

¹ Guangdong Branch of China Telecom Co.,Ltd.,Guangzhou 510020,China
² Network Operation ＆ Maintenance Division,China Telecom Corporation,Beijing 100032,China

Online:2013-08-15 Published:2017-06-21

摘要/Abstract

摘要：

随着运营商网络规模和各类业务系统的不断扩大和发展，如何提升业务平台的安全防护能力，保证系统的安全稳定运行，确保数据的安全性与保密性，成为通信网络运行维护工作的重点。对于运营商来说，提高业务平台安全性最有效的方法，就是实施安全域划分，进行层次化、有重点的保护。在此基础上，对不同业务平台的安全域边界进行整合，并通过虚拟防火墙等方式，实现集约化防护。结合中国电信业务平台维护的实际情况及业界相关实践经验，分析业务平台安全域划分及边界整合方法，讨论如何构造集约化的业务平台安全域防护体系。

关键词: 安全域, 边界整合, 业务平台, 集约化安全防护

Abstract:

With the continuous expansion of network scale and the development of service platform,how to improve the safety protection ability of service platform has become the focus of communication network operation and maintenance for telecom operators,in order to achieve the effective and intensive protection of service platforms,the most effective way is security domain division and boundary integration.Reference to the maintenance of China Telecom service platforms and the experience of the industry,the method of security domain division and the boundary integration was analyzed,and the construction of a intensive security domain division system for service platform was discussed.

Key words: security domain, boundary integration, service platform, intensive security protection

邱贤奕,李洪. 构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析[J]. 电信科学, 2013, 29(8): 56-62.

Xianyi Qiu,Hong Li. Construction of Intensive Security Domain Protection System for Service Platform——Discussion of Security Domain Division and Boundary Integration[J]. Telecommunications Science, 2013, 29(8): 56-62.

图/表 8

图1

图2

图3

图4

图5

图6

图7

表1

	公网	专线	DCN	服务域	计算域	维护域	网络域
网络域	只允许维护域固定源地址段和目的端口	禁止所有专线源地址段对网络域进行访问	只允许维护域固定源地址段和目的端口
计算域				只允许服务域固定源地址段和目的端口		放通相应维护域网维护终端网段
服务域	只允许公网访问服务域特定IP地址和特定目标端口		只允许 DCN 固定源地址段访问服务域特定 IP 地址和特定目标端口		允许计算域内的核心业务平台和外挂平台单向访问到服务域的特定 IP 地址和特定目标端口	放通相应维护域网维护终端网段
维护域			固定地址段连接	服务域对来自维护域的访问，限制源IP 地址和目的端口	维护域存在访问服务器维护需求，按需放通维护网段和端口		网络域对来自维护域的访问，需限制维护域的固定网段和目标端口

1	崔玉华 . 对“信息安全等级保护”的探讨. Netinfo Security， 2005（2）:72～74
2	吉增瑞 . 信息安全等级保护浅析. 网络安全技术与应用， 2005（1）:55～57
3	林宁，吴志刚 . 我国信息安全标准化概况. 信息技术与标准化， 2006（8）:6～8
4	邱岚，谭彬 . 安全域划分研究与应用. 计算机安全， 2012（6）:39～42
5	赵立刚，姚兴，秦良斌 . 运营商业务系统安全域划分思路浅析. 计算机安全， 2012（9）:30～38

[1]	姚晓辉,李青,孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020, 36(5): 16-24.
[2]	屈阳,钱蓓力,张呈宇,龙岳,贾捷. 一种基于区块链技术的智能运维系统的设计与实现[J]. 电信科学, 2020, 36(5): 152-158.
[3]	董振江,古永承,梁健,黄振江,王杰,李大成. C-V2X车联网关键技术与方案概述[J]. 电信科学, 2020, 36(4): 3-14.
[4]	严丽云,杨新章,何震苇,张凌,侯韶新. 运营商业务平台微服务化方案[J]. 电信科学, 2018, 34(11): 166-174.
[5]	陆钢,王哲,区洪辉,何震苇. 基于开源软件的电信业务平台重构设计和分析[J]. 电信科学, 2017, 33(5): 99-105.
[6]	马智勇. 家庭网络多节点安全域建立方法[J]. 电信科学, 2015, 31(11): 129-133.
[7]	何震苇,严丽云,李慧云,张凌,陆钢. 基于开源PaaS技术的互联网业务平台自动部署方案[J]. 电信科学, 2015, 31(10): 172-179.
[8]	刘晓峰,谭彬,邱岚,王焕如. 网络安全域自动核查分析技术及应用[J]. 电信科学, 2015, 31(1): 171-175.
[9]	刘晓峰,谭彬,邱岚,王焕如. 网络安全域自动核查分析技术及应用[J]. 电信科学, 2015, 31(1): 2015020-.
[10]	许盛宏,李艳梅,李力卡,李涛. CDMA网络国内一卡双号业务方案研究[J]. 电信科学, 2014, 30(Z1): 97-101.
[11]	李洪,伍思源,渠凯,王发光,宋阿芳,李青,黄斯伟,王荣. 大规模云资源池中虚拟防火墙部署问题研究[J]. 电信科学, 2014, 30(Z1): 164-167.
[12]	陈捷. 业务平台接入通信网络安全防护技术探讨[J]. 电信科学, 2014, 30(4): 146-149.
[13]	刘永金,黄科. 运营商业务平台云计算资源池建设方案探讨[J]. 电信科学, 2013, 29(9): 201-206.
[14]	黄斯炜,李洪. 短信平台安全域改造研究初探[J]. 电信科学, 2013, 29(8): 63-68.
[15]	王艳春,李洪. 业务平台安全解决方案研究[J]. 电信科学, 2013, 29(8): 85-89.

构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析

Construction of Intensive Security Domain Protection System for Service Platform——Discussion of Security Domain Division and Boundary Integration

在线阅读

PDF下载

可视化

被引次数

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 5

相关文章 15

Metrics

推荐阅读 0