基于虚拟安全域的网络安全设计和实现

摘要

为解决信息安全等级保护中网络系统分域、分级防护的问题,龙岩烟草工业有限责任公司采用网络虚拟化技术构建的虚拟安全域,在不改变原有网络结构的基础上把一个复杂的网络分解为更小的、结构化的区域安全防护,提供了网络安全部署的灵活性,降低了网络安全改造的实施难度和成本.并通过域内、域间以及边界的安全策略对信息系统进行相应等级的安全防护,网络安全防护层面逐渐深入,安全防护力度逐渐增强,实现了"统一防护、重点把守、纵深防御"的安全思路,提高了企业网络系统的防护能力.