安徽移动安全域改造创新实践

摘要

随着安徽移动信息化的快速发展,业务系统成倍增加,网络复杂度也在不断提高.目前网络主要存在问题有:网络边界不够清晰,对网络各个部分缺乏统一规划,导致不少项目都有自己的防火墙设备,防火墙部署随意性较大,种类杂乱,性能高低不一,不便于统一管理;由于缺乏统一的规划,导致访问控制策略制作非常繁琐、复杂,一个需求有时候需要在几个防火墙上同时制作策略,对全网的稳定性带来极大的影响,同时在发生问题时,路由和策略排查也耽误很长时间.安徽移动提出安全域划分模型并在办公网进行了实践,实现不同系统之间安全域隔离,从纵深的角度,全盘考虑安全部署和应用,提高了网络安全性.