浅析电信运营商IT系统局域网架构的安全域划分

本文详细分析了目前电信运营商IT系统局域网架构的不足和存在的安全隐患，提出在安全策略的统一指导下，根据各套IT系统的工作属性、组成设备、所携带的信息性质、使用主体及安全目标等，将运营商的IT系统局域网划分成核心交换区、生产区、日常维护区、互联区和隔离区等五个安全域，并分析了采用这种方式搭建的内部IT系统网络环境的优点。