基于业务识别的安全域分析方法

随着运营商业务的快速发展和业务的多样性,运营商的网络也面临着越来越多的问题,但是在安全建设过程中往往存在着堆砌式的安全建设,而忽略了最根本的业务安全需求。文章采用访问控制策略和资产关联信息的方法,在安全域的构建中可识别出关键访问路径,从而实现对业务访问关系的优化和完善纵深分层防御体系。