李刚+吴菊

【摘 要】以中国移动数据城域网为例，分析了数据城域网的网络结构、承载业务及面临的主要安全威胁，构建了包含安全域划分及边界整合、设备安全配置、专业安全防护手段建设和信息安全管理平台建设4个层面内容的安全防护体系，并针对中国移动某省数据城域网的现状给出了多层次、阶梯式、分阶段的安全防护建设方案，解决了原有网络安全系统存在的各部分相对独立、关联性不强以及无相互补充、统一协调的防护体系问题。

【关键词】数据城域网 安全威胁 安全防护体系

中图分类号：TN915 文献标识码：A 文章编号：1006-1010（2014）-20-0058-05

Research on Security Protection System Deployment and Solution

for Data MAN

LI Gang， WU Ju

（China Mobile Group Design Institute Co.， Ltd.， Heilongjiang Branch， Harbin 150080， China）

[Abstract] Taken the data metropolitan area network （MAN） of China Mobile as an example， the network structure， bearing services and main security threat of data MAN are analyzed. Four security protection systems are constructed， including security domain division and border integration， device security configuration， professional security protection and information security management platform. According to the situation of a data MAN of China Mobile， the security protection construction solution is shown which is multi-level， multi-step and phased. The solution can effectively solve the problems in original security systems， such as relative independence， weak correlation and incoordination of each part in protection system.

[Key words]data MAN security threat security protection system

1 引言

在中国移动开展全业务运营的大背景下，移动数据城域网成为越来越重要的基础网络。数据城域网在承载公共服务和内部业务的同时，也不断遭受各种安全威胁，严重影响用户的应用和网络感知，甚至造成巨大的经济损失和恶劣的社会影响。目前数据城域网各种防护手段相互独立、缺少关联，没有形成统一协调的安全防护体系，网络本身及业务应用存在着安全隐患。基于此，本文针对数据城域网，在分析网络结构、承载业务及面临的风险和安全威胁的基础上，构建了包含安全域划分及边界整合、设备自身安全配置、基础防护技术手段建设及信息管理平台建设4个层面内容的统一协调安全防护体系，并给出了安全解决方案。

2 数据城域网的网络结构及承载业务

数据城域网作为最终提供各种业务接入，最靠近用户侧的网络，成为全业务运营下网络建设的关键层面，是中国移动未来几年网络建设规划的重中之重。……