王奇

【摘要】 为了对企业最具价值的数据进行安全防护，参照通用数据安全保护框架，在敏感数据访问的关键路径上增加统一安全能力，增强多种数据安全防护机制，开发了对外统一边界系统。该系统由外网统一门户、数据摆渡中心、内网数据服务中心三大子系统组成。并以某运营商为例，实现企业内外网数据安全传递的一种平台。对外统一安全边界系统有效避免了在数据交互过程中所存在的部分安全风险，适用于运营商企业的业务数据隔离环境，同时在政府非涉密网之间的数据传递应用场景下具有推广价值。

【关键词】 安全边界 内网 外网 数据摆渡 安全岛

网络和信息安全事件频发，信息安全形势复杂严峻。对于运营商来说，移动互联网时代来临、4G商用、RCS等新业务登场、智能终端普及，复杂而严峻的安全形势提出了新的挑战与要求。因此需要对信息安全技术体系进行优化，提升网络空间安全保障能力。

目前随着技术的进步，全IP化网络和移动互联网的推广造成业务系统间的数据交互复杂度和数据量不断增加，业务系统运维和使用的群体趋于多样化，而传统的管理体系和技术手段将面临越来越严峻的安全压力。传统的业务申请、审批以及安全传输基于VPN技术进行交互，这种传统的VPN方式在服务器管理、帐号权限管理等方面存在安全隐患，服务器易受攻击劫持，导致对内网业务系统的攻击和破坏；权限控制过于粗大，导致越权行为的发生；……