河南移動網(wǎng)管支撐系統(tǒng)安全域優(yōu)化及實施方案設(shè)計.pdf

1、本文主要結(jié)合IATF計算區(qū)域劃分的理論和中國移動通信集團防火墻部署及系統(tǒng)邊界整合相關(guān)規(guī)范，規(guī)劃設(shè)計了河南移動2009年網(wǎng)絡(luò)管理中心網(wǎng)管支撐系統(tǒng)網(wǎng)絡(luò)安全域的優(yōu)化及割接方案。制定河南移動網(wǎng)管支撐系統(tǒng)安全域優(yōu)化及割接調(diào)整方案，并在保證業(yè)務(wù)連續(xù)性的條件下，實施網(wǎng)管支撐系統(tǒng)安全域的優(yōu)化調(diào)整，優(yōu)化后的網(wǎng)管支撐系統(tǒng)安全域符合《中國移動支撐系統(tǒng)安全域劃分及邊界整合技術(shù)要求》規(guī)范要求。
　　 在課題設(shè)計過程中結(jié)合河南移動網(wǎng)管支撐系統(tǒng)的業(yè)務(wù)特點，針

2、對業(yè)務(wù)的連續(xù)性、路由控制的靈活性、安全設(shè)備的聯(lián)動性等問題進行了潛心鉆研和大量嘗試，并在目標網(wǎng)絡(luò)中得以部署和應(yīng)用。具體工作如下：
　　 1.總結(jié)了IP網(wǎng)絡(luò)安全域劃分的一般標準
　　 2.闡述了河南移動網(wǎng)管支撐系統(tǒng)網(wǎng)絡(luò)安全域優(yōu)化及割接方案設(shè)計過程。
　　 3.建立業(yè)務(wù)平滑過渡的割接模型。
　　 4.邊界網(wǎng)絡(luò)上引入BGP動態(tài)路由協(xié)議。
　　 5.IDS與防火墻的聯(lián)動防護的具體應(yīng)用。
　　 6.本