四川大学硕士论文-电信运营企业网络信息安全管理体系研究(5)

●业务保障原则：在保证安全的同时，更要保障网络承载业务的正常、高效运行。兼顾效率和安全，实现效率和安全的平衡。

●结构简化原则：安全域划分的直接目标是将整个网络变得更加简单，简单的网络结１９

本文是作者参与国内某大型电信运营商省级单位的信息安全分析建设的一些工作经历和成果。主要的分析对象是基于安全域的信息安全策略和信息安全管理体系。

四川大学．［程硕士学位论文电信运营企业网络信息安令管理体系研究构便于设计防护体系。因此，安全域划分并不是粒度越细越好，安全域数量过多、过杂反而可能导致安全域的管理过于复杂，实际操作过于困难。

●立体协防原则：安全域划分的主要对象是网络，但是围绕安全域的防护需要考虑在各个层次上立体防守，包括在物理链路、网络、主机系统、应用等层次：同时，在部署安全域防护体系的时候，要综合运用身份鉴别、访问控制、检测审计、链路冗余、内容检测等各种安全功能实现协防。

形成的简要结果如图４—１。

图４—１：四大系统的安全域划分示意图

４．５安全域划分实例一个经过安全域理论划分的网络前后对比，如图４—２和图４—３。