河南移动网管支撑系统安全域优化及实施方案设计.pdf

㈣Y175m嬲独创性(或创新性)声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处, 本人签名:耋越本人承担一切相关责任。日期:让:墨:2. 关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。保密论文注释:本学位论文属于保密在一年解密后适用本授权书。非保密论文注释:本学位论文不属于保密范围,适用本授权书。本人签名: 导师签名: 寸瓜褊日期:如主:2 一日期:酗吐4一河南移动网管支撑系统安全域优化及实施方案设计摘要本文主要结合IATF计算区域划分的理论和***通信集团防火墙部署及系统边界整合相关规范,规划设计了河南移动2009年网络管理中心网管支撑系统网络安全域的优化及割接方案。制定河南移动网管支撑系统安全域优化及割接调整方案,并在保证业务连续性的条件下,实施网管支撑系统安全域的优化调整,优化后的网管支撑系统安全域符合《***支撑系统安全域划分及边界整合技术要求》规范要求。在课题设计过程中结合河南移动网管支撑系统的业务特点,针对业务的连续性、路由控制的灵活性、安全设备的联动性等问题进行了潜心钻研和大量尝试,并在目标网络中得以部署和应用。具体工作如下: 。 。 。 。 。 2009年8月份依据本课题设计的方案完成了河南移动支撑系统安全域优化调整工作,9月份顺利通过了集团公司在国庆60周年的检阅。关键词路由割接规划优化联动篇I丽英文摘要 According as IATF calculate area dividing theory and firewall deployment theory and the system boundary integration specifications of China munications Group,this paper planes anddesignes theHenan Mobile work management support work security domain optimization and transitionscheme work Management paper is todesign the Henan work support systems security domains Optimization and theterms of guaranteeing business continuity,the author have implemented optimal adjustment of work management support systemsecurity support system security domain isinlinewiththe”ChinaMobile Support System security domain demarcation and border integration oftechnicalrequirements”specifications. Inthe process ofthedesign scheme,taking into account Henan work Management Support System operational characteristics,based on thecontinuity ofthe business,flexibility ofroutingcontrol,cooperation between thesafetydevices,the author have done astudy and alarge number ofatte