从思想到实践-安全域边界防护肖立昕,从思想到实践-安全域边界防护肖立昕,回顾IATF提出的安全域,注：IATF是美国国家安全局制定的信息保障技术框架,安全域的概念,一般常常理解的安全域（网络安全域）是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。 如果理解广义的安全域概念则是， 具有相同业务要求和安全要求的IT系统要素的集合。 这些IT系统要素包括： 网络区域 主机和系统 人和组织 物理环境 策略和流程 业务和使命等,一般安全域划分,从理论到实践,安全域仅仅是理论方法吗？ 安全域划分完毕后应该怎样管理？ 安全域边界应该怎样控制？,安全域边界管理与业务系统互访需求,网络建设与业务要求相适应,业务自身关系,安全域边界管理与业务系统访问关系密切相关,业务数据依赖性分析,各业务主机或业务单元之间的数据依赖关系决定安全域边界的控制需求,业务数据流分析,业务系统不必然需要的数据流应受到限制,边界业务关系分析,按照从逻辑层到网络层的数据流映射设定控制策略,安全域管理,统一的安全域运维平台,边界控制策略统一管理,安全域数据流和网络监视,
