方案基于數(shù)據(jù)流轉(zhuǎn)及業(yè)務(wù)功能進(jìn)行網(wǎng)絡(luò)區(qū)域劃分，將整網(wǎng)劃分為數(shù)據(jù)中心外網(wǎng)、數(shù)據(jù)中心內(nèi)網(wǎng)兩個(gè)區(qū)域及若干子區(qū)域，用以提供基于業(yè)務(wù)特點(diǎn)的專項(xiàng)安全防護(hù)功能，同時(shí)也使得網(wǎng)絡(luò)系統(tǒng)更易于管理。

在數(shù)據(jù)中心外網(wǎng)與數(shù)據(jù)中心內(nèi)網(wǎng)間新建數(shù)據(jù)交換區(qū)，部署下一代防火墻及網(wǎng)閘設(shè)備，用以提供基于私有協(xié)議擺渡功能的網(wǎng)絡(luò)強(qiáng)隔離，并對域間業(yè)務(wù)流量進(jìn)行應(yīng)用層入侵檢測和病毒過濾，對跨域流量實(shí)行嚴(yán)格管控。

在數(shù)據(jù)中心外網(wǎng)新增互聯(lián)網(wǎng)防火墻和上網(wǎng)行為管理設(shè)備，針對互聯(lián)網(wǎng)流量及上網(wǎng)行為操作進(jìn)行威脅發(fā)現(xiàn)和控制，并通過部署WEB應(yīng)用防火墻設(shè)備保障對外提供卷煙營銷訂貨服務(wù)的WEB應(yīng)用系統(tǒng)的安全性。

在數(shù)據(jù)中心內(nèi)網(wǎng)新增下一代防火墻針對性地防護(hù)源于互聯(lián)網(wǎng)的攻擊行為，及部署上網(wǎng)行為管理設(shè)備提供員工上網(wǎng)行為審計(jì)和管控。此外，構(gòu)建運(yùn)維管理區(qū)，部署日志審計(jì)、終端防御系統(tǒng)（EDR）服務(wù)器、態(tài)勢感知平臺以提供整網(wǎng)的安全管控與審計(jì)能力，簡化運(yùn)維操作，提升管理效率。