大型集团企业互联网出口管控规划与剖析

管制企业网际出入口，包括了外部人员通过互联网访问企业内部应用系统和企业内部员工访问互联网的双向管理。互联网出口缩减的前提条件是不影响企业正常业务活动的开展。

基于对成功实施过互联网出口缩减的大型企业的广泛调研和分析，我们可以总结出互联网出口缩减方案由全域组网和互联网出口设置、互联网应用（指外部需要通过互联网访问的应用系统）整合和保留、互联网出口的安全保护和运维管理三个部分组成。

全域组网是指实现大型企业的集团和所有分、子公司的网络互联，在此基础上，分、子公司可使用指定的互联网出口，缩减掉本单位的互联网出口。

互联网出口缩减后，会造成网络安全风险更加集中。这需要进一步强化对缩减后的互联网出口进行统一管理，其中持续不断建设和完善安全高效的高校网络安全运营体系表现得尤为重要。

互联网出口缩减方案设计按照三步走的方法，即了解现状、规划未来、制定实施路径：

第一步了解现状

梳理企业互联网出口的数量和互联网应用的数量和分布情况，识别互联网出口缩减的范围。

第二步规划未来

结合企业的业务、网络、应用、安全管理等特色，重点规划三方面的方案：全域组网和互联网出口设置、互联网应用的整合和保留、互联网出口安全保护和运维管理。

第三步制定实施路径

基于互联网出口设置和安全管理的现状和未来规划，识别互联网出口缩减方案的各项任务，按照任务的优先级和任务间的逻辑关系进行排序，制定实施路径。

企业需要充分评估规划方案和实施路径，根据组织发展现状，综合考虑人、设备、技术、管理与成本等因素，制定可执行、可落地的规划方案。企业需要明确自身的定位，确定发展目标，并对未来5年乃至10年的发展方向进行详细分析，制定切实可行的战略规划。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!