安全域划分 安全域是遵守相同安全策略的用户和系统的集合 安全域划分的目的 把大规模复杂系统安全问题化解为更小区域的安全保护问题 网络抗渗透的有效防护方式,安全域边界是灾难发生时的抑制点 安全域的划分方法 业务和功能特性 安全性要求 现有状况(有网络结构、地域和机房等)