计划基于数据流转及营业功效举行网络区域划分，，，，，将整网划分为数据中心外网、数据中心内网两个区域及若干子区域，，，，，用以提供基于营业特点的专项清静防护功效，，，，，同时也使得网络系统更易于治理。。。。。

在数据中心外网与数据中心内网间新建数据交流区，，，，，安排下一代防火墙及网闸装备，，，，，用以提供基于私有协议摆渡功效的网络强隔离，，，，，并对域间营业流量举行应用层入侵检测和病毒过滤，，，，，对跨域流量实验严酷管控。。。。。

在数据中心外网新增互联网防火墙和上网行为治理装备，，，，，针对互联网流量及上网行为操作举行威胁发明和控制，，，，，并通过安排WEB应用防火墙装备包管对外提供卷烟营销订货服务的WEB应用系统的清静性。。。。。

在数据中心内网新增下一代防火墙针对性地防护源于互联网的攻击行为，，，，，及安排上网行为治理装备提供员工上网行为审计和管控。。。。。别的，，，，，构建运维治理区，，，，，安排日志审计、终端防御系统（EDR）服务器、态势感知平台以提供整网的清静管控与审计能力，，，，，简化运维操作，，，，，提升治理效率。。。。。