互联网暴露面安全隐患

互联网暴露面资产直接面向外部攻击者的威胁，相较于内部资产，面临的安全风险更高。因此，需要对互联网出口侧的网络流量进行安全监测和分析，及时发现攻击入侵行为，从而及时采取措施并确保业务安全。

M域/B域 DMZ业务应用安全隐患

运营商行业网络架构中M域、B域的DMZ区，部署着运营商公司对外发布业务的应用系统，也存在遭受攻击入侵的安全风险。需要加强安全防护措施，应对各区域之间由于数据交互引发的安全风险和隐患。

三大域之间东西向流量异常行为访问

攻击者进入办公网后，可以通过钓鱼邮件或者APT网络钓鱼等方式攻击核心内网。运营商公司需提升内网安全防护能力，监测和分析内网核心业务系统东西向数据交互访问流量，识别和防御高级未知攻击。

DCN专线访问安全隐患

运营商分公司到集团总部之间的数据访问和交互会通过DCN专线，因此，在DCN专线出口需要基于业务场景考虑相关安全隐患。