随着运营商网络规模和各类业务系统的不断扩大和发展，如何提升业务平台的安全防护能力，保证系统的安全稳定运行，确保数据的安全性与保密性，成为通信网络运行维护工作的重点。对于运营商来说，提高业务平台安全性最有效的方法，就是实施安全域划分，进行层次化、有重点的保护。在此基础上，对不同业务平台的安全域边界进行整合，并通过虚拟防火墙等方式，实现集约化防护。结合中国电信业务平台维护的实际情况及业界相关实践经验，分析业务平台安全域划分及边界整合方法，讨论如何构造集约化的业务平台安全域防护体系。