通信网络核查什么
安全通信网络核查网络架构与通信传输：是否按业务与安全需求划分区域并实施隔离、关键网络设备与链路是否冗余、通信传输是否保证完整性与保密性、是否有带宽保障与业务优先级措施、按等级是否具备可信验证能力。网络架构类问题整改成本最高——大二层、管理与业务混网往往要停机改造，因此最好在方案设计阶段就定下来，而不是测评后返工。
基本信息
| 条款依据 | GB/T 22239-2019 安全通信网络 |
|---|---|
| 核查维度 | 区域划分与隔离、设备与链路冗余、传输完整性与保密性 |
| 三级加项 | 可信验证、更细的带宽与优先保障要求 |
| 关键证据 | 拓扑图、区域划分说明、加密配置、设备与链路状态 |
| 高频不符合 | 管理区与业务区未隔离、内网敏感数据明文传输 |
| 整改特点 | 架构类改动成本高，宜在项目前期解决 |
典型使用场景
- 新建系统或数据中心网络的架构合规设计
- 测评前核对拓扑图与实际部署是否一致
- 核心链路冗余与容量评估
- 跨网段、跨机房传输的加密方案落地
- 云上网络（VPC、子网、安全组）划分的合规核对
核查清单
核查清单
# 网络是否按业务与安全需求划分区域并实施隔离？
# 关键网络设备与链路是否有冗余（堆叠、双上行、双出口）？
# 通信传输是否保证完整性与保密性（按等级要求）？
# 是否具备带宽保障与业务优先级措施？
# 是否具备可信验证能力（按等级要求）？
# 拓扑图与现场部署是否一致？核查项与判读
| 核查项 | 正常表现 | 异常表现 |
|---|---|---|
| 区域划分 | 管理、业务、生产区隔离清晰 | 大二层、各区域互访无限制 |
| 设备冗余 | 双机双上行并有切换验证 | 单点设备、无切换记录 |
| 链路冗余 | 双运营商或双物理路径 | 单一链路上联 |
| 传输加密 | 重要数据加密传输 | 内网敏感数据明文传输 |
网络架构类问题整改周期通常以月计，建议在测评方案阶段就把区域设计与整改预算一起排期，避免测评后被动赶工。
可信验证在三级及以上是明确要求；暂未部署的要在整改计划中给出具体措施与时间表，口头解释不会被采纳。