目前运营商网管系统网络之间由于业务关系，互联接口数量很多，安全性难以控制。由于网管系统承载网络之间的接口主要是由业务关系形成的，即业务系统、支撑系统之间的接口形成了承载网络间的边界，因此这里需要研究各支撑系统的边界的优化方法，进行网络优化，使得系统网络清晰明了，易于管理和达到一定的安全性。网管系统关系到业务的正常运营，对承载信息的安全等级要求比较高，为达到一定的安全标准，需要投入巨大的人力财力，但由于接口混杂，安全效果往往不佳。在此情况下，只有在保证支撑系统的各种互联需求有效提供的前提下对功能域的边界进行合理的整合，对系统接口进行有效的整理和归并，减少接口数量，规范系统接口，才能做到“重点防护、重兵把守”，达到事半功倍的效果。本文分析了移动通信网管网网络安全现状、网管网需要进行网络优化和网络安全防护加固的需求，论述了基于网格化和数据流分析的功能域划分理论，讨论了基于功能域划分的核心生产区、核心交换区、内部互联区、外部互联区、日常办公区和管理服务区等6大功能域，给出了核心生产区、核心交换区、内部互联区、外部互联区、日常办公区和管理服务区等六大功能域的防护策略，提出了实施的原则和步骤，组织实施了网管网网络优化和安全加固。