等級保護2.0修訂背景

1、傳統安全思維難以應對新型攻擊

以“勒索攻擊”為典型的新型攻擊席卷全球，使傳統安全防護手段已經難以有效保護網絡空間安全，網

絡安全保護體系需要多方位升級

2、適應新型的系統形態和網絡架構

新技術、新業務下的產品與服務不斷創新與升級，云大物移工等新技術廣泛應用，使網絡安全范疇進一步拓展，要求網絡安全的保護體系也隨之升級。

3、現有等保體系需要完善升級

用戶會主動關注整個體系化的方案設計。浦東新區節能等保歡迎選購

等級保護2.0安全框架和關鍵技術

防護框架:

n 以“一個中心”管理下的“三重防護”體系框架，構建整體安 全防護體系;

n **終做到整體防御、分區隔離;積極防護、內外兼防;自身防 御、主動免疫;縱深防御、技管并重 。

部分關鍵安全預防措施理解:

n 傳統威脅:對于傳統威脅，要做到快速、精細的防護;

n 新型網絡攻擊:對于新型網絡攻擊，要做到智能檢測與分析;

n 建設和加強入侵防護等技術檢測與防護是網絡安全防護的重要 工作;

n 維護網絡安全，感知網絡安全態勢是網絡安全防護中**基本、 **基礎的工作。

金山區水性等保售后保障以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保。

此外，深信服為用戶提供了“安全資源池(等保場景)”創新方案。該方案在一臺硬件設備上即可提供下一代防火墻、SSL VPN、數據庫審計、堡壘機、日志審計等各類等級保護建設所需要的安全組件。在滿足合規要求的同時，讓用戶的等級保護建設更簡單更有效。

目前，深信服的等保2.0解決方案已在機構、教育、醫療等多個行業落地使用。以機構行業為例，以前因為人工智能、大數據等新技術的實施，用戶對無法快速實現新型攻擊、潛伏威脅的檢測與防御。通過深信服等保2.0解決方案，不但滿足了等保2.0中相關的合規要求，用戶還可通過從“被動防御+應急響應”向“主動防御+持續響應”的切換，集“智能、防御、檢測、響應、運營”于一體的APDRO安全閉環，實現安全威脅快速檢測與有效防御。

終端安全是等級保護建設的重要部分，檢測技術即是保障安全的重要方面。等保2.0從訪問控制、入侵防范、惡意代碼防范和程序可信執行方面，防護技術演進、響應手段、保護主體層面都對終端安全實時監測、快速響應做了相關的明確和要求。然而，從過去的WannaCry、Globelmposter、撒旦等勒索攻擊的大規模傳播爆發可以看到，傳統的終端安全和殺毒軟件并沒有有效的阻止這些終端威脅的快速傳播。一方面，基于特征殺毒方式滯后，無法應對新型攻擊與變種；另一方面，缺乏快速的響應機制，傳統殺毒軟件主要面向PC 場景，文件粉碎、文件隔離、主機隔離等響應手段在高價值服務器上難以應用；此外，缺乏統一保護能力，目前業內大多數終端安全產品主要兼容Windows，難以支持 Redhat、Ubuntu、紅旗等系統，而用戶需防護終端類型多樣，無法滿足普適性與兼容性要求。在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。

3月，北京**的季節，益安在線聯合公安部信息安全等級保護評估中心為深信服科技股份有限公司（以下簡稱：深信服）機構了“重要信息系統保護人員CIIP-A”專場培訓。我們邀請到公安部信息安全等級評估中心的多位**蒞臨授課，50余名深信服安全業務部門的同事們參加培訓。通過本次培訓，有效加強了大家對等級保護制度的理解和認識，助力深信服安全業務技術人員在等保2.0時代快速提升對客戶的服務能力及方案能力，為踐行等保2.0、保障網絡穩定、安全、合規地運行奠定良好的基礎。

深信服深耕網絡安全多年，有超過10萬+客戶。截至目前，全球已經有近5萬家企業級用戶選擇了深信服的產品和解決方案，覆蓋各行各業，包含機構、金融、醫療、教育、企業等，安全產品有著極高的市場占有率。深信服對等級保護工作提出“持續保護、不止合規”的中心價值理念，多方位貼合等保2.0對于網絡安全方面的要求。 管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求。徐匯區品質等保客戶至上

幫助企業更確實地滿足等保需求并加強安全應對能力。浦東新區節能等保歡迎選購

安全通用要求技術部分要求項主要增強變化

安全通信網絡：

通信傳輸:強化采用密碼技術保證通信過程中數據的完整性和保密性

安全區域邊界：

l 邊界防護:提出無線網絡的要求，無線網絡通過受控的邊界設備接入內部網絡

l 訪問控制:提出應用內容過濾管理，對進出網絡的數據流實現基于應用協議和應用內容的訪問控制 l 入侵防范:明確提出從內到外的攻擊檢測，新型網絡攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網絡邊界增到到關鍵網絡節點，以及對垃圾郵件的防范

l 安全審計:對遠程訪問和訪問互聯網的用戶行為單獨進行審計和分析

上海黑象信息科技有限公司專注技術創新和產品研發，發展規模團隊不斷壯大。公司目前擁有較多的高技術人才，以不斷增強企業重點競爭力，加快企業技術創新，實現穩健生產經營。公司業務范圍主要包括：網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢等。公司奉行顧客至上、質量為本的經營宗旨，深受客戶好評。公司憑著雄厚的技術力量、飽滿的工作態度、扎實的工作作風、良好的職業道德，樹立了良好的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢形象，贏得了社會各界的信任和認可。