持續保護 ：看深信服如何落地等保2.0

 隨著等保2.0相關標準的發布，機構、**、企業、醫院等機構都意識到安全在如今的環境下已經越發重要。等保從1.0走到2.0，不僅*是大家表面看到的、要求的，改變與技術的提升，更是需要機構和機構從整個安全架構出發去考慮如何做好安全。

1.0與2.0的比較大區別

等保2.0的升級可以認為是應對了網絡空間環境的變化。從原本的名稱《信息安全技術信息系統安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》標志著等保的目標對象不再是單一的信息系統，而是擴展到了整個網絡空間。從整個網絡空間的角度來看，信息系統只是其中的一小部分，云計算平臺、大數據平臺、工控系統、物聯網系統等都在等保2.0的時代被納入了管理的體系之中。另一方面，不同的系統本身對安全有著不一樣的需求與標準；因此，包括了這些不同系統的等保2.0不再是完全統一的安全要求，而是由安全通用要求與安全擴展要求組成，針對不同系統、平臺的特殊性，建設不同的標準。

通過風險評估、滲透測試、漏洞掃描與基線檢查，把握并確保事前的安全狀態。上海官方等保2.0

等級保護的大復盤和新思考

培訓伊始，深信服安全業務CTO郝軼強調：等級保護多方位升級，安全業務需求也進一步擴大，這對大家都是一個機會。如何抓住等保2.0贏在未來，重點是提升自身戰斗力。對于公司來講，有職業技能、專業素養的等保人才是公司進行2.0時代戰略布局的關鍵；對于個人來講，很多從業人員的知識、觀念都還停留在1.0時期，急需“再回爐”進行新知識的補充，學習新的標準和要求，能夠指導我們在新形勢下更好地開展工作。深信服非常重視等保人才的培養和儲備，多年來和益安在線達成深度合作，在人才培養上持續投入，為業務人員賦能！結束他表示要將本次培訓納入深信服的內部考核中，可見對本次培訓的重視程度。

湖南測評機構等保技術創新是必須不斷修煉的內功。

深信服等保價值主張

安全可視：采用可視化設計，提供多維度安全報表為安全決策提供數據支撐，提升安排安全管理效率。

持續檢測：對企業較好資產、各類威脅與違規行為，網絡東西向、南北向流量進行持續檢測分析，提升網絡整體安全保護能力。

協同防御：參照防御/檢測/響應的安全模型，加 強云防護/威脅情報的聯動，構建本地 協同、云端聯動的動態保護體系。

安全管理體系建設-體系化的管理制度

方針策略

信息安全工作的性文件。

制度辦法

在安全策略的指導下，制定的各項安全管理和技術制度、辦法和準則，用來規范單位各部門處室安全管理工作。

流程細則

細化的實施細則、管理技術標準等內容，用來支撐第二層對應的制度與管理辦法的有效實施。

記錄表單

記錄活動實行以符合一、二、三等級的文件要求的客觀證據，闡明所取得的結果或提供完成活動的證據

網絡安全等級保護制度是國家網絡安全領域的基本國策、基本制度和基本方法。隨著信息技術的發展和網絡安全形勢的變化，等級保護制度2.0在1.0的基礎上，注重多方位主動防御、動態防御、整體防控和精細防護，實現了對云計算、大數據、物聯網、移動互聯和工業控制信息系統等保護對象全覆蓋，以及除個人及家庭自建網絡之外的領域全覆蓋。網絡安全等級保護制度2.0國家標準的發布，對加強我國網絡安全保障工作，提升網絡安全保護能力具有重要意義。由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求。

深信服的安全體系是依托于自身安全能力搭建：深信服的智能分析智能學習能力、對邊界/身份/端點的防御能力、對各類事件的監控和檢測能力、對安全事件的響應能力以及針對風險/資產/事件/人員的管理與運營能力。

通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御、動態感知的

“持續防護、不止合規”

的安全理念。從解決方案來看，深信服在運維管理、終端接入、云端、中心業務等不同區域都有自己的安全產品，可以多方位滿足機構與機構的等保安全需求。 深信服提出了自己的等保價值主張：持續保護，不止合規。山東快速過三級等保解決方案

不同的系統本身對安全有著不一樣的需求與標準。上海官方等保2.0

安全通用要求技術部分要求項主要增強變化

安全通信網絡：

通信傳輸:強化采用密碼技術保證通信過程中數據的完整性和保密性

安全區域邊界：

l 邊界防護:提出無線網絡的要求，無線網絡通過受控的邊界設備接入內部網絡

l 訪問控制:提出應用內容過濾管理，對進出網絡的數據流實現基于應用協議和應用內容的訪問控制 l 入侵防范:明確提出從內到外的攻擊檢測，新型網絡攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網絡邊界增到到關鍵網絡節點，以及對垃圾郵件的防范

l 安全審計:對遠程訪問和訪問互聯網的用戶行為單獨進行審計和分析

上海黑象信息科技有限公司一直專注于信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。，是一家禮品、工藝品、飾品的企業，擁有自己**的技術體系。公司目前擁有專業的技術員工，為員工提供廣闊的發展平臺與成長空間，為客戶提供高質的產品服務，深受員工與客戶好評。公司以誠信為本，業務領域涵蓋工藝禮品，電子產品，制作各類廣告，我們本著對客戶負責，對員工負責，更是對公司發展負責的態度，爭取做到讓每位客戶滿意。公司深耕工藝禮品，電子產品，制作各類廣告，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領域拓展。