等保20 二级和三级,拓扑图怎么画？必须买哪些安全设备？.docxVIP

PAGE PAGE 1 / 5 等保 2.0 二级和三级，拓扑图怎么画？必须买哪些安全设备？ 信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。 在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。 二级等保（基础版）规划设计 NGFW【必配】：融合传统防火墙安全策略、入侵防御、防病毒功能、VPN 功能。解决安全区域边界、通信网络加密传输要求 、【主机杀毒软件】【必配】：解决安全计算环境要求 、【日志审计系统】【必配】：解决安全管理中心要求 、【数据库审计】【必配】：解决安全管理中心审计要求 三级等保（基础版）规划设计 、【接入边界 NGFW】【必配】：融合防火墙安全策略、访问控制功能。解决安全区域边界要求，并开启 AV 模块功能；配置网络接入控制功能（802.1X）；配置 SSL VPN 功能； 、【分区边界 NGFW 】【必配】：用于解决安全分区边界的访问控制问题； 、【主机杀毒软件】【必配】：解决安全计算环境要求； 、【日志审计系统】【必配】：解决安全管理中心要求； 、【堡垒机】【必配】：解决集中管控、安全审计要求； 、【数据库审计】【必选】：解决数据库操作行为和内容等进行细粒 度的审计和管理，需要根据系统内是否包含数据库业务系统选择； 2.7、【漏洞扫描】【必配】; 、【上网行为管理】【必选】； 、【WAF】【选配】。 三级等保（增强版）规划设计 、【NGFW】（必选）；开启 VPN，AV 特性；【IPS】（必选）；解决区域 、边界入侵防御；【Anti-DDoS】【必选】; 、【APT 沙箱】【必选】：新型网络攻击行为 、【上网行为管理】【必选】； 、【日志审计系统】（必选）； 、【数据库审计系统】（必选）； 、【漏洞扫描】（必选）； 、【主机杀毒软件】（必选）； 、【态势感知】【必选】; 、【WAF 应用防火墙】【必选】； 、【运维堡垒机】【必选】； 、【网络准入控制系统】【必选】； 、【认证服务器】【必选】； 、【网页防篡改】【可选】； 、【主机入侵防御 HIPS】【可选】； 、【DLP 数据防泄漏】【可选】； 、【IAM 身份鉴别平台】【可选】； 、【态势感知探针】【可选】：可复用 NGFW 的能力 三级等保（豪华版）规划设计 多网架构，内网和外网物理隔离，通过网闸互通，其余规划同上。注：内网安全要求比外网高，故安全规划考虑更完善。