2020年09月08日
1、等保2.0 二級(jí)信息系統(tǒng) 70-80分 拓?fù)鋱D：
2、設(shè)備清單：下一代防火墻（含IPS、AV）+綜合日志審計(jì)系統(tǒng)+殺毒軟件。
3、詳解
第二級(jí)要求主要是需要在網(wǎng)絡(luò)區(qū)域邊界處需要有訪問(wèn)控制措施來(lái)限制外部網(wǎng)絡(luò)直接連接到內(nèi)部網(wǎng)絡(luò)，并且根據(jù)業(yè)務(wù)需求只開(kāi)放必須提供的服務(wù)、IP和端口等，所以在互聯(lián)網(wǎng)出口與內(nèi)部網(wǎng)絡(luò)之間部署一臺(tái)下一代防火墻進(jìn)行過(guò)濾及控制，并且在防火墻上開(kāi)啟入侵防御功能和防病毒功能模塊來(lái)對(duì)進(jìn)出流量進(jìn)行入侵行為的檢測(cè)和阻斷，確保進(jìn)入內(nèi)網(wǎng)的所有流量是經(jīng)過(guò)過(guò)濾后的有效訪問(wèn)，在網(wǎng)絡(luò)中還需部署日志審計(jì)系統(tǒng)對(duì)網(wǎng)絡(luò)中的設(shè)備日志進(jìn)行集中收集、定期備份保護(hù)日志的可用性，并且存儲(chǔ)時(shí)間滿足網(wǎng)絡(luò)安全法6個(gè)月的要求；在辦公網(wǎng)的業(yè)務(wù)終端和管理終端上同時(shí)需安裝殺毒軟件進(jìn)行安全防護(hù)，避免因下載及內(nèi)部轉(zhuǎn)發(fā)時(shí)被釣魚(yú)、植入木馬等，降低安全風(fēng)險(xiǎn)。滿足以上四大要求，在技術(shù)方面基本可以達(dá)到要求。
1、等保2.0 二級(jí)信息系統(tǒng) 80-90分 拓?fù)鋱D：
2、設(shè)備清單：下一代防火墻（含IPS、AV）+綜合日志審計(jì)系統(tǒng)+殺毒軟件+服務(wù)器區(qū)防火墻+堡壘機(jī)+數(shù)據(jù)備份系統(tǒng)+上網(wǎng)行為管理+HTTPS。
3、詳解：
在70-80分套餐上增加服務(wù)器區(qū)的防火墻，對(duì)應(yīng)用系統(tǒng)所在網(wǎng)絡(luò)區(qū)域進(jìn)行重點(diǎn)保護(hù)，同時(shí)開(kāi)防火墻開(kāi)啟入侵防御功能、防病毒功能對(duì)入侵行為和惡意代碼進(jìn)行檢測(cè)和阻斷，在安全管理中心增加一臺(tái)堡壘機(jī)進(jìn)行統(tǒng)一的安全運(yùn)維和審計(jì)，保證運(yùn)維人員的所有操作可溯源，為了保護(hù)數(shù)據(jù)在安全管理中心還增加了一臺(tái)數(shù)據(jù)備份系統(tǒng)，對(duì)應(yīng)用系統(tǒng)進(jìn)行實(shí)時(shí)的數(shù)據(jù)備份保護(hù)數(shù)據(jù)丟失和被攻擊，有條件的還可購(gòu)買(mǎi)應(yīng)用級(jí)的災(zāi)備一體機(jī)進(jìn)行數(shù)據(jù)備份。應(yīng)用方面如果是互聯(lián)網(wǎng)發(fā)布的系統(tǒng)，在遠(yuǎn)程管理時(shí)還需使用HTTPS加密協(xié)議來(lái)保證數(shù)據(jù)的完整性和保密性，在辦公網(wǎng)里有上網(wǎng)需求的還需部署上網(wǎng)行為管理系統(tǒng)來(lái)對(duì)終端的上網(wǎng)行為和訪問(wèn)的內(nèi)容進(jìn)行審計(jì)阻斷。
1、等保2.0 二級(jí)信息系統(tǒng)90分以上拓?fù)鋱D：
2、設(shè)備清單：下一代防火墻（含IPS、AV）+綜合日志審計(jì)系統(tǒng)+殺毒軟件+服務(wù)器區(qū)防火墻+堡壘機(jī)+數(shù)據(jù)備份系統(tǒng)+上網(wǎng)行為管理+HTTPS+WAF+核心交換機(jī)+網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)+漏洞掃描系統(tǒng)+數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。
3、詳解
在80-90分套餐基礎(chǔ)上增加一臺(tái)WAF對(duì)DMZ區(qū)的應(yīng)用系統(tǒng)進(jìn)行防護(hù)，在核心交換區(qū)增加一臺(tái)核心交換機(jī)來(lái)做設(shè)備堆疊，保證核心交換設(shè)備的處理性能和高可用性，在安全管理區(qū)新曾一套網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)，對(duì)內(nèi)部所有接入內(nèi)網(wǎng)人員進(jìn)行強(qiáng)身份認(rèn)證及接入條件限制，確保來(lái)源及來(lái)源環(huán)境可信可控，部署一臺(tái)漏洞掃描設(shè)備定期對(duì)內(nèi)部的服務(wù)器、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)進(jìn)行漏洞掃描及時(shí)發(fā)現(xiàn)漏洞并及時(shí)修復(fù)，在數(shù)據(jù)庫(kù)方面部署一臺(tái)數(shù)據(jù)庫(kù)審計(jì)設(shè)備對(duì)所有數(shù)據(jù)庫(kù)操作進(jìn)行審計(jì)及分析，防止管理員人員或是惡意攻擊者對(duì)數(shù)據(jù)庫(kù)的誤操作、惡意操作及破壞等行為無(wú)法追溯。
江蘇國(guó)駿-打造安全可信的網(wǎng)絡(luò)世界
為IT提升價(jià)值
http://borgatopiano.com.cn/
免費(fèi)咨詢熱線：400-6776-989
