基于合規的安全保護

達到等級保護的要求，不僅*應該是機構與機構對國家法律的履行，更是為了機構與機構的正常運轉而存在。因此，深信服提出了自己的等保價值主張：持續保護，不止合規。從安全可視提升機構安全管理效率、構建本地協同與云端聯動的動態保護體系、對資產/威脅/網絡流量等進行持續檢測，三個角度在完成合規要求的基礎上，對機構和機構的網絡空間與其中的系統建立體系化保護。

為了達成這個安全理念，深信服建立了由技術體系、管理體系、服務體系構成的安全體系。由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求；由管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求；服務體系則是幫助機構和機構更好地落實安全能力，通過風險評估、滲透測試、漏洞掃描與基線檢查，把握并確保事前的安全狀態，應急響應服務加強事中的安全能力，同時提供等保咨詢和應急預案與演練，幫助企業更確實地滿足等保需求并加強安全應對能力。

深信服的安全體系是依托于自身安全能力搭建。寶山區原則等保軟件

等保一體機架構

等保一體機中已預設好基礎合規模板及增強合規模板，在用戶數據中心旁路部署等保一體機，根據用戶業務系統的合規需求，按需使用相關模板及其他相關自定義安全組件，即可實現等級保護安全加固拓撲的快速編排和交付。

方案優勢與價值深信服等保一體機不僅滿足用戶等保合規基礎，并且能夠為用戶帶來更多安全價值：安全能力豐富，滿足合規要求

深信服等保一體機解決方案涵蓋了用戶等保建設整改過程中所有技術方面，滿足用戶安全接入、安全審計和安全防護等各項安全需求，匹配等級保護各項較新標準要求。靈活部署，快速交付

深信服等保一體機支持旁路部署，可多方位使用于物理環境和虛擬化環境下的等保建設，不改變現有網絡架構，部署更簡單，管理更方便。統一運維管理平臺，維護更簡單

深信服等保一體機采用統一的安全服務平臺，用戶可在該平臺上統一管理各種安全功能組件，安全運維更簡單。安全功能組件交付，實現安全資源的彈性擴展

深信服等保一體機解決方案除了幫助用戶業務系統實現等級保護合規之外，也可在一體機上提供各類服務化交付的安全組件，為用戶后續業務發展的各類安全需求提供相應的安全能力，實現安全資源的彈性擴展和靈活調度。

閔行區數據等保業務技術創新是必須不斷修煉的內功。

等級保護2.0安全框架和關鍵技術

防護框架:

n 以“一個中心”管理下的“三重防護”體系框架，構建整體安 全防護體系;

n **終做到整體防御、分區隔離;積極防護、內外兼防;自身防 御、主動免疫;縱深防御、技管并重 。

部分關鍵安全預防措施理解:

n 傳統威脅:對于傳統威脅，要做到快速、精細的防護;

n 新型網絡攻擊:對于新型網絡攻擊，要做到智能檢測與分析;

n 建設和加強入侵防護等技術檢測與防護是網絡安全防護的重要 工作;

n 維護網絡安全，感知網絡安全態勢是網絡安全防護中**基本、 **基礎的工作。

因此，新的終端安全技術應該往更加智能的檢測技術、更加快速的響應能力、全系統類型支持統一管理保護的方向演進。檢測上，以人工智能為中心，進行多維度威脅檢測，實現自我學習進化，不依賴特征庫的同時，有效檢測未知威脅。響應上，以資產為中心，提供實時監測，精細定位，協同響應幫助用戶快速處置威脅事件。系統支持上，實現全類型系統保護。**終實現以AI智能檢測引擎為中心，針對各種業務系統，提供預測、防御、檢測、響應的快速閉環，助力等保2.0建設。大部分用戶做安全，只是做安全產品的組合。

從等保的升級我們可以看到安全的覆蓋面已經進一步擴大，企業在安全防護方面需要更多方位地進行。但是，機構和機構對于安全的標準不應該只是為了滿足法律法規的要求，更需要將法律法規落實到日常運營過程中，使得等保不只是浮于形式，而是真正地幫助到機構和機構完善自己的安全架構。這一點上，不僅需要機構和機構自身的意識，也需要像深信服這樣的安全廠商的幫助，通過將自己的產品和等保相結合，幫助機構和機構在滿足等保的同時，做到真正有效的安全能力。深信服提供的也不僅*是安全產品，同時也能根據客戶的實際環境，給出相應的解決方案，提供相關的安全服務，在合規后提供

“持續防護”。 由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求。青浦區互聯網等保業務

管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求。寶山區原則等保軟件

為適應這種新的安全形勢，深信服的等級保護2.0安全建設方案引入新的智安全能力模型APDRO（智能（A）、防御（P）、檢測（D）、響應（R）、運營（O））。APDRO能力模型的簡單邏輯就是，首先，要去打造集防御、檢測和響應于一體的閉環安全能力，然后，面對自動化水平不斷提高的威脅，利用人工智能技術來提升PDR的自動化程度，結束由運營來讓PDR變得更有效，讓PDR運轉的更好。通過以APDRO安全能力模型支撐，為用戶構建以技術、管理和運營三大安全體系為目標的可運營的智能化安全體系，讓等級保護對象具備了安全可視、持續檢測、協同防御的能力。寶山區原則等保軟件

上海黑象信息科技有限公司位于橫沙鄉富民支路58號A3-2486室(上海橫泰經濟開發區)，交通便利，環境優美，是一家其他型企業。是一家有限責任公司（自然）企業，隨著市場的發展和生產的需求，與多家企業合作研究，在原有產品的基礎上經過不斷改進，追求新型，在強化內部管理，完善結構調整的同時，良好的質量、合理的價格、完善的服務，在業界受到寬泛好評。以滿足顧客要求為己任；以顧客永遠滿意為標準；以保持行業優先為目標，提供***的技術開發，技術轉讓，技術咨詢，技術服務。黑象以創造***產品及服務的理念，打造高指標的服務，引導行業的發展。