探索云等保建設，深信服出席2019中國網絡安全等級保護和關鍵信息基礎設施保護大會

10月29日，2019中國網絡安全等級保護和關鍵信息基礎設施保護大會于江蘇無錫盛大召開，來自全國公安網安、國家部委、央企、全國各地等保測評機構、安全企業以及會議合作單位共計1200余人參與本次大會。深信服作為聯合承辦單位出席本次大會，與有關部門領導、業界同仁展開深入交流。

本次大會參會嘉賓圍繞網絡安全等級保護2.0技術動態、關鍵信息基礎設施安全保護策略和機制、新技術新應用風險與管控等方面開展研討和交流。深信服安全業務CTO郝軼在新技術新應用安全分論壇進行了《私有云模式下等保建設落地探索》主題分享，旨在探討云上等保建設。

等級保護2.0安全框架和關鍵技術

防護框架:

n 以“一個中心”管理下的“三重防護”體系框架，構建整體安 全防護體系;

n **終做到整體防御、分區隔離;積極防護、內外兼防;自身防 御、主動免疫;縱深防御、技管并重 。

部分關鍵安全預防措施理解:

n 傳統威脅:對于傳統威脅，要做到快速、精細的防護;

n 新型網絡攻擊:對于新型網絡攻擊，要做到智能檢測與分析;

n 建設和加強入侵防護等技術檢測與防護是網絡安全防護的重要 工作;

n 維護網絡安全，感知網絡安全態勢是網絡安全防護中**基本、 **基礎的工作。

金山區現代化等保認真負責通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御。

安全通用要求技術部分要求項主要增強變化

安全通信網絡：

通信傳輸:強化采用密碼技術保證通信過程中數據的完整性和保密性

安全區域邊界：

l 邊界防護:提出無線網絡的要求，無線網絡通過受控的邊界設備接入內部網絡

l 訪問控制:提出應用內容過濾管理，對進出網絡的數據流實現基于應用協議和應用內容的訪問控制 l 入侵防范:明確提出從內到外的攻擊檢測，新型網絡攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網絡邊界增到到關鍵網絡節點，以及對垃圾郵件的防范

l 安全審計:對遠程訪問和訪問互聯網的用戶行為單獨進行審計和分析

持續保護，深信服等保2.0解決方案助力用戶合規

完成了安全體系建設就可以過等保了么?非也!我們知道，在等保建設過程中，建設、運營單位通常會遇到各種各樣的問題，比如：等保建設流程應該怎么做?如何在通過等保合規要求的基礎上，讓安全運維更簡單更高效率?而此時，如果你不能憑借自己的能力滿足等保2.0的要求，選擇可靠的第三方服務商是十分重要的。

以老牌安全廠商深信服為例，基于運營、使用單位在等保建設中的實際需求，為了幫助更多的運營、使用單位盡快滿足等保2.0時代的合規要求，深信服推出了等級保護2.0解決方案。該方案是以國家等級保護安全框架為依據，通過提供專業的等保全流程服務，幫助用戶在充分滿足國家法律法規和標準體系的前提下，構建主動防御體系，為用戶業務系統帶來“持續保護”的價值。 在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。

簡單有效，不止合規

基于用戶在等保建設中的實際需求，深信服推出軟件定義、輕量級、快速交付的等保一體機解決方案，不僅能夠幫助用戶快速有效地完成等級保護建設、通過等保測評，同時通過豐富的安全能力，可幫助用戶為各項業務按需提供個性化的安全增值服務。

深信服等保一體機解決方案，在一臺硬件設備上即可提供下一代防火墻、SSL VPN、數據庫審計、堡壘機、日志審計等各類等級保護建設所需要的安全組件。在滿足合規要求的同時，讓用戶的等級保護建設更簡單更有效。 等保2.0的升級可以認為是應對了網絡空間環境的變化。徐匯區智能等保售后保障

安全不再是單點的防護手段，而是需要一個整體化的體系進行分類管控。寶山區新能源等保售后保障

u 根據《行政法規制定程序條例》第五條:行政法規的名稱一般稱“條例”，***各部門和地方**國家制定的規章不得稱“條例”

u 《信息安全等級保護管理辦法》是依據行政法規制定的部門規范性文件，而 《網絡安全等級保護條例》屬于依據國家法律制定的行政法規，自身法律效力 或法律依據的效力位階均高于等保1.0

等級保護實施的意義:滿足合法合規要求，明確責任和工作方法，讓安全防護、更加規范；明確整體目標，改變以往單點防御方式，讓安全建、設更加體系化；提高人員安全意識，樹立等級化防護思想，合理分配網絡安全投資

寶山區新能源等保售后保障

上海黑象信息科技有限公司致力于電子元器件，是一家其他型的公司。黑象信息科技致力于為客戶提供良好的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢，一切以用戶需求為中心，深受廣大客戶的歡迎。公司將不斷增強企業重點競爭力，努力學習行業知識，遵守行業規范，植根于電子元器件行業的發展。黑象信息科技秉承“客戶為尊、服務為榮、創意為先、技術為實”的經營理念，全力打造公司的重點競爭力。