我說等保II | 深信服：技術創新是企業踐行等保2.0必須修煉的內功

 新技術帶來新的網絡安全態勢在當下的網絡安全領域，相信大家都有一個共識：網絡安全處于一個全新的時代，新技術帶來新的網絡安全態勢！《網絡安全法》的頒布實施、等級保護進入2.0時代……國家種種布局和舉措，堪稱一場“保護網絡安全，捍衛**”的行動， 在這場行動中，等級保護注定要成為常態，我們傳統的安全觀念也正在被顛覆，并時刻鞭策我們改變觀念，尋求變革，利用新技術迎接新的安全挑戰。 大部分用戶做安全，只是做安全產品的組合。虹口區智能等保供應商家

網絡安全法》實施后，明確了等級保護的法律地位。由e 安在線策劃錄制的【我說等保】系列訪談節目中，李煥波這位在信息行業摸爬滾打十余年的“老兵”，與大家暢談了網絡安全大環境中兩個比較明顯的變化：1）網絡安全等級保護受重視程度越來越高

以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保，但現在企業用戶也越來越重視，不少企業把等保作為他們整體安全建設的指導思想；

2）用戶關于安全建設的需求也發生變化

以前，大部分用戶做安全，只是做安全產品的組合；現在，用戶會主動關注整個體系化的方案設計，并追求安全問題的有效解決以及安全運維的便捷性。 崇明區品質等保歡迎選購等保2.0另一個傳遞出的思想，是不能再拘泥于單純的被動防御。

國家網絡安全法律新要求——《網絡安全法》

第二十一條

國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；

（二）采取防范計算機攻擊和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；

（三）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月；

（四）采取數據分類、重要數據備份和加密等措施；（五）法律、行政法規規定的其他義務。

第三十一條

國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子機構等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害**、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由***制定。

同時，第三十一條規定：國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子機構等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害**、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由***制定。

此外，第五十九條指出，網絡安全運營者不履行第二十一條、第二十五條規定的網絡安全保護義務的，將給予警告或者罰款等處罰。 為了達成這個安全理念，深信服建立了由技術體系、管理體系、服務體系構成的安全體系。

等保2.0時代，安全可以看成一場魔高一尺道高一丈的技術較量，為了有效應對新挑戰，等級保護在原有技術基礎上，又疊加了預警通報、安全監測、態勢感知、應急處置等眾多創新技術。

“伴隨技術作用的凸顯，我們必須加大技術創新的杠桿。”李煥波強調。深信服堅信技術創新是必須不斷修煉的內功，為了讓自身功力更深厚，深信服堅持將年收入的20%投入到研發，從而能夠與時俱進地提出創新的安全框架和技術手段，實現更簡單有效的安全。與此同時，為了保障深信服能夠更好地為用戶提供更專業的服務，深信服也定期機構員工參加e安在線等級保護（CIIP-A）的培訓，提升員工技術水平，確保深信服等級保護方案的有效落地，讓用戶真正體會到等級保護建設帶來的實際價值，保證網絡穩定、安全、合規地運行。

等保2.0時代要真的做到安全，對企業而言并不容易，尤其是如何利用新技術更好地落實等級保護。對此，李煥波有一些獨到的見解，他認為更好地保障等保2.0主動防御體系的有效落地需要具備三種能力：首先是打造安全可視能力，讓用戶看清業務，看清威脅；其次構建動態感知能力，實時地感知全網的安全情況；結束，構建閉環聯動能力，實現從預警、防御、檢測到響應的整體安全閉環。 服務體系則是幫助機構和機構更好地落實安全能力。上海質量等保共同合作

深信服堅信技術創新是必須不斷修煉的內功.虹口區智能等保供應商家

深信服等保價值主張

安全可視：采用可視化設計，提供多維度安全報表為安全決策提供數據支撐，提升安排安全管理效率。

持續檢測：對企業較好資產、各類威脅與違規行為，網絡東西向、南北向流量進行持續檢測分析，提升網絡整體安全保護能力。

協同防御：參照防御/檢測/響應的安全模型，加 強云防護/威脅情報的聯動，構建本地 協同、云端聯動的動態保護體系。

安全管理體系建設-體系化的管理制度

方針策略

信息安全工作的性文件。

制度辦法

在安全策略的指導下，制定的各項安全管理和技術制度、辦法和準則，用來規范單位各部門處室安全管理工作。

流程細則

細化的實施細則、管理技術標準等內容，用來支撐第二層對應的制度與管理辦法的有效實施。

記錄表單

記錄活動實行以符合一、二、三等級的文件要求的客觀證據，闡明所取得的結果或提供完成活動的證據

虹口區智能等保供應商家

上海黑象信息科技有限公司致力于電子元器件，是一家其他型的公司。黑象信息科技致力于為客戶提供良好的網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢，一切以用戶需求為中心，深受廣大客戶的歡迎。公司將不斷增強企業重點競爭力，努力學習行業知識，遵守行業規范，植根于電子元器件行業的發展。黑象信息科技秉承“客戶為尊、服務為榮、創意為先、技術為實”的經營理念，全力打造公司的重點競爭力。