等級保護的大復盤和新思考

培訓伊始，深信服安全業(yè)務CTO郝軼強調：等級保護多方位升級，安全業(yè)務需求也進一步擴大，這對大家都是一個機會。如何抓住等保2.0贏在未來，重點是提升自身戰(zhàn)斗力。對于公司來講，有職業(yè)技能、專業(yè)素養(yǎng)的等保人才是公司進行2.0時代戰(zhàn)略布局的關鍵；對于個人來講，很多從業(yè)人員的知識、觀念都還停留在1.0時期，急需“再回爐”進行新知識的補充，學習新的標準和要求，能夠指導我們在新形勢下更好地開展工作。深信服非常重視等保人才的培養(yǎng)和儲備，多年來和益安在線達成深度合作，在人才培養(yǎng)上持續(xù)投入，為業(yè)務人員賦能！結束他表示要將本次培訓納入深信服的內部考核中，可見對本次培訓的重視程度。

將安全的觀念從被動防御轉為了主動防御，將安全要求進行了前置。湖北等保

等級保護2.0的主要變化

在此背景下，相較于1.0，等保2.0發(fā)生了五大主要變化：

名列前茅，名稱變化。等保2.0將原來的標準《信息安全技術 信息系統(tǒng)安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》，與《網絡安全法》保持一致。

第二，定級對象變化。等保1.0的定級對象是信息系統(tǒng)，現(xiàn)在2.0更為多方位，包含：信息系統(tǒng)、基礎信息網絡、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網系統(tǒng)、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術的網絡等。

第三，安全要求變化?；疽蟮膬热?，由安全要求變革為安全通用要求與安全擴展要求(含云計算、移動互聯(lián)、物聯(lián)網、工業(yè)控制)。 安徽快速過三級等保2.0通過將這些技術能力結合，深信服打造出滿足合規(guī)要求的安全體系，做到基于安全可視、協(xié)同防御。

兩個全覆蓋

? 一是覆蓋各地區(qū)、各單位、各 部門、各企業(yè)、各機構，也就是 覆蓋全社會。除個人及家庭自建 網絡的全覆蓋。

? 二是覆蓋所有保護對象，包括 網絡、信息系統(tǒng)，以及新的保護 對象，云平臺、物聯(lián)網、工控系 統(tǒng)、大數(shù)據(jù)、移動互聯(lián)等各類新 技術應用。

? 等級保護2.0基本要求、測評要 求、安全設計技術要求框架統(tǒng)一， 即:安全管理中心支持下的三重 防護結構框架。

? 通用安全要求+新型應用安全 擴展要求，將云計算、移動互聯(lián)、 物聯(lián)網、工業(yè)控制系統(tǒng)等列入標 準規(guī)范。

? 把可信驗證列入各級別和各環(huán) 節(jié)的主要功能要求。

此外，深信服為用戶提供了“安全資源池(等保場景)”創(chuàng)新方案。該方案在一臺硬件設備上即可提供下一代防火墻、SSL VPN、數(shù)據(jù)庫審計、堡壘機、日志審計等各類等級保護建設所需要的安全組件。在滿足合規(guī)要求的同時，讓用戶的等級保護建設更簡單更有效。

目前，深信服的等保2.0解決方案已在機構、教育、醫(yī)療等多個行業(yè)落地使用。以機構行業(yè)為例，以前因為人工智能、大數(shù)據(jù)等新技術的實施，用戶對無法快速實現(xiàn)新型攻擊、潛伏威脅的檢測與防御。通過深信服等保2.0解決方案，不但滿足了等保2.0中相關的合規(guī)要求，用戶還可通過從“被動防御+應急響應”向“主動防御+持續(xù)響應”的切換，集“智能、防御、檢測、響應、運營”于一體的APDRO安全閉環(huán)，實現(xiàn)安全威脅快速檢測與有效防御。 對安全事件的響應能力以及針對風險/資產/事件/人員的管理與運營能力。

安全通用要求技術部分要求項主要增強變化

安全通信網絡：

通信傳輸:強化采用密碼技術保證通信過程中數(shù)據(jù)的完整性和保密性

安全區(qū)域邊界：

l 邊界防護:提出無線網絡的要求，無線網絡通過受控的邊界設備接入內部網絡

l 訪問控制:提出應用內容過濾管理，對進出網絡的數(shù)據(jù)流實現(xiàn)基于應用協(xié)議和應用內容的訪問控制 l 入侵防范:明確提出從內到外的攻擊檢測，新型網絡攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網絡邊界增到到關鍵網絡節(jié)點，以及對垃圾郵件的防范

l 安全審計:對遠程訪問和訪問互聯(lián)網的用戶行為單獨進行審計和分析

從安全可視提升機構安全管理效率。湖北等保

技術創(chuàng)新是企業(yè)必須不斷修煉的內功等保2.0時代，安全可以看成一場魔高一尺道高一丈的技術較量，大數(shù)據(jù)、人工智能、云計算等新技術推動網絡安全策略在原有基礎上又疊加了預警通報、安全監(jiān)測、態(tài)勢感知、應急處置等眾多創(chuàng)新技術。

“伴隨技術作用的凸顯，企業(yè)必須加大技術創(chuàng)新的杠桿”李煥波篤定地說。深信服堅信技術創(chuàng)新是企業(yè)必須不斷修煉的內功，為了使自身功力更深厚，深信服定期機構員工來e安在線進行等級保護（CIIP-A）的培訓，從而能夠與時俱進地提出安全防御體系和技術手段，實現(xiàn)網絡安全的聯(lián)動，讓用戶真正體會到等級保護制度帶來的價值和改變，從而保證網絡穩(wěn)定、安全、合規(guī)地運行，畢竟等級保護追求的是行之有效的安全。 湖北等保

上海黑象信息科技有限公司是一家貿易型類企業(yè)，積極探索行業(yè)發(fā)展，努力實現(xiàn)產品創(chuàng)新。公司是一家有限責任公司（自然）企業(yè)，以誠信務實的創(chuàng)業(yè)精神、專業(yè)的管理團隊、踏實的職工隊伍，努力為廣大用戶提供***的產品。公司始終堅持客戶需求優(yōu)先的原則，致力于提供高質量的工藝禮品，電子產品，制作各類廣告。黑象信息以創(chuàng)造***產品及服務的理念，打造高指標的服務，引導行業(yè)的發(fā)展。