新闻动态_- 荃润信息



等保2.0 二级和三级,拓扑图怎么画?必须买哪些

作者:荃润信息新闻动态 发布时间:2020-05-15浏览次数:

一、二级等保(基础版)规划设计

NGFW【必配】:融合传统防火墙安全策略、入侵防御、防病毒功能、VPN功能。解决安全区域边界、通信网络加密传输要求

  • 【主机杀毒软件】【必配】:解决安全计算环境要求

  • 【日志审计系统】【必配】:解决安全管理中心要求

  • 【数据库审计】【必配】:解决安全管理中心审计要求

    二、三级等保(基础版)规划设计

    • 【接入边界NGFW】【必配】:融合防火墙安全策略、访问控制功能。解决安全区域边界要求,并开启AV模块功能;配置网络接入控制功能(802.1X);配置SSL VPN功能;

    • 【分区边界NGFW 】【必配】:用于解决安全分区边界的访问控制问题;

    • 【主机杀毒软件】【必配】:解决安全计算环境要求;

    • 【日志审计系统】【必配】:解决安全管理中心要求;

    • 【堡垒机】【必配】:解决集中管控、安全审计要求;

    • 【数据库审计】【必选】:解决数据库操作行为和内容等进行细粒度的审计和管理,需要根据系统内是否包含数据库业务系统选择;

     

    • 【漏洞扫描】【必配】;

    • 【上网行为管理】【必选】;

    • 【WAF】【选配】。

      三、三级等保(增强版)规划设计

      • 【NGFW】(必选);开启VPN,AV特性;

      • 【IPS】(必选);解决区域边界入侵防御;

      • 【Anti-DDoS】【必选】;

      • 【APT沙箱】【必选】:新型网络攻击行为

      • 【上网行为管理】【必选】;

      • 【日志审计系统】(必选);

      • 【数据库审计系统】(必选);

      • 【漏洞扫描】(必选);

      • 【主机杀毒软件】(必选);

      • 【态势感知】【必选】;

      • 【WAF应用防火墙】【必选】;

      • 【运维堡垒机】【必选】;

      • 【网络准入控制系统】【必选】;

      • 【认证服务器】【必选】;

      • 【网页防篡改】【可选】;

      • 【主机入侵防御HIPS】【可选】;

      • 【DLP数据防泄漏】【可选】;

      • 【IAM身份鉴别平台】【可选】;

       

      • 【态势感知探针】【可选】:可复用NGFW的能力

        四、三级等保(豪华版)规划设计

        多网架构,内网和外网物理隔离,通过网闸互通,其余规划同上。

         

        注:内网安全要求比外网高,故安全规划考虑更完善。

        更多精彩信息安全资讯尽在荃润信息微信公众号

         

                          欢迎大家扫码关注!
                 

  • 服务热线400 996 5989
    • 全方位的了解服务
    • 精准的服务推荐
    • 1对1贴心服务
    • 7*24小时服务热线
  • 联系我们了解更多