深信服案例

在某機構環(huán)境，深信服在各個網絡出口處部署防火墻、交換機、威脅探針，把控網絡出入口安全；尤其在互聯網出口，進一步部署應用交付、防DDoS等產品，滿足在互聯網出口的額外需求。在云安全資源池區(qū)、云安全平臺部署針對云環(huán)境的安全產品。在安全管理平臺部署防病毒系統、審計系統、安全感知系統、堡壘機等安全產品進行統一的安全策略管理。整體上做到了滿足等保合規(guī)的安全體系建設，并且完成了

“預測、防御、檢測、響應” 的安全閉環(huán)。

在某新建公立醫(yī)院，深信服將網絡隔開，分成內網與外網，用兩套邏輯分別進行安全管理。在內網，對智能設備接入網絡進行了管理，針對新的辦公環(huán)境拓展了安全能力。相比與外網的運維區(qū)，在內網的運維區(qū)增加了堡壘機、CA的身份管理能力，確保內網接入的安全性；同時有終端安全管理系統以及應用性能管理，保證內網業(yè)務的健康運行。 管理體系提供滿足等保2.0的安全管理制度、安全管理機構、安全管理人員、安全建設管理與安全運維管理需求。靜安區(qū)微型等保概念設計

終端安全是等級保護建設的重要部分，檢測技術即是保障安全的重要方面。等保2.0從訪問控制、入侵防范、惡意代碼防范和程序可信執(zhí)行方面，防護技術演進、響應手段、保護主體層面都對終端安全實時監(jiān)測、快速響應做了相關的明確和要求。然而，從過去的WannaCry、Globelmposter、撒旦等勒索攻擊的大規(guī)模傳播爆發(fā)可以看到，傳統的終端安全和殺毒軟件并沒有有效的阻止這些終端威脅的快速傳播。一方面，基于特征殺毒方式滯后，無法應對新型攻擊與變種；另一方面，缺乏快速的響應機制，傳統殺毒軟件主要面向PC 場景，文件粉碎、文件隔離、主機隔離等響應手段在高價值服務器上難以應用；此外，缺乏統一保護能力，目前業(yè)內大多數終端安全產品主要兼容Windows，難以支持 Redhat、Ubuntu、紅旗等系統，而用戶需防護終端類型多樣，無法滿足普適性與兼容性要求。浦東新區(qū)水性等保推薦咨詢通過風險評估、滲透測試、漏洞掃描與基線檢查，把握并確保事前的安全狀態(tài)。

等級保護2.0安全框架和關鍵技術

防護框架:

n 以“一個中心”管理下的“三重防護”體系框架，構建整體安 全防護體系;

n **終做到整體防御、分區(qū)隔離;積極防護、內外兼防;自身防 御、主動免疫;縱深防御、技管并重 。

部分關鍵安全預防措施理解:

n 傳統威脅:對于傳統威脅，要做到快速、精細的防護;

n 新型網絡攻擊:對于新型網絡攻擊，要做到智能檢測與分析;

n 建設和加強入侵防護等技術檢測與防護是網絡安全防護的重要 工作;

n 維護網絡安全，感知網絡安全態(tài)勢是網絡安全防護中**基本、 **基礎的工作。

持續(xù)保護 ：看深信服如何落地等保2.0

 隨著等保2.0相關標準的發(fā)布，機構、**、企業(yè)、醫(yī)院等機構都意識到安全在如今的環(huán)境下已經越發(fā)重要。等保從1.0走到2.0，不僅*是大家表面看到的、要求的，改變與技術的提升，更是需要機構和機構從整個安全架構出發(fā)去考慮如何做好安全。

1.0與2.0的比較大區(qū)別

等保2.0的升級可以認為是應對了網絡空間環(huán)境的變化。從原本的名稱《信息安全技術信息系統安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》標志著等保的目標對象不再是單一的信息系統，而是擴展到了整個網絡空間。從整個網絡空間的角度來看，信息系統只是其中的一小部分，云計算平臺、大數據平臺、工控系統、物聯網系統等都在等保2.0的時代被納入了管理的體系之中。另一方面，不同的系統本身對安全有著不一樣的需求與標準；因此，包括了這些不同系統的等保2.0不再是完全統一的安全要求，而是由安全通用要求與安全擴展要求組成，針對不同系統、平臺的特殊性，建設不同的標準。

動態(tài)感知的 “持續(xù)防護、不止合規(guī)” 的安全理念。

深信服的安全體系是依托于自身安全能力搭建：深信服的智能分析智能學習能力、對邊界/身份/端點的防御能力、對各類事件的監(jiān)控和檢測能力、對安全事件的響應能力以及針對風險/資產/事件/人員的管理與運營能力。

通過將這些技術能力結合，深信服打造出滿足合規(guī)要求的安全體系，做到基于安全可視、協同防御、動態(tài)感知的

“持續(xù)防護、不止合規(guī)”

的安全理念。從解決方案來看，深信服在運維管理、終端接入、云端、中心業(yè)務等不同區(qū)域都有自己的安全產品，可以多方位滿足機構與機構的等保安全需求。 深信服提出了自己的等保價值主張：持續(xù)保護，不止合規(guī)。嘉定區(qū)口碑好的等保誠信為本

等保從1.0走到2.0是需要機構和機構從整個安全架構出發(fā)去考慮如何做好安全。靜安區(qū)微型等保概念設計

等保2.0的到來將引導網絡安全工作越來越規(guī)范，越來越有效，也將持續(xù)**未來的網絡安全工作方向。同時，對網絡安全業(yè)務的需求也進一步擴大，對網絡安全企業(yè)來講，等保2.0也會是未來工作的一個重要方向。

在本次培訓上，來自公安部的授課老師講解了等保2.0的主要特點，著重強調等保2.0是對網絡安全等級保護制度的健全完善，只有加深對等級保護制度的認知和理解，了解等保2.0中的改變與新增內容，才能更好地開展等保工作。

深信服等保業(yè)務負責人伊瑋瓏表示：“《網絡安全法》的實施明確了等級保護的法律地位。等級保護已經上升到國家法律高度，成為基本國策，按照等保體系逐步完善網絡安全建設成為企業(yè)**基本的要求。 靜安區(qū)微型等保概念設計

上海黑象信息科技有限公司主營品牌有黑象信息科技，發(fā)展規(guī)模團隊不斷壯大，該公司其他型的公司。公司致力于為客戶提供安全、質量有保證的良好產品及服務，是一家有限責任公司（自然）企業(yè)。公司業(yè)務涵蓋網絡科技領域內的技術開發(fā)，技術轉讓，技術咨詢和技術服務，企業(yè)管理咨詢，價格合理，品質有保證，深受廣大客戶的歡迎。黑象信息科技將以真誠的服務、創(chuàng)新的理念、***的產品，為彼此贏得全新的未來！