信息安全-深信服等保一體機(jī)解決方案主打膠片課件

等級(jí)保護(hù)帶來的“困擾”01等級(jí)保護(hù)帶來的“困擾”01等級(jí)保護(hù)發(fā)展歷程第九條：計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。1994年-國務(wù)院147號(hào)令信息安全保障綱領(lǐng)性文件。第二條：實(shí)行信息安全等級(jí)保護(hù)。2003年-中辦發(fā)27號(hào)文強(qiáng)制性標(biāo)準(zhǔn)：規(guī)定了我國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)。1999年-GB

17859第二十一條：國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。2017年-《網(wǎng)絡(luò)安全法》等級(jí)保護(hù)發(fā)展歷程第九條：1994年-國務(wù)院147號(hào)令信息安全編寫定級(jí)報(bào)告、填寫定級(jí)備案表，完成信息系統(tǒng)在公安機(jī)關(guān)的定級(jí)備案工作。定級(jí)備案依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》規(guī)定的對(duì)應(yīng)等級(jí)要求進(jìn)行安全加固。建設(shè)整改向符合國家要求的信息安全測評(píng)機(jī)構(gòu)提交信息系統(tǒng)測評(píng)申請(qǐng)，配合完成測評(píng)。等級(jí)測評(píng)依據(jù)《信息安全等級(jí)保護(hù)管理辦法》要求對(duì)信息系統(tǒng)進(jìn)行自查，按要求復(fù)測。自查完善等級(jí)保護(hù)整改流程編寫定級(jí)報(bào)告、填寫定級(jí)備案表，完成信息系統(tǒng)在公安機(jī)關(guān)的定級(jí)備為滿足等級(jí)保護(hù)合規(guī)性檢查，盲目添加各種硬件安全設(shè)備，各類設(shè)備采購及建設(shè)復(fù)雜，建設(shè)時(shí)間周期長。等級(jí)保護(hù)帶來的“困擾”——硬件堆疊、建設(shè)繁瑣為滿足等級(jí)保護(hù)合規(guī)性檢查，盲目添加各種硬件安全設(shè)備，各類設(shè)備等級(jí)保護(hù)帶來的“困擾”——設(shè)備割裂、運(yùn)維復(fù)雜各類硬件設(shè)備間缺乏有效的聯(lián)動(dòng)和統(tǒng)一調(diào)度管理，切實(shí)的安全風(fēng)險(xiǎn)應(yīng)對(duì)能力難以真正得到提升，運(yùn)維管理復(fù)雜低效。等級(jí)保護(hù)帶來的“困擾”——設(shè)備割裂、運(yùn)維復(fù)雜各類硬件設(shè)備間缺等級(jí)保護(hù)帶來的“困擾”——服務(wù)割裂、響應(yīng)脫節(jié)各類硬件設(shè)備廠商之間缺乏服務(wù)的有效聯(lián)動(dòng)，無法針對(duì)安全事件進(jìn)行快速有效響應(yīng)和閉環(huán)解決等級(jí)保護(hù)帶來的“困擾”——服務(wù)割裂、響應(yīng)脫節(jié)各類硬件設(shè)備廠商等級(jí)保護(hù)帶來的“困擾”——架構(gòu)固化，缺乏彈性硬件堆疊的方式造成架構(gòu)固化，無法快速彈性應(yīng)對(duì)業(yè)務(wù)環(huán)境的變化及政策標(biāo)準(zhǔn)的變化帶來的復(fù)評(píng)和合規(guī)要求等級(jí)保護(hù)帶來的“困擾”——架構(gòu)固化，缺乏彈性硬件堆疊的方式造合規(guī)僅僅是基礎(chǔ)等級(jí)保護(hù)建設(shè)需要一套實(shí)用有效的一站式解決方案！ALLIN等級(jí)保護(hù)一體機(jī)防火墻VPN漏洞掃描風(fēng)險(xiǎn)監(jiān)測端點(diǎn)安全WAF運(yùn)維審計(jì)數(shù)據(jù)庫審計(jì)日志審計(jì)配置核查合規(guī)僅僅是基礎(chǔ)ALLIN等級(jí)保護(hù)一體機(jī)防火墻VPN漏洞掃等保一體機(jī)解決方案02等保一體機(jī)02方案架構(gòu)——旁路引流部署出口設(shè)備等保一體機(jī)管理平臺(tái)核心交換安全編排安全編排安全編排安全編排安全接入安全接入安全接入WEB防護(hù)下一代防火墻下一代防火墻下一代防火墻云內(nèi)安全數(shù)據(jù)庫審計(jì)數(shù)據(jù)庫審計(jì)數(shù)據(jù)庫審計(jì)漏洞掃描日志審計(jì)僵尸主機(jī)漏洞掃描數(shù)據(jù)庫審計(jì)運(yùn)維審計(jì)負(fù)載均衡安全接入僵尸主機(jī)負(fù)載均衡策略路由引流等保二級(jí)安全模板個(gè)性安全模板個(gè)性安全模板等保三級(jí)安全模板VM數(shù)據(jù)庫

web服務(wù)殺軟/EDRVM數(shù)據(jù)庫

web服務(wù)殺軟/EDRVM數(shù)據(jù)庫

web服務(wù)殺軟/EDRIT基礎(chǔ)設(shè)施（云環(huán)境、物理環(huán)境）二級(jí)區(qū)域三級(jí)區(qū)域其他區(qū)域方案架構(gòu)——旁路引流部署出口設(shè)備等保一體機(jī)管理平臺(tái)核心交換安方案架構(gòu)——網(wǎng)關(guān)模式部署核心交換IT基礎(chǔ)設(shè)施（云環(huán)境、物理環(huán)境）等保一體機(jī)網(wǎng)關(guān)部署下一代防火墻負(fù)載均衡上網(wǎng)行為管理……各類安全組件等保一體機(jī)支持網(wǎng)關(guān)模式部署通過等保一體機(jī)可提供各類安全組件，同時(shí)大大簡化安全架構(gòu)方案架構(gòu)——網(wǎng)關(guān)模式部署核心交換IT基礎(chǔ)設(shè)施（云環(huán)境、物理環(huán)方案交付構(gòu)成通用硬件軟件等級(jí)保護(hù)一體機(jī)訪問控制IPSWAF數(shù)據(jù)庫審計(jì)VPN防病毒APT運(yùn)維審計(jì)漏洞掃描安全運(yùn)營服務(wù)......等級(jí)保護(hù)二級(jí)套餐等級(jí)保護(hù)三級(jí)套餐交付一體化、服務(wù)化的一站式等級(jí)保護(hù)方案方案交付構(gòu)成通用硬件軟件等級(jí)保護(hù)一體機(jī)訪問控制等級(jí)保護(hù)二級(jí)套基礎(chǔ)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務(wù)。深信服產(chǎn)品數(shù)據(jù)庫審計(jì)提供數(shù)據(jù)庫審計(jì)服務(wù)深信服產(chǎn)品SSLVPN提供SSLVPN安全接入深信服產(chǎn)品堡壘機(jī)提供運(yùn)維審計(jì)服務(wù)第三方生態(tài)（思福迪等）主機(jī)防病毒提供主機(jī)防病毒及主機(jī)安全檢測與響應(yīng)服務(wù)深信服產(chǎn)品可選服務(wù)負(fù)載均衡提供負(fù)載均衡服務(wù)深信服產(chǎn)品日志審計(jì)提供日志采集、分析及展示服務(wù)第三方生態(tài)（聚銘等）漏洞掃描提供漏洞掃描和配置核查服務(wù)第三方生態(tài)（聚銘等）基礎(chǔ)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下增強(qiáng)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務(wù)。深信服產(chǎn)品數(shù)據(jù)庫審計(jì)提供數(shù)據(jù)庫審計(jì)服務(wù)深信服產(chǎn)品SSLVPN提供SSLVPN安全接入深信服產(chǎn)品堡壘機(jī)提供運(yùn)維審計(jì)服務(wù)第三方生態(tài)（思福迪等）主機(jī)防病毒提供主機(jī)防病毒及主機(jī)安全檢測與響應(yīng)服務(wù)深信服產(chǎn)品日志審計(jì)提供日志采集、分析及展示服務(wù)第三方生態(tài)（聚銘等）漏洞掃描提供漏洞掃描和配置核查服務(wù)第三方生態(tài)（聚銘等）可選服務(wù)負(fù)載均衡提供負(fù)載均衡服務(wù)深信服產(chǎn)品增強(qiáng)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下合規(guī)分析策略制度策略制度、安全管理制度梳理機(jī)構(gòu)人員授權(quán)和審批、安全意識(shí)培訓(xùn)建設(shè)管理定級(jí)備案、安全方案設(shè)計(jì)、等級(jí)測評(píng)、服務(wù)供應(yīng)商選擇、滲透、代碼審計(jì)、方案設(shè)計(jì)評(píng)審、管理流程安全運(yùn)維環(huán)境管理、資產(chǎn)管理、設(shè)備管理、漏洞和風(fēng)險(xiǎn)管理、應(yīng)急響應(yīng)與事件處置、安全管理平臺(tái)、集中監(jiān)控審計(jì)、運(yùn)維審計(jì)物理和環(huán)境安全物理位置選擇、物理訪問控制、防盜和防破壞等網(wǎng)絡(luò)和通信安全邊界防護(hù)、訪問控制、遠(yuǎn)程訪問、漏洞掃描、威脅檢測、上網(wǎng)內(nèi)容管控設(shè)備和計(jì)算安全訪問控制、入侵防范、安全加固、主機(jī)防病毒、漏洞掃描、補(bǔ)丁升級(jí)、資源控制應(yīng)用和數(shù)據(jù)安全WEB防護(hù)、網(wǎng)頁防篡改、PKI、郵件安全網(wǎng)關(guān)、負(fù)載均衡、應(yīng)用安全配置數(shù)據(jù)庫審計(jì)、DLP、容災(zāi)備份、加密保護(hù)合規(guī)分析策略制度策略制度、安全管理制度梳理機(jī)構(gòu)人員授權(quán)和審批等保一體機(jī)解決方案價(jià)值03等保一體機(jī)03一體化交付，提供一站式的快速安全合規(guī)能力定級(jí)、備案工作安全服務(wù)選購等級(jí)保護(hù)二級(jí)套餐等級(jí)保護(hù)三級(jí)套餐修改策略，配合測評(píng)產(chǎn)品管理訂單管理套餐選擇自動(dòng)化部署定級(jí)、備案建設(shè)整改等級(jí)測評(píng)監(jiān)督檢查測評(píng)公司合作生態(tài)持續(xù)跟蹤威脅修正策略自服務(wù)Portal安全事件運(yùn)營一體化交付，提供一站式的快速安全合規(guī)能力定級(jí)、備案工作安全服基于場景的交付，實(shí)現(xiàn)安全設(shè)備的統(tǒng)一高效管理VPN硬件設(shè)備堆疊下一代防火墻安全資源化交付安全接入數(shù)據(jù)庫審計(jì)......安全場景化交付等級(jí)保護(hù)二、三級(jí)場景勒索病毒場景東西向安全隔離場景............向服務(wù)與場景化交付演進(jìn)，安全功能組件統(tǒng)一管理基于場景的交付，實(shí)現(xiàn)安全設(shè)備的統(tǒng)一高效管理VPN硬件設(shè)備堆疊統(tǒng)一安全服務(wù)，實(shí)現(xiàn)安全持續(xù)閉環(huán)預(yù)防響應(yīng)檢測防御安全監(jiān)測服務(wù)安全感知服務(wù)下一代防火墻服務(wù)漏洞掃描服務(wù)未知威脅檢測失陷主機(jī)發(fā)現(xiàn)完整服務(wù)持續(xù)閉環(huán)數(shù)據(jù)庫審計(jì)下一代防火墻服務(wù)EDR主機(jī)安全服務(wù)虛擬化防病毒安全接入服務(wù)運(yùn)維審計(jì)統(tǒng)一安全服務(wù)，實(shí)現(xiàn)安全持續(xù)閉環(huán)預(yù)防響應(yīng)檢測防御安全監(jiān)測服務(wù)安基于軟件定義的安全架構(gòu)，彈性擴(kuò)展隨需而變等保一體機(jī)組合等保一體機(jī)等保一體機(jī)等保一體機(jī)按需定義隨需而變交付簡單軟件定義，快速交付安全功能統(tǒng)一管理，減少硬件運(yùn)維工作組件化安全功能交付，彈性擴(kuò)展，隨需而變硬件設(shè)備堆疊，建設(shè)復(fù)雜，周期長設(shè)備割裂，運(yùn)維管理復(fù)雜架構(gòu)固化，難以應(yīng)對(duì)業(yè)務(wù)環(huán)境和政策變化基于軟件定義的安全架構(gòu)，彈性擴(kuò)展隨需而變等保一體機(jī)組合等保一等保一體機(jī)解決方案案例04等保一體機(jī)04豐富的合規(guī)實(shí)踐——寶雞工商等級(jí)保護(hù)最佳實(shí)踐IPSWAF數(shù)據(jù)庫審計(jì)負(fù)載均衡安全響應(yīng)服務(wù)安全服務(wù)平臺(tái)………VPN堡壘機(jī)AVAPT事中事后業(yè)務(wù)服務(wù)器