信息安全-深信服等保一體機解決方案

深信服等保一體機解決方案等級保護的現(xiàn)狀與挑戰(zhàn)信息安全等級保護是國家信息安全保障的基本制度、基本策略和基本方法。開展信息安全等級保護工作是保護信息化發(fā)展、維護信息安全的根本保障，是信息安全保障工作中國家意志的體現(xiàn)。等級保護建設是一項體系化的工程，在進行等級保護建設時往往面臨建設時間成本和管理成本高、實施復雜、運維管理難等難題：用戶需要怎樣的等保方案？面對以上挑戰(zhàn)，用戶需要一套既能夠滿足合規(guī)要求，同時部署靈活、運維管理簡單且可實現(xiàn)安全資源增值的一體化等級保護方案，保障等級保護快速通過。如圖所示：深信服等保一體機解決方案等級保護建設涵蓋系統(tǒng)定級、備案、建設整改、等級測評和監(jiān)督檢查五個環(huán)節(jié)，各環(huán)節(jié)主要工作內(nèi)容如圖所示：深信服可以提供全生命周期的等保建設咨詢服務，在建設整改階段，深信服除了幫助用戶進行安全管理制度的梳理外，還會以《信息系統(tǒng)安全等級保護基本要求》為基本準則，針對安全現(xiàn)狀分析發(fā)現(xiàn)的問題進行整體安全技術設計，通過深信服等保一體機落實物理安全、網(wǎng)絡安全、主機安全、應用安全和數(shù)據(jù)安全要求。等保一體機解決方案是深信服推出的輕量級、快速交付的一站式解決方案，不僅能夠幫助用戶快速有效地完成等級保護的建設，同時方案豐富的安全能力，可助力用戶為各項業(yè)務按需提供個性化的安全增值服務。方案優(yōu)勢和價值安全能力豐富，滿足合規(guī)要求深信服等保一體機解決方案涵蓋了用戶等保建設整改過程中所有技術方面，實現(xiàn)南北向和云平臺的東西向安全防護，滿足最新等級保護標準要求。一體化交付，降低管理成本與交付周期傳統(tǒng)等保建設需要采購大量的安全設備，深信服等保一體機解決方案用戶只需要通過標準的X86服務器搭配上深信服安全資源系統(tǒng)，即可實現(xiàn)傳統(tǒng)安全設備實現(xiàn)的所有安全功能，建設成本與交付周期更低。靈活部署，快速交付傳統(tǒng)等保方案需要在網(wǎng)絡中部署大量的安全設備，需要大量修改現(xiàn)有網(wǎng)絡的結構，深信服等保一體機支持網(wǎng)關模式和旁路引流模式部署，其中旁路引流模式不改變現(xiàn)有網(wǎng)絡架構，部署更簡單，廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設。同時，傳統(tǒng)硬件安全設備一經(jīng)采購，設備功能與性能均無法擴展，深信服等保一體機方案采用虛擬化技術，支持彈性擴容。一方面，用戶可通過授權的方式更靈活的擴展安全功能，另一方面硬件服務器資源不足時也可通過服務器集群模式線性提升性能。統(tǒng)一的運維管理平臺，維護更簡單傳統(tǒng)安全建設用戶需要管理大量的安全設備，分析大量的安全日志，深信服等保一體化方案采用統(tǒng)一的安全服務平臺，用戶只需要一個平臺即可統(tǒng)一管理各種安全功能，安全運維更簡單。如圖所示：安全組件資源化交付，實現(xiàn)安全資源的彈性擴展和靈活調(diào)度深信服等保一體機解決方案在解決用戶業(yè)務系統(tǒng)的等級保護合規(guī)之外，也可在一體機上提供各類服務化交付的安全組件，為用戶后續(xù)業(yè)務發(fā)展的各類安全需求提供相應的安全服務，實現(xiàn)安全資源的彈性擴展和靈活調(diào)度?？蛻舭咐呈泄ど叹衷谛畔⒒ㄔO方面一直走在行業(yè)前列，近年來已逐步建成了各項信息業(yè)務系統(tǒng)，為內(nèi)部辦公和對外服務提供前有力的數(shù)字化支撐。隨著業(yè)務系統(tǒng)的建設推進，各項業(yè)務系統(tǒng)的安全建設要求日益增加。針對其中重要的業(yè)務系統(tǒng)，某工商局也開始逐步完成等保合規(guī)建設。在企業(yè)事中事后監(jiān)管平臺等級保護建設過程中，某市工商局采用了深信服等級保護一站式解決方案實現(xiàn)了等保三級的合規(guī)建設，建設方案架構如下：根據(jù)等級保護的相關要求及某市工商局目前的安全現(xiàn)狀，在深信服等保一體機上按需提供了防火墻、WEB應用防護墻、堡壘機、數(shù)據(jù)庫審計、SSLVPN、漏洞掃描等各類安全組件，滿足了業(yè)務的各項等保合規(guī)要求。在此次等級保護建設過程中，通過兩臺深信服等保一體機實現(xiàn)了以下價值：1、一體化交付，快速合規(guī)相對傳統(tǒng)硬件設備堆疊的方式，深信服等保一體機可以實現(xiàn)硬件設備的快速交付和部署，各類安全功能組件按需調(diào)用，實現(xiàn)了等級保護的快速合規(guī)。2、安全服務化交付，管理極簡通過等保一體機構建的一站式等級保護解決方案可以實現(xiàn)各類安全組件的統(tǒng)一管理和靈活編排，大大減少了安全硬件的運維工作，實現(xiàn)安全的極