等保2.0时代，安全可以看成一场魔高一尺道高一丈的技术较量，为了有效应对新挑战，等级保护在原有技术基础上，又叠加了预警通报、安全监测、态势感知、应急处置等众多创新技术。

“伴随技术作用的凸显，我们必须加大技术创新的杠杆。”李焕波强调。深信服坚信技术创新是必须不断修炼的内功，为了让自身功力更深厚，深信服坚持将年收入的20%投入到研发，从而能够与时俱进地提出创新的安全框架和技术手段，实现更简单有效的安全。与此同时，为了保障深信服能够更好地为用户提供更专业的服务，深信服也定期机构员工参加e安在线等级保护（CIIP-A）的培训，提升员工技术水平，确保深信服等级保护方案的有效落地，让用户真正体会到等级保护建设带来的实际价值，保证网络稳定、安全、合规地运行。

等保2.0时代要真的做到安全，对企业而言并不容易，尤其是如何利用新技术更好地落实等级保护。对此，李焕波有一些独到的见解，他认为更好地保障等保2.0主动防御体系的有效落地需要具备三种能力：首先是打造安全可视能力，让用户看清业务，看清威胁；其次构建动态感知能力，实时地感知全网的安全情况；结束，构建闭环联动能力，实现从预警、防御、检测到响应的整体安全闭环。 深信服坚信技术创新是必须不断修炼的内功.静安区口碑好的等保诚信经营

持续保护 ：看深信服如何落地等保2.0

 随着等保2.0相关标准的发布，机构、**、企业、医院等机构都意识到安全在如今的环境下已经越发重要。等保从1.0走到2.0，不仅*是大家表面看到的、要求的，改变与技术的提升，更是需要机构和机构从整个安全架构出发去考虑如何做好安全。

1.0与2.0的比较大区别

等保2.0的升级可以认为是应对了网络空间环境的变化。从原本的名称《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》标志着等保的目标对象不再是单一的信息系统，而是扩展到了整个网络空间。从整个网络空间的角度来看，信息系统只是其中的一小部分，云计算平台、大数据平台、工控系统、物联网系统等都在等保2.0的时代被纳入了管理的体系之中。另一方面，不同的系统本身对安全有着不一样的需求与标准；因此，包括了这些不同系统的等保2.0不再是完全统一的安全要求，而是由安全通用要求与安全扩展要求组成，针对不同系统、平台的特殊性，建设不同的标准。

上海水性等保信息推荐应急响应服务加强事中的安全能力，同时提供等保咨询和应急预案与演练。

《网络安全法》实施后，明确了等级保护的法律地位。在e 安在线策划录制的【我说等保】系列访谈节目中，这个在信息行业摸爬滚打十余年的“老兵”和我们畅谈了网络安全大环境中两个比较明显的变化：网络安全等级保护的重视程度越来越高

以往只有像机构、教育、金融、运营商这些行业用户比较重视等保，但现在企业用户也越来越重视，很多民营企业把等保作为他们整个安全建设的指导思想；

用户关于安全建设的需求发生变化

以前，大部分用户做安全，其实就是做安全产品的组合；现在用户是主动去关注整个体系化的方案设计，而且还会追求整个安全问题的有效性解决以及整个安全运维的便捷性。

等级保护2.0安全框架和关键技术

防护框架:

n 以“一个中心”管理下的“三重防护”体系框架，构建整体安 全防护体系;

n **终做到整体防御、分区隔离;积极防护、内外兼防;自身防 御、主动免疫;纵深防御、技管并重 。

部分关键安全预防措施理解:

n 传统威胁:对于传统威胁，要做到快速、精细的防护;

n 新型网络攻击:对于新型网络攻击，要做到智能检测与分析;

n 建设和加强入侵防护等技术检测与防护是网络安全防护的重要 工作;

n 维护网络安全，感知网络安全态势是网络安全防护中**基本、 **基础的工作。

云计算平台、大数据平台、工控系统、物联网系统等都在等保2.0的时代被纳入了管理的体系之中。

深信服案例

在某机构环境，深信服在各个网络出口处部署防火墙、交换机、威胁探针，把控网络出入口安全；尤其在互联网出口，进一步部署应用交付、防DDoS等产品，满足在互联网出口的额外需求。在云安全资源池区、云安全平台部署针对云环境的安全产品。在安全管理平台部署防病毒系统、审计系统、安全感知系统、堡垒机等安全产品进行统一的安全策略管理。整体上做到了满足等保合规的安全体系建设，并且完成了

“预测、防御、检测、响应” 的安全闭环。

在某新建公立医院，深信服将网络隔开，分成内网与外网，用两套逻辑分别进行安全管理。在内网，对智能设备接入网络进行了管理，针对新的办公环境拓展了安全能力。相比与外网的运维区，在内网的运维区增加了堡垒机、CA的身份管理能力，确保内网接入的安全性；同时有终端安全管理系统以及应用性能管理，保证内网业务的健康运行。 从解决方案来看，深信服在运维管理、终端接入、云端、中心业务等不同区域都有自己的安全产品。静安区自动化等保客户至上

将安全的观念从被动防御转为了主动防御，将安全要求进行了前置。静安区口碑好的等保诚信经营

在不同的定级目标与安全要求之上，安全要求的架构也发生了一定变化。原本对技术的五类要求——物理、网络、主机、应用、数据，重新整合为一中心三防护（安全管理中心统筹安全通信网络、安全区域边界和安全计算环境）以及安全物理环境。这代替了安全不再是单点的防护手段，而是需要一个整体化的体系进行分类管控。

等保2.0另一个传递出的思想，是不能再拘泥于单纯的被动防御，而是需要将被动防御转型成主动防御。除了等保1.0的定级、备案、建设整改、等级评测与监督检查五个规定动作之外，还增加了风险评估、安全监测、通报预警、态势感知等新的安全要求。这些安全要求在一定程度上强调了机构和机构拥有在事件发生就对潜在威胁有感知与评估，甚至是防御的能力。

综合来看，等保2.0将安全要求的范围扩大的同时，对安全的整体架构提出了要求，并且将安全的观念从被动防御转为了主动防御，将安全要求进行了前置。

静安区口碑好的等保诚信经营

上海黑象信息科技有限公司位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家专业的信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】公司。致力于创造***的产品与服务，以诚信、敬业、进取为宗旨，以建黑象信息科技产品为目标，努力打造成为同行业中具有影响力的企业。我公司拥有强大的技术实力，多年来一直专注于信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】的发展和创新，打造高指标产品和服务。上海黑象信息科技有限公司主营业务涵盖网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询，坚持“质量保证、良好服务、顾客满意”的质量方针，赢得广大客户的支持和信赖。