探索云等保建设，深信服出席2019中国网络安全等级保护和关键信息基础设施保护大会

10月29日，2019中国网络安全等级保护和关键信息基础设施保护大会于江苏无锡盛大召开，来自全国公安网安、国家部委、央企、全国各地等保测评机构、安全企业以及会议合作单位共计1200余人参与本次大会。深信服作为联合承办单位出席本次大会，与有关部门领导、业界同仁展开深入交流。

本次大会参会嘉宾围绕网络安全等级保护2.0技术动态、关键信息基础设施安全保护策略和机制、新技术新应用风险与管控等方面开展研讨和交流。深信服安全业务CTO郝轶在新技术新应用安全分论坛进行了《私有云模式下等保建设落地探索》主题分享，旨在探讨云上等保建设。

两个全覆盖

? 一是覆盖各地区、各单位、各 部门、各企业、各机构，也就是 覆盖全社会。除个人及家庭自建 网络的全覆盖。

? 二是覆盖所有保护对象，包括 网络、信息系统，以及新的保护 对象，云平台、物联网、工控系 统、大数据、移动互联等各类新 技术应用。

? 等级保护2.0基本要求、测评要 求、安全设计技术要求框架统一， 即:安全管理中心支持下的三重 防护结构框架。

? 通用安全要求+新型应用安全 扩展要求，将云计算、移动互联、 物联网、工业控制系统等列入标 准规范。

? 把可信验证列入各级别和各环 节的主要功能要求。

近年来，国内的云计算产业发展迅猛，云建设IT架构升级助力业务发展成为主流，据中国信息通信研究院《云计算发展白皮书 2019年》显示：2018年我国云计算整体市场规模达962.8亿元，增速39.2%，预计到2022年市场规模将达到1172亿元。

云计算迅猛发展的同时也面临着不少安全风险，根据国家互联网应急中心发布的《2018年中国互联网网络安全态势报告》显示，云平台成为发生网络攻击的重灾区，在各类网络安全事件数量中，云平台上的DDoS攻击次数、植入后门的网站数量、被篡改网站数量占比均超过50%。

等级保护的大复盘和新思考

培训伊始，深信服安全业务CTO郝轶强调：等级保护多方位升级，安全业务需求也进一步扩大，这对大家都是一个机会。如何抓住等保2.0赢在未来，重点是提升自身战斗力。对于公司来讲，有职业技能、专业素养的等保人才是公司进行2.0时代战略布局的关键；对于个人来讲，很多从业人员的知识、观念都还停留在1.0时期，急需“再回炉”进行新知识的补充，学习新的标准和要求，能够指导我们在新形势下更好地开展工作。深信服非常重视等保人才的培养和储备，多年来和益安在线达成深度合作，在人才培养上持续投入，为业务人员赋能！结束他表示要将本次培训纳入深信服的内部考核中，可见对本次培训的重视程度。

标志着等保的目标对象不再是单一的信息系统，而是扩展到了整个网络空间。

1、定级

步骤:确定定级对象，初步确定安全保护等级，**评审 ，主管部门审核、公安机构备案审查

2、备案

持定级报告和备案表到当地公安机构网安部门进行备案，获取备案证明

3、建设整改

参照网络安全等级保护相关标准及规范要求，对信息系统进行整改加固

4、等级测评

委托具备测评资质的测评机构对信息系统进行等级测评，

形成正式的测评报告

5、监督检查

向当地公安机构网安部门提交测评报告，配合完成对信息

安全等级保护实施情况的检查。

安全不再是单点的防护手段，而是需要一个整体化的体系进行分类管控。浦东新区水性等保诚信经营

不同的系统本身对安全有着不一样的需求与标准。浦东新区智能等保推荐咨询

等保2.0时代，安全可以看成一场魔高一尺道高一丈的技术较量，为了有效应对新挑战，等级保护在原有技术基础上，又叠加了预警通报、安全监测、态势感知、应急处置等众多创新技术。

“伴随技术作用的凸显，我们必须加大技术创新的杠杆。”李焕波强调。深信服坚信技术创新是必须不断修炼的内功，为了让自身功力更深厚，深信服坚持将年收入的20%投入到研发，从而能够与时俱进地提出创新的安全框架和技术手段，实现更简单有效的安全。与此同时，为了保障深信服能够更好地为用户提供更专业的服务，深信服也定期机构员工参加e安在线等级保护（CIIP-A）的培训，提升员工技术水平，确保深信服等级保护方案的有效落地，让用户真正体会到等级保护建设带来的实际价值，保证网络稳定、安全、合规地运行。

等保2.0时代要真的做到安全，对企业而言并不容易，尤其是如何利用新技术更好地落实等级保护。对此，李焕波有一些独到的见解，他认为更好地保障等保2.0主动防御体系的有效落地需要具备三种能力：首先是打造安全可视能力，让用户看清业务，看清威胁；其次构建动态感知能力，实时地感知全网的安全情况；结束，构建闭环联动能力，实现从预警、防御、检测到响应的整体安全闭环。 浦东新区智能等保推荐咨询

上海黑象信息科技有限公司专注技术创新和产品研发，发展规模团队不断壮大。一批专业的技术团队，是实现企业战略目标的基础，是企业持续发展的动力。诚实、守信是对企业的经营要求，也是我们做人的基本准则。公司致力于打造***的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。公司凭着雄厚的技术力量、饱满的工作态度、扎实的工作作风、良好的职业道德，树立了良好的网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询形象，赢得了社会各界的信任和认可。