等级保护2.0安全框架和关键技术

防护框架:

n 以“一个中心”管理下的“三重防护”体系框架，构建整体安 全防护体系;

n **终做到整体防御、分区隔离;积极防护、内外兼防;自身防 御、主动免疫;纵深防御、技管并重 。

部分关键安全预防措施理解:

n 传统威胁:对于传统威胁，要做到快速、精细的防护;

n 新型网络攻击:对于新型网络攻击，要做到智能检测与分析;

n 建设和加强入侵防护等技术检测与防护是网络安全防护的重要 工作;

n 维护网络安全，感知网络安全态势是网络安全防护中**基本、 **基础的工作。

对安全事件的响应能力以及针对风险/资产/事件/人员的管理与运营能力。静安区质量等保售后服务

什么是等级保护2.0？

自国家1994年提出等级保护概念以来，等级保护已经成为了国家的网络安全基本制度，基本国策和基本方法。开展网络安全等级保护工作是保护信息化发展，维护信息安全的基本保障，是信息安全保障工作中国家意志的提现。随着经济社会发展和技术进步，《中华人民共和国网络安全法》及机关**网络安全和信息化委员会对国家落实网络安全等级保护制度都提出了明确要求，伴随《信息安全技术 网络安全等级保护基本要求》新国标正式发布，网络安全等级保护已经进入2.0时代。 静安区质量等保售后服务网络安全等级保护受重视程度越来越高。

等级保护2.0的主要变化

在此背景下，相较于1.0，等保2.0发生了五大主要变化：

名列前茅，名称变化。等保2.0将原来的标准《信息安全技术 信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》，与《网络安全法》保持一致。

第二，定级对象变化。等保1.0的定级对象是信息系统，现在2.0更为多方位，包含：信息系统、基础信息网络、云计算平台、大数据平台、物联网系统、工业控制系统、采用移动互联技术的网络等。

第三，安全要求变化。基本要求的内容，由安全要求变革为安全通用要求与安全扩展要求(含云计算、移动互联、物联网、工业控制)。

等保2.0的到来将引导网络安全工作越来越规范，越来越有效，也将持续**未来的网络安全工作方向。同时，对网络安全业务的需求也进一步扩大，对网络安全企业来讲，等保2.0也会是未来工作的一个重要方向。

在本次培训上，来自公安部的授课老师讲解了等保2.0的主要特点，着重强调等保2.0是对网络安全等级保护制度的健全完善，只有加深对等级保护制度的认知和理解，了解等保2.0中的改变与新增内容，才能更好地开展等保工作。

深信服等保业务负责人伊玮珑表示：“《网络安全法》的实施明确了等级保护的法律地位。等级保护已经上升到国家法律高度，成为基本国策，按照等保体系逐步完善网络安全建设成为企业**基本的要求。 从安全可视提升机构安全管理效率。

第四，控制措施分类结构变化。等保2.0依旧保留技术和管理两个维度。在技术上，由物理安全、网络安全、主机安全、应用安全、数据安全，变更为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心;在管理上，结构上没有太大的变化，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。

第五，内容变化。从等保1.0的定级、备案、建设整改、等级测评和监督检查五个规定动作，变更为五个规定动作+新的安全要求(风险评估、安全监测、通报预警、态势感知等)。 等保2.0不再是完全统一的安全要求。虹口区微型等保欢迎咨询

等保2.0另一个传递出的思想，是不能再拘泥于单纯的被动防御。静安区质量等保售后服务

此外，深信服为用户提供了“安全资源池(等保场景)”创新方案。该方案在一台硬件设备上即可提供下一代防火墙、SSL VPN、数据库审计、堡垒机、日志审计等各类等级保护建设所需要的安全组件。在满足合规要求的同时，让用户的等级保护建设更简单更有效。

目前，深信服的等保2.0解决方案已在机构、教育、医疗等多个行业落地使用。以机构行业为例，以前因为人工智能、大数据等新技术的实施，用户对无法快速实现新型攻击、潜伏威胁的检测与防御。通过深信服等保2.0解决方案，不但满足了等保2.0中相关的合规要求，用户还可通过从“被动防御+应急响应”向“主动防御+持续响应”的切换，集“智能、防御、检测、响应、运营”于一体的APDRO安全闭环，实现安全威胁快速检测与有效防御。 静安区质量等保售后服务

上海黑象信息科技有限公司拥有信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。 【依法须经批准的项目，经相关部门批准后方可开展经营活动】等多项业务，主营业务涵盖网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询。目前我公司在职员工以90后为主，是一个有活力有能力有创新精神的团队。公司以诚信为本，业务领域涵盖网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询，我们本着对客户负责，对员工负责，更是对公司发展负责的态度，争取做到让每位客户满意。公司深耕网络科技领域内的技术开发，技术转让，技术咨询和技术服务，企业管理咨询，正积蓄着更大的能量，向更广阔的空间、更宽泛的领域拓展。