持續(xù)保護(hù) ：看深信服如何落地等保2.0
隨著等保2.0相關(guān)標(biāo)準(zhǔn)的發(fā)布，機(jī)構(gòu)、**、企業(yè)、醫(yī)院等機(jī)構(gòu)都意識(shí)到安全在如今的環(huán)境下已經(jīng)越發(fā)重要。等保從1.0走到2.0，不僅*是大家表面看到的、要求的，改變與技術(shù)的提升，更是需要機(jī)構(gòu)和機(jī)構(gòu)從整個(gè)安全架構(gòu)出發(fā)去考慮如何做好安全。
1.0與2.0的比較大區(qū)別
等保2.0的升級(jí)可以認(rèn)為是應(yīng)對(duì)了網(wǎng)絡(luò)空間環(huán)境的變化。從原本的名稱(chēng)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》標(biāo)志著等保的目標(biāo)對(duì)象不再是單一的信息系統(tǒng)，而是擴(kuò)展到了整個(gè)網(wǎng)絡(luò)空間。從整個(gè)網(wǎng)絡(luò)空間的角度來(lái)看，信息系統(tǒng)只是其中的一小部分，云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、工控系統(tǒng)、物聯(lián)網(wǎng)系統(tǒng)等都在等保2.0的時(shí)代被納入了管理的體系之中。另一方面，不同的系統(tǒng)本身對(duì)安全有著不一樣的需求與標(biāo)準(zhǔn)；因此，包括了這些不同系統(tǒng)的等保2.0不再是完全統(tǒng)一的安全要求，而是由安全通用要求與安全擴(kuò)展要求組成，針對(duì)不同系統(tǒng)、平臺(tái)的特殊性，建設(shè)不同的標(biāo)準(zhǔn)。
增加了風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等新的安全要求。江蘇輕松過(guò)等保解決方案
在不同的定級(jí)目標(biāo)與安全要求之上，安全要求的架構(gòu)也發(fā)生了一定變化。原本對(duì)技術(shù)的五類(lèi)要求——物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)，重新整合為一中心三防護(hù)（安全管理中心統(tǒng)籌安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境）以及安全物理環(huán)境。這代替了安全不再是單點(diǎn)的防護(hù)手段，而是需要一個(gè)整體化的體系進(jìn)行分類(lèi)管控。
等保2.0另一個(gè)傳遞出的思想，是不能再拘泥于單純的被動(dòng)防御，而是需要將被動(dòng)防御轉(zhuǎn)型成主動(dòng)防御。除了等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)評(píng)測(cè)與監(jiān)督檢查五個(gè)規(guī)定動(dòng)作之外，還增加了風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等新的安全要求。這些安全要求在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對(duì)潛在威脅有感知與評(píng)估，甚至是防御的能力。
綜合來(lái)看，等保2.0將安全要求的范圍擴(kuò)大的同時(shí)，對(duì)安全的整體架構(gòu)提出了要求，并且將安全的觀念從被動(dòng)防御轉(zhuǎn)為了主動(dòng)防御，將安全要求進(jìn)行了前置。
江蘇三級(jí)等保隨著等保2.0相關(guān)標(biāo)準(zhǔn)的發(fā)布，機(jī)構(gòu)、**、企業(yè)、醫(yī)院等機(jī)構(gòu)都意識(shí)到安全在如今的環(huán)境下已經(jīng)越發(fā)重要。
第四，控制措施分類(lèi)結(jié)構(gòu)變化。等保2.0依舊保留技術(shù)和管理兩個(gè)維度。在技術(shù)上，由物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全，變更為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心;在管理上，結(jié)構(gòu)上沒(méi)有太大的變化，從安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理，調(diào)整為安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理。
第五，內(nèi)容變化。從等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查五個(gè)規(guī)定動(dòng)作，變更為五個(gè)規(guī)定動(dòng)作+新的安全要求(風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等)。
此外，深信服為用戶(hù)提供了“安全資源池(等保場(chǎng)景)”創(chuàng)新方案。該方案在一臺(tái)硬件設(shè)備上即可提供下一代防火墻、SSL VPN、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、日志審計(jì)等各類(lèi)等級(jí)保護(hù)建設(shè)所需要的安全組件。在滿(mǎn)足合規(guī)要求的同時(shí)，讓用戶(hù)的等級(jí)保護(hù)建設(shè)更簡(jiǎn)單更有效。
目前，深信服的等保2.0解決方案已在機(jī)構(gòu)、教育、醫(yī)療等多個(gè)行業(yè)落地使用。以機(jī)構(gòu)行業(yè)為例，以前因?yàn)槿斯ぶ悄?、大?shù)據(jù)等新技術(shù)的實(shí)施，用戶(hù)對(duì)無(wú)法快速實(shí)現(xiàn)新型攻擊、潛伏威脅的檢測(cè)與防御。通過(guò)深信服等保2.0解決方案，不但滿(mǎn)足了等保2.0中相關(guān)的合規(guī)要求，用戶(hù)還可通過(guò)從“被動(dòng)防御+應(yīng)急響應(yīng)”向“主動(dòng)防御+持續(xù)響應(yīng)”的切換，集“智能、防御、檢測(cè)、響應(yīng)、運(yùn)營(yíng)”于一體的APDRO安全閉環(huán)，實(shí)現(xiàn)安全威脅快速檢測(cè)與有效防御。 網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來(lái)越高。
基于合規(guī)的安全保護(hù)
達(dá)到等級(jí)保護(hù)的要求，不僅*應(yīng)該是機(jī)構(gòu)與機(jī)構(gòu)對(duì)國(guó)家法律的履行，更是為了機(jī)構(gòu)與機(jī)構(gòu)的正常運(yùn)轉(zhuǎn)而存在。因此，深信服提出了自己的等保價(jià)值主張：持續(xù)保護(hù)，不止合規(guī)。從安全可視提升機(jī)構(gòu)安全管理效率、構(gòu)建本地協(xié)同與云端聯(lián)動(dòng)的動(dòng)態(tài)保護(hù)體系、對(duì)資產(chǎn)/威脅/網(wǎng)絡(luò)流量等進(jìn)行持續(xù)檢測(cè)，三個(gè)角度在完成合規(guī)要求的基礎(chǔ)上，對(duì)機(jī)構(gòu)和機(jī)構(gòu)的網(wǎng)絡(luò)空間與其中的系統(tǒng)建立體系化保護(hù)。
為了達(dá)成這個(gè)安全理念，深信服建立了由技術(shù)體系、管理體系、服務(wù)體系構(gòu)成的安全體系。由技術(shù)體系為機(jī)構(gòu)和機(jī)構(gòu)賦予滿(mǎn)足等保2.0合規(guī)需求的安全物理環(huán)境以及一中心三防護(hù)技術(shù)要求；由管理體系提供滿(mǎn)足等保2.0的安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理與安全運(yùn)維管理需求；服務(wù)體系則是幫助機(jī)構(gòu)和機(jī)構(gòu)更好地落實(shí)安全能力，通過(guò)風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試、漏洞掃描與基線(xiàn)檢查，把握并確保事前的安全狀態(tài)，應(yīng)急響應(yīng)服務(wù)加強(qiáng)事中的安全能力，同時(shí)提供等保咨詢(xún)和應(yīng)急預(yù)案與演練，幫助企業(yè)更確實(shí)地滿(mǎn)足等保需求并加強(qiáng)安全應(yīng)對(duì)能力。
深信服的安全體系是依托于自身安全能力搭建。江蘇輕松過(guò)等保解決方案
在不同的定級(jí)目標(biāo)與安全要求之上，安全要求的架構(gòu)也發(fā)生了一定變化。江蘇輕松過(guò)等保解決方案
《網(wǎng)絡(luò)安全法》實(shí)施后，明確了等級(jí)保護(hù)的法律地位。在e 安在線(xiàn)策劃錄制的【我說(shuō)等保】系列訪(fǎng)談節(jié)目中，這個(gè)在信息行業(yè)摸爬滾打十余年的“老兵”和我們暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個(gè)比較明顯的變化：網(wǎng)絡(luò)安全等級(jí)保護(hù)的重視程度越來(lái)越高
以往只有像機(jī)構(gòu)、教育、金融、運(yùn)營(yíng)商這些行業(yè)用戶(hù)比較重視等保，但現(xiàn)在企業(yè)用戶(hù)也越來(lái)越重視，很多民營(yíng)企業(yè)把等保作為他們整個(gè)安全建設(shè)的指導(dǎo)思想；
用戶(hù)關(guān)于安全建設(shè)的需求發(fā)生變化
以前，大部分用戶(hù)做安全，其實(shí)就是做安全產(chǎn)品的組合；現(xiàn)在用戶(hù)是主動(dòng)去關(guān)注整個(gè)體系化的方案設(shè)計(jì)，而且還會(huì)追求整個(gè)安全問(wèn)題的有效性解決以及整個(gè)安全運(yùn)維的便捷性。 江蘇輕松過(guò)等保解決方案
上海黑象信息科技有限公司致力于禮品、工藝品、飾品，是一家貿(mào)易型公司。黑象信息致力于為客戶(hù)提供良好的工藝禮品，電子產(chǎn)品，制作各類(lèi)廣告，一切以用戶(hù)需求為中心，深受廣大客戶(hù)的歡迎。公司從事禮品、工藝品、飾品多年，有著創(chuàng)新的設(shè)計(jì)、強(qiáng)大的技術(shù)，還有一批**的專(zhuān)業(yè)化的隊(duì)伍，確保為客戶(hù)提供良好的產(chǎn)品及服務(wù)。黑象信息立足于全國(guó)市場(chǎng)，依托強(qiáng)大的研發(fā)實(shí)力，融合前沿的技術(shù)理念，飛快響應(yīng)客戶(hù)的變化需求。