等保2.0国家标准发布 标志着我国信息安全行业进入加速发展期

分类

安全控制点

保等三级要求内容

应对思路

网络和通信安全

入侵防范

c）应采取技术措对网络行为进行分析，实现对网络攻击特别是未知的新型网络攻击的检测和分析

部署安全防护设备能够对新型网络攻击进行检测和分析，对未知威胁检测需具备云端未知威胁分析引擎，并实现本地防护设备能与云引擎进行联动的功能。具备语音清廉东分析的下一代防火墙或安全感知平台可满足此要求。

集中管控

f）应能对网络中发生的各类安全事件进行识别、报警和分析

部署能够对网络中发生的各类安全事件进行识别报警和分析的安全防护设备可以满足此要求，如安全感知平台。

边界防护

c）应能对内部用户非授权联到外部网络的行为进行限制或检查

新提出从内到外网络的行为进行限制或检查，传统防火墙无法满足此类要求，必须采用具有双向检测能力的下一代防火墙或上网行为管理检测非法无线共享来满足。

d）应限制无线网络的使用，确保无线网络通过受控的边界防护设备接入内部网络。

必须在无线网络边界增加立全防护设备

安全审计

e）应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。

新增对远程访问用户及互联网访问用户行为单独进行审计分析，数据中心的服务器如果可以访

问互联网或需要进行远程管理或访问，需要在互联网出口单独部署上网行为管理或VPN。

设备和计算安全

入侵防范

e）应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。

应在重要节点部署检测探针，能够检测到对重要节点进行入侵的行为，将日志汇总安全感知平台进行分析，并在发生严重入侵事件时提供报警。