安全資訊

等級保護的現狀與挑戰

信息安全等級保護是國家信息安全保障的基本制度、基本策略和基本方法。開(kāi)展信息安全等級保護工作是保護信息化發(fā)展、維護信息安全的根本保障，是信息安全保障工作中國家意志的體現。

等級保護建設是一項體系化的工程，在進(jìn)行等級保護建設時(shí)往往面臨建設時(shí)間成本和管理成本高、實(shí)施復雜、運維管理難等難題：  

 用戶(hù)需要怎樣的等保方案？

面對以上挑戰，用戶(hù)需要一套既能夠滿(mǎn)足合規要求，同時(shí)部署靈活、運維管理簡(jiǎn)單且可實(shí)現安全資源增值的一體化等級保護方案，保障等級保護快速通過(guò)。如圖所示：

靈狐科技等級保護一體機解決方案

等級保護建設涵蓋系統定級、備案、建設整改、等級測評和監督檢查五個(gè)環(huán)節，各環(huán)節主要工作內容如圖所示： 

靈狐科技可以提供全生命周期的等保建設咨詢(xún)服務(wù)，在建設整改階段，靈狐科技除了幫助用戶(hù)進(jìn)行安全管理制度的梳理外，還會(huì )以《信息系統安全等級保護基本要求》為基本準則，針對安全現狀分析發(fā)現的問(wèn)題進(jìn)行整體安全技術(shù)設計，通過(guò)我們的等保一體機落實(shí)物理安全、網(wǎng)絡(luò )安全、主機安全、應用安全和數據安全要求。

等級保護一體機解決方案是我們推出的輕量級、快速交付的一站式解決方案，不僅能夠幫助用戶(hù)快速有效地完成等級保護的建設，同時(shí)方案豐富的安全能力，可助力用戶(hù)為各項業(yè)務(wù)按需提供個(gè)性化的安全增值服務(wù)。

方案優(yōu)勢和價(jià)值

?  安全能力豐富，滿(mǎn)足合規要求

深信服等級保護一體機解決方案涵蓋了用戶(hù)等保建設整改過(guò)程中所有技術(shù)方面，實(shí)現南北向和云平臺的東西向安全防護，滿(mǎn)足新等級保護標準要求。

?  一體化交付，降低管理成本與交付周期

傳統等保建設需要采購大量的安全設備，深信服等級保護一體機解決方案用戶(hù)只需要通過(guò)標準的X86服務(wù)器搭配上深信服安全資源系統，即可實(shí)現傳統安全設備實(shí)現的所有安全功能，建設成本與交付周期更低。

?  靈活部署，快速交付

傳統等保方案需要在網(wǎng)絡(luò )中部署大量的安全設備，需要大量修改現有網(wǎng)絡(luò )的結構，深信服等保一體機旁路部署，不改變現有網(wǎng)絡(luò )架構，部署更簡(jiǎn)單，廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設。 

同時(shí)，傳統硬件安全設備一經(jīng)采購，設備功能與性能均無(wú)法擴展，深信服等保一體機方案采用虛擬化技術(shù)，支持彈性擴容。一方面，用戶(hù)可通過(guò)授權的方式更靈活的擴展安全功能，另一方面硬件服務(wù)器資源不足時(shí)也可通過(guò)服務(wù)器集群模式線(xiàn)性提升性能。

?  統一的運維管理平臺，維護更簡(jiǎn)單

傳統安全建設用戶(hù)需要管理大量的安全設備，分析大量的安全日志，靈狐科技等保一體化方案采用統一的安全服務(wù)平臺，用戶(hù)只需要一個(gè)平臺即可統一管理各種安全功能，安全運維更簡(jiǎn)單。如圖所示：  

?  安全組件資源化交付，實(shí)現安全資源的彈性擴展和靈活調度

我們的等級保護一體機解決方案在解決用戶(hù)業(yè)務(wù)系統的等級保護合規之外，也可在一體機上提供各類(lèi)服務(wù)化交付的安全組件，為用戶(hù)后續業(yè)務(wù)發(fā)展的各類(lèi)安全需求提供相應的安全服務(wù)，實(shí)現安全資源的彈性擴展和靈活調度。

客戶(hù)案例

陜西省寶雞市工商局在信息化建設方面一直走在行業(yè)前列，近年來(lái)已逐步建成了各項信息業(yè)務(wù)系統，為內部辦公和對外服務(wù)提供前有力的數字化支撐。隨著(zhù)業(yè)務(wù)系統的建設推進(jìn)，各項業(yè)務(wù)系統的安全建設要求日益增加。針對其中重要的業(yè)務(wù)系統，寶雞工商局也開(kāi)始逐步完成等保合規建設。

在企業(yè)事中事后監管平臺等級保護建設過(guò)程中，寶雞市工商局采用了我們的等級保護一站式解決方案實(shí)現了等保三級的合規建設，建設方案架構如下：

根據等級保護的相關(guān)要求及寶雞市工商局目前的安全現狀，在等級保護一體機上按需提供了防火墻、WEB應用防護墻、堡壘機、數據庫審計、SSL VPN、漏洞掃描等各類(lèi)安全組件，滿(mǎn)足了業(yè)務(wù)的各項等保合規要求。

在此次等級保護建設過(guò)程中，通過(guò)兩臺深信服等級保護一體機實(shí)現了以下價(jià)值：

1、一體化交付，快速合規

相對傳統硬件設備堆疊的方式，等級保護一體機可以實(shí)現硬件設備的快速交付和部署，各類(lèi)安全功能組件按需調用，實(shí)現了等級保護的快速合規。

2、安全服務(wù)化交付，管理極簡(jiǎn)

通過(guò)等級保護一體機構建的一站式等級保護解決方案可以實(shí)現各類(lèi)安全組件的統一管理和靈活編排，大大減少了安全硬件的運維工作，實(shí)現安全的極簡(jiǎn)管理。

3、安全功能資源化，彈性擴展

寶雞市工商局通過(guò)等保一體機滿(mǎn)足等保建設要求的同時(shí)，也可根據后續業(yè)務(wù)的安全需求，按需定義調度一體機上的安全組件和服務(wù)，實(shí)現安全功能的彈性擴展。