安全資訊

等級保護制度是我國在網(wǎng)絡(luò )安全領(lǐng)域的基本制度、基本國策，是國家網(wǎng)絡(luò )安全意志的體現?！毒W(wǎng)絡(luò )安全法》出臺后，等級保護制度更是提升到了法律層面，等保2.0在1.0的基礎上，更加注重全方位主動(dòng)防御、動(dòng)態(tài)防御、整體防控和精準防護，除了基本要求外，還增加了對云計算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數據等對象全覆蓋。等保2.0標準的發(fā)布，對加強中國網(wǎng)絡(luò )安全保障工作，提升網(wǎng)絡(luò )安全保護能力具有重要意義。

從等?；疽蟮慕Y構來(lái)看，從等保1.0到等保2.0試行稿，再到等保2.0最新稿，變化過(guò)程如下：

等保2.0充分體現了“一個(gè)中心三重防御“的思想，一個(gè)中心指“安全管理中心”，三重防御指“安全計算環(huán)境、安全區域邊界、安全網(wǎng)絡(luò )通信”，同時(shí)等保2.0強化可信計算安全技術(shù)要求的使用。 

從控制項的變化來(lái)看，等保2.0更加精簡(jiǎn)，但實(shí)質(zhì)上內涵更加豐富完善。

等保2.0第三級安全要求結構：

為幫助大家更好地理解等保2.0的變化，以等保三級為例，以下是1.0到2.0各控制點(diǎn)變化情況（紅色字體為新增內容、綠色字體為控制點(diǎn)名稱(chēng)做了變化、灰色字體為已刪除控制點(diǎn)）。

在各類(lèi)變化當中，特別值得關(guān)注的一個(gè)變化是等保二級以上，從1.0的管理制度中把“安全管理中心”獨立出來(lái)進(jìn)行要求，包括“系統管理、審計管理、安全管理、集中管控“等，這是為了滿(mǎn)足等保2.0的核心變化——從被動(dòng)防御轉變?yōu)橹鲃?dòng)防御、動(dòng)態(tài)防御。完善的網(wǎng)絡(luò )安全分析能力、未知威脅的檢測能力將成為等保2.0的關(guān)鍵需求。部署安全設備但不知道是否真的安全、不知道發(fā)生什么安全問(wèn)題、不知道如何處置安全的“安全三不知”將成為歷史。

靈狐科技近幾年陸續推出的大數據安全平臺BDS、動(dòng)態(tài)防御系統DDP、沙箱Sandbox、云端安服中心等產(chǎn)品能極大地加強整網(wǎng)的“主動(dòng)安全分析能力”，及時(shí)掌握網(wǎng)絡(luò )安全狀況，對層出不窮的“未知威脅與突發(fā)威脅”起到關(guān)鍵的檢測和防御作用.這些產(chǎn)品和其它安全產(chǎn)品、網(wǎng)絡(luò )產(chǎn)品等一起結合AI、大數據、云計算等技術(shù)構筑了靈狐科技的“動(dòng)態(tài)安全”體系架構，為用戶(hù)提供一個(gè)具備動(dòng)態(tài)響應、持續進(jìn)化的符合等保2.0標準的整網(wǎng)安全保障體系。