等保2.0将取代1.0，符合新标准的网络安全产品等你“翻牌子”

2019-10-9 21:09 |来自: 互联网 1195 0

摘要: 奉上节后第一篇等保干货，表达一下e小安对祖国母亲的不舍~~阅读须知：等保2.0标准将在今年的12月1日正式实施，各大安全厂商的产品都为等保2.0的新标准做好了准备，e小安今天整理了针对等保2.0新标准的安全产品集合特辑，你们爱翻谁的牌子就翻谁的牌子，任性地全翻了也可以哦；同时欢迎各大厂的小伙伴儿 ...

关键词： 安全审计边界数据产品用户技术策略网络 2.0

等保2.0标准将在今年的12月1日正式实施，各大安全厂商的产品都为等保2.0的新标准做好了准备，e小安今天整理了针对等保2.0新标准的安全产品集合特辑，你们爱翻谁的牌子就翻谁的牌子，任性地全翻了也可以哦；同时欢迎各大厂的小伙伴儿在文末留言，为自家产品打call，e小安帮你加入精选留言~

今年5月13日，国家标准新闻发布会在市场监管总局马甸办公区新闻发布厅召开，网络安全等级保护制度2.0(以下简称等保2.0)标准正式发布，实施时间为2019年12月1日。据悉，10月1日后提交至各分局的测评报告需要符合等保2.0版本。

与等保1.0版本主要强调物理主机、应用、数据、传输相比，等保2.0版本在技术标准上将云计算、大数据等技术列入到新的标准体系，同时也针对这些新技术提出了扩展性的要求。

从等级保护工作的五个具体实施环节（定级—备案—建设整改—等级测评—监督检查）上都进行了优化和调整。

等保2.0的定级不再是自主定级，而是采取以国家行政机关持续监督的“明确等级、增强保护、常态监督”方式进行定级，定级工作的流程也更加严格。在备案环节中，将原有的30天内备案，缩短为10个工作日。同时三级以上系统的测评周期改为每年开展一次测评。测评结果提高到75分以上才算基本符合，过等保的难度更高。

值得注意的是，等保2.0在流程上也发生了重大变化，除了等保1.0中定级、备案、建设整改、等级测评和监督检查这五个规定动作外，风险评估、安全监测、通报预警、事件调查、应急演练、灾难备份、自主可控、供应链安全、效果评价、综治考核等重点措施均纳入等保流程内。与等保1.0相比，等保2.0流程更为复杂，项目要求也更细化。

No.1 网络安全

● 网络架构：划分不同的网络区域并分配地址。

● 访问控制：在网络边界或区域之间设置访问控制规则。

● 通信传输：采用校验码技术或加解密技术保证通信过程中数据的完整性。

● 边界防护：保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信。

● 入侵防范：在关键网络节点处检测、防止或限制从外部发起的网络攻击行为。

● 安全审计：应在网络边界、重要网络节点进行安全审计。

相应策略与产品：

WEB应用防火墙/BGP高防/DDoS高防/云安全中心/云防火墙/安全治理

No.2 计算安全

● 身份鉴别：应对登录的用户进行身份标识和鉴别，身份标识具有唯一性。

● 访问控制：根据管理用户的角色建立不同账户并分配权限。