信息安全-深信服等保一體機解決方案主打膠片課件

等級保護帶來的“困擾”01等級保護帶來的“困擾”01等級保護發(fā)展歷程第九條：計算機信息系統(tǒng)實行安全等級保護。1994年-國務院147號令信息安全保障綱領性文件。第二條：實行信息安全等級保護。2003年-中辦發(fā)27號文強制性標準：規(guī)定了我國計算機信息系統(tǒng)安全保護能力的五個等級。1999年-GB

17859第二十一條：國家實行網絡安全等級保護制度。2017年-《網絡安全法》等級保護發(fā)展歷程第九條：1994年-國務院147號令信息安全編寫定級報告、填寫定級備案表，完成信息系統(tǒng)在公安機關的定級備案工作。定級備案依據《信息系統(tǒng)安全等級保護基本要求》規(guī)定的對應等級要求進行安全加固。建設整改向符合國家要求的信息安全測評機構提交信息系統(tǒng)測評申請，配合完成測評。等級測評依據《信息安全等級保護管理辦法》要求對信息系統(tǒng)進行自查，按要求復測。自查完善等級保護整改流程編寫定級報告、填寫定級備案表，完成信息系統(tǒng)在公安機關的定級備為滿足等級保護合規(guī)性檢查，盲目添加各種硬件安全設備，各類設備采購及建設復雜，建設時間周期長。等級保護帶來的“困擾”——硬件堆疊、建設繁瑣為滿足等級保護合規(guī)性檢查，盲目添加各種硬件安全設備，各類設備等級保護帶來的“困擾”——設備割裂、運維復雜各類硬件設備間缺乏有效的聯(lián)動和統(tǒng)一調度管理，切實的安全風險應對能力難以真正得到提升，運維管理復雜低效。等級保護帶來的“困擾”——設備割裂、運維復雜各類硬件設備間缺等級保護帶來的“困擾”——服務割裂、響應脫節(jié)各類硬件設備廠商之間缺乏服務的有效聯(lián)動，無法針對安全事件進行快速有效響應和閉環(huán)解決等級保護帶來的“困擾”——服務割裂、響應脫節(jié)各類硬件設備廠商等級保護帶來的“困擾”——架構固化，缺乏彈性硬件堆疊的方式造成架構固化，無法快速彈性應對業(yè)務環(huán)境的變化及政策標準的變化帶來的復評和合規(guī)要求等級保護帶來的“困擾”——架構固化，缺乏彈性硬件堆疊的方式造合規(guī)僅僅是基礎等級保護建設需要一套實用有效的一站式解決方案！ALLIN等級保護一體機防火墻VPN漏洞掃描風險監(jiān)測端點安全WAF運維審計數(shù)據庫審計日志審計配置核查合規(guī)僅僅是基礎ALLIN等級保護一體機防火墻VPN漏洞掃等保一體機解決方案02等保一體機02方案架構——旁路引流部署出口設備等保一體機管理平臺核心交換安全編排安全編排安全編排安全編排安全接入安全接入安全接入WEB防護下一代防火墻下一代防火墻下一代防火墻云內安全數(shù)據庫審計數(shù)據庫審計數(shù)據庫審計漏洞掃描日志審計僵尸主機漏洞掃描數(shù)據庫審計運維審計負載均衡安全接入僵尸主機負載均衡策略路由引流等保二級安全模板個性安全模板個性安全模板等保三級安全模板VM數(shù)據庫

web服務殺軟/EDRVM數(shù)據庫

web服務殺軟/EDRVM數(shù)據庫

web服務殺軟/EDRIT基礎設施（云環(huán)境、物理環(huán)境）二級區(qū)域三級區(qū)域其他區(qū)域方案架構——旁路引流部署出口設備等保一體機管理平臺核心交換安方案架構——網關模式部署核心交換IT基礎設施（云環(huán)境、物理環(huán)境）等保一體機網關部署下一代防火墻負載均衡上網行為管理……各類安全組件等保一體機支持網關模式部署通過等保一體機可提供各類安全組件，同時大大簡化安全架構方案架構——網關模式部署核心交換IT基礎設施（云環(huán)境、物理環(huán)方案交付構成通用硬件軟件等級保護一體機訪問控制IPSWAF數(shù)據庫審計VPN防病毒APT運維審計漏洞掃描安全運營服務......等級保護二級套餐等級保護三級套餐交付一體化、服務化的一站式等級保護方案方案交付構成通用硬件軟件等級保護一體機訪問控制等級保護二級套基礎合規(guī)套餐產品清單服務/組件名稱服務內容備注必選安全服務下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務。深信服產品數(shù)據庫審計提供數(shù)據庫審計服務深信服產品SSLVPN提供SSLVPN安全接入深信服產品堡壘機提供運維審計服務第三方生態(tài)（思福迪等）主機防病毒提供主機防病毒及主機安全檢測與響應服務深信服產品可選服務負載均衡提供負載均衡服務深信服產品日志審計提供日志采集、分析及展示服務第三方生態(tài)（聚銘等）漏洞掃描提供漏洞掃描和配置核查服務第三方生態(tài)（聚銘等）基礎合規(guī)套餐產品清單服務/組件名稱服務內容備注必選安全服務下增強合規(guī)套餐產品清單服務/組件名稱服務內容備注必選安全服務下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務。深信服產品數(shù)據庫審計提供數(shù)據庫審計服務深信服產品SSLVPN提供SSLVPN安全接入深信服產品堡壘機提供運維審計服務第三方生態(tài)（思福迪等）主機防病毒提供主機防病毒及主機安全檢測與響應服務深信服產品日志審計提供日志采集、分析及展示服務第三方生態(tài)（聚銘等）漏洞掃描提供漏洞掃描和配置核查服務第三方生態(tài)（聚銘等）可選服務負載均衡提供負載均衡服務深信服產品增強合規(guī)套餐產品清單服務/組件名稱服務內容備注必選安全服務下合規(guī)分析策略制度策略制度、安全管理制度梳理機構人員授權和審批、安全意識培訓建設管理定級備案、安全方案設計、等級測評、服務供應商選擇、滲透、代碼審計、方案設計評審、管理流程安全運維環(huán)境管理、資產管理、設備管理、漏洞和風險管理、應急響應與事件處置、安全管理平臺、集中監(jiān)控審計、運維審計物理和環(huán)境安全物理位置選擇、物理訪問控制、防盜和防破壞等網絡和通信安全邊界防護、訪問控制、遠程訪問、漏洞掃描、威脅檢測、上網內容管控設備和計算安全訪問控制、入侵防范、安全加固、主機防病毒、漏洞掃描、補丁升級、資源控制應用和數(shù)據安全WEB防護、網頁防篡改、PKI、郵件安全網關、負載均衡、應用安全配置數(shù)據庫審計、DLP、容災備份、加密保護合規(guī)分析策略制度策略制度、安全管理制度梳理機構人員授權和審批等保一體機解決方案價值03等保一體機03一體化交付，提供一站式的快速安全合規(guī)能力定級、備案工作安全服務選購等級保護二級套餐等級保護三級套餐修改策略，配合測評產品管理訂單管理套餐選擇自動化部署定級、備案建設整改等級測評監(jiān)督檢查測評公司合作生態(tài)持續(xù)跟蹤威脅修正策略自服務Portal安全事件運營一體化交付，提供一站式的快速安全合規(guī)能力定級、備案工作安全服基于場景的交付，實現(xiàn)安全設備的統(tǒng)一高效管理VPN硬件設備堆疊下一代防火墻安全資源化交付安全接入數(shù)據庫審計......安全場景化交付等級保護二、三級場景勒索病毒場景東西向安全隔離場景............向服務與場景化交付演進，安全功能組件統(tǒng)一管理基于場景的交付，實現(xiàn)安全設備的統(tǒng)一高效管理VPN硬件設備堆疊統(tǒng)一安全服務，實現(xiàn)安全持續(xù)閉環(huán)預防響應檢測防御安全監(jiān)測服務安全感知服務下一代防火墻服務漏洞掃描服務未知威脅檢測失陷主機發(fā)現(xiàn)完整服務持續(xù)閉環(huán)數(shù)據庫審計下一代防火墻服務EDR主機安全服務虛擬化防病毒安全接入服務運維審計統(tǒng)一安全服務，實現(xiàn)安全持續(xù)閉環(huán)預防響應檢測防御安全監(jiān)測服務安基于軟件定義的安全架構，彈性擴展隨需而變等保一體機組合等保一體機等保一體機等保一體機按需定義隨需而變交付簡單軟件定義，快速交付安全功能統(tǒng)一管理，減少硬件運維工作組件化安全功能交付，彈性擴展，隨需而變硬件設備堆疊，建設復雜，周期長設備割裂，運維管理復雜架構固化，難以應對業(yè)務環(huán)境和政策變化基于軟件定義的安全架構，彈性擴展隨需而變等保一體機組合等保一等保一體機解決方案案例04等保一體機04豐富的合規(guī)實踐——寶雞工商等級保護最佳實踐IPSWAF數(shù)據庫審計負載均衡安全響應服務安全服務平臺………VPN堡壘機AVAPT事中事后業(yè)務服務器