深信服一站式等級(jí)保護(hù)解決方案深信服一站式等級(jí)保護(hù)等級(jí)保護(hù)帶來(lái)的“困擾”01等級(jí)保護(hù)帶來(lái)的“困擾”01等級(jí)保護(hù)發(fā)展歷程第九條：計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。1994年-國(guó)務(wù)院147號(hào)令信息安全保障綱領(lǐng)性文件。第二條：實(shí)行信息安全等級(jí)保護(hù)。2003年-中辦發(fā)27號(hào)文強(qiáng)制性標(biāo)準(zhǔn)：規(guī)定了我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)。1999年-GB

17859第二十一條：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。2017年-《網(wǎng)絡(luò)安全法》等級(jí)保護(hù)發(fā)展歷程第九條：1994年-國(guó)務(wù)院147號(hào)令信息安全編寫定級(jí)報(bào)告、填寫定級(jí)備案表，完成信息系統(tǒng)在公安機(jī)關(guān)的定級(jí)備案工作。定級(jí)備案依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》規(guī)定的對(duì)應(yīng)等級(jí)要求進(jìn)行安全加固。建設(shè)整改向符合國(guó)家要求的信息安全測(cè)評(píng)機(jī)構(gòu)提交信息系統(tǒng)測(cè)評(píng)申請(qǐng)，配合完成測(cè)評(píng)。等級(jí)測(cè)評(píng)依據(jù)《信息安全等級(jí)保護(hù)管理辦法》要求對(duì)信息系統(tǒng)進(jìn)行自查，按要求復(fù)測(cè)。自查完善等級(jí)保護(hù)整改流程編寫定級(jí)報(bào)告、填寫定級(jí)備案表，完成信息系統(tǒng)在公安機(jī)關(guān)的定級(jí)備為滿足等級(jí)保護(hù)合規(guī)性檢查，盲目添加各種硬件安全設(shè)備，各類設(shè)備采購(gòu)及建設(shè)復(fù)雜，建設(shè)時(shí)間周期長(zhǎng)。等級(jí)保護(hù)帶來(lái)的“困擾”——硬件堆疊、建設(shè)繁瑣為滿足等級(jí)保護(hù)合規(guī)性檢查，盲目添加各種硬件安全設(shè)備，各類設(shè)備等級(jí)保護(hù)帶來(lái)的“困擾”——設(shè)備割裂、運(yùn)維復(fù)雜各類硬件設(shè)備間缺乏有效的聯(lián)動(dòng)和統(tǒng)一調(diào)度管理，切實(shí)的安全風(fēng)險(xiǎn)應(yīng)對(duì)能力難以真正得到提升，運(yùn)維管理復(fù)雜低效。等級(jí)保護(hù)帶來(lái)的“困擾”——設(shè)備割裂、運(yùn)維復(fù)雜各類硬件設(shè)備間缺等級(jí)保護(hù)帶來(lái)的“困擾”——服務(wù)割裂、響應(yīng)脫節(jié)各類硬件設(shè)備廠商之間缺乏服務(wù)的有效聯(lián)動(dòng)，無(wú)法針對(duì)安全事件進(jìn)行快速有效響應(yīng)和閉環(huán)解決等級(jí)保護(hù)帶來(lái)的“困擾”——服務(wù)割裂、響應(yīng)脫節(jié)各類硬件設(shè)備廠商等級(jí)保護(hù)帶來(lái)的“困擾”——架構(gòu)固化，缺乏彈性硬件堆疊的方式造成架構(gòu)固化，無(wú)法快速?gòu)椥詰?yīng)對(duì)業(yè)務(wù)環(huán)境的變化及政策標(biāo)準(zhǔn)的變化帶來(lái)的復(fù)評(píng)和合規(guī)要求等級(jí)保護(hù)帶來(lái)的“困擾”——架構(gòu)固化，缺乏彈性硬件堆疊的方式造合規(guī)僅僅是基礎(chǔ)等級(jí)保護(hù)建設(shè)需要一套實(shí)用有效的一站式解決方案！ALLIN等級(jí)保護(hù)一體機(jī)防火墻VPN漏洞掃描風(fēng)險(xiǎn)監(jiān)測(cè)端點(diǎn)安全WAF運(yùn)維審計(jì)數(shù)據(jù)庫(kù)審計(jì)日志審計(jì)配置核查合規(guī)僅僅是基礎(chǔ)ALLIN等級(jí)保護(hù)一體機(jī)防火墻VPN漏洞掃一站式等級(jí)保護(hù)解決方案02一站式等級(jí)保護(hù)02方案架構(gòu)出口設(shè)備安全服務(wù)平臺(tái)核心交換安全運(yùn)營(yíng)服務(wù)安全運(yùn)營(yíng)服務(wù)安全運(yùn)營(yíng)服務(wù)安全運(yùn)營(yíng)服務(wù)安全接入安全接入安全接入WEB防護(hù)下一代防火墻下一代防火墻下一代防火墻云內(nèi)安全數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)庫(kù)審計(jì)數(shù)據(jù)庫(kù)審計(jì)漏洞掃描日志審計(jì)僵尸主機(jī)漏洞掃描數(shù)據(jù)庫(kù)審計(jì)運(yùn)維審計(jì)負(fù)載均衡安全接入僵尸主機(jī)負(fù)載均衡流量編排等保二級(jí)安全模板租戶個(gè)性安全模板租戶個(gè)性安全模板等保三級(jí)安全模板VM數(shù)據(jù)庫(kù)

web服務(wù)殺軟/EDRVM數(shù)據(jù)庫(kù)

web服務(wù)殺軟/EDRVM數(shù)據(jù)庫(kù)

web服務(wù)殺軟/EDRIT基礎(chǔ)設(shè)施（云環(huán)境、物理環(huán)境）二級(jí)區(qū)域三級(jí)區(qū)域其他區(qū)域方案架構(gòu)出口設(shè)備安全服務(wù)平臺(tái)核心交換安全運(yùn)營(yíng)服務(wù)安全運(yùn)營(yíng)服務(wù)方案構(gòu)成通用硬件軟件等級(jí)保護(hù)一體機(jī)訪問(wèn)控制IPSWAF數(shù)據(jù)庫(kù)審計(jì)VPN防病毒APT運(yùn)維審計(jì)漏洞掃描安全運(yùn)營(yíng)服務(wù)......等級(jí)保護(hù)二級(jí)套餐等級(jí)保護(hù)三級(jí)套餐交付一體化、服務(wù)化的一站式等級(jí)保護(hù)方案方案構(gòu)成通用硬件軟件等級(jí)保護(hù)一體機(jī)訪問(wèn)控制等級(jí)保護(hù)二級(jí)套餐等基礎(chǔ)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務(wù)。深信服產(chǎn)品數(shù)據(jù)庫(kù)審計(jì)包（DAS）提供數(shù)據(jù)庫(kù)審計(jì)服務(wù)深信服產(chǎn)品SSLVPN提供SSLVPN安全接入深信服產(chǎn)品堡壘機(jī)提供運(yùn)維審計(jì)服務(wù)第三方生態(tài)（思福迪等）主機(jī)防病毒提供主機(jī)防病毒服務(wù)第三方生態(tài)（卡巴斯基等）可選服務(wù)負(fù)載均衡提供負(fù)載均衡服務(wù)深信服產(chǎn)品微隔離（MSS）提供主機(jī)間東西向流量可視可控服務(wù)深信服產(chǎn)品端點(diǎn)安全（EDR）提供主機(jī)安全檢測(cè)與響應(yīng)服務(wù)深信服產(chǎn)品日志審計(jì)提供日志采集、分析及展示服務(wù)第三方生態(tài)（聚銘等）漏洞掃描（云鏡）提供漏洞掃描和配置核查服務(wù)深信服產(chǎn)品基礎(chǔ)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下增強(qiáng)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下一代防火墻（FW、IPS、WAF、防篡改）提供FW、IPS、WAF、防篡改服務(wù)。深信服產(chǎn)品數(shù)據(jù)庫(kù)審計(jì)包（DAS）提供數(shù)據(jù)庫(kù)審計(jì)服務(wù)深信服產(chǎn)品SSLVPN提供SSLVPN安全接入深信服產(chǎn)品堡壘機(jī)提供運(yùn)維審計(jì)服務(wù)第三方生態(tài)（思福迪等）主機(jī)防病毒提供主機(jī)防病毒服務(wù)第三方生態(tài)（卡巴斯基等）日志審計(jì)提供日志采集、分析及展示服務(wù)第三方生態(tài)（聚銘等）漏洞掃描提供漏洞掃描和配置核查服務(wù)深信服產(chǎn)品可選服務(wù)負(fù)載均衡提供負(fù)載均衡服務(wù)深信服產(chǎn)品微隔離（MSS）提供主機(jī)間東西向流量可視可控服務(wù)深信服產(chǎn)品端點(diǎn)安全（EDR）提供主機(jī)安全檢測(cè)與響應(yīng)服務(wù)深信服產(chǎn)品增強(qiáng)合規(guī)套餐產(chǎn)品清單服務(wù)/組件名稱服務(wù)內(nèi)容備注必選安全服務(wù)下合規(guī)分析策略制度策略制度、安全管理制度梳理機(jī)構(gòu)人員授權(quán)和審批、安全意識(shí)培訓(xùn)建設(shè)管理定級(jí)備案、安全方案設(shè)計(jì)、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇、滲透、代碼審計(jì)、方案設(shè)計(jì)評(píng)審、管理流程安全運(yùn)維環(huán)境管理、資產(chǎn)管理、設(shè)備管理、漏洞和風(fēng)險(xiǎn)管理、應(yīng)急響應(yīng)與事件處置、安全管理平臺(tái)、集中監(jiān)控審計(jì)、運(yùn)維審計(jì)物理和環(huán)境安全物理位置選擇、物理訪問(wèn)控制、防盜和防破壞等網(wǎng)絡(luò)和通信安全邊界防護(hù)、訪問(wèn)控制、遠(yuǎn)程訪問(wèn)、漏洞掃描、威脅檢測(cè)、上網(wǎng)內(nèi)容管控設(shè)備和計(jì)算安全訪問(wèn)控制、入侵防范、安全加固、主機(jī)防病毒、漏洞掃描、補(bǔ)丁升級(jí)、資源控制應(yīng)用和數(shù)據(jù)安全WEB防護(hù)、網(wǎng)頁(yè)防篡改、PKI、郵件安全網(wǎng)關(guān)、負(fù)載均衡、應(yīng)用安全配置數(shù)據(jù)庫(kù)審計(jì)、DLP、容災(zāi)備份、加密保護(hù)合規(guī)分析策略制度策略制度、安全管理制度梳理機(jī)構(gòu)人員授權(quán)和審批一站式等級(jí)保護(hù)解決方案價(jià)值03一站式等級(jí)保護(hù)03一體化交付，提供一站式的快速安全合規(guī)能力定級(jí)、備案工作安全服務(wù)選購(gòu)等級(jí)保護(hù)二級(jí)套餐等級(jí)保護(hù)三級(jí)套餐修改策略，配合測(cè)評(píng)產(chǎn)品管理訂單管理套餐選擇自動(dòng)化部署定級(jí)、備案建設(shè)整改等級(jí)測(cè)評(píng)監(jiān)督檢查測(cè)評(píng)公司合作生態(tài)持續(xù)跟蹤威脅修正策略自服務(wù)Portal安全事件運(yùn)營(yíng)一體化交付，提供一站式的快速安全合規(guī)能力定級(jí)、備案工作安全服基于場(chǎng)景的交付，實(shí)現(xiàn)安全設(shè)備的統(tǒng)一高效管理VPN硬件設(shè)備堆疊下一代防火墻安全資源化交付安全接入數(shù)據(jù)庫(kù)審計(jì)......安全場(chǎng)景化交付等級(jí)保護(hù)二、三級(jí)場(chǎng)景勒索病毒場(chǎng)景東西向安全隔離場(chǎng)景............向服務(wù)與場(chǎng)景化交付演進(jìn)，安全功能組件統(tǒng)一管理基于場(chǎng)景的交付，實(shí)現(xiàn)安全設(shè)備的統(tǒng)一高效管理VPN硬件設(shè)備堆疊統(tǒng)一安全服務(wù)，實(shí)現(xiàn)安全持續(xù)閉環(huán)預(yù)防響應(yīng)檢測(cè)防御安全監(jiān)測(cè)服務(wù)安全感知服務(wù)下一代防火墻服務(wù)漏洞掃描服務(wù)未知威脅檢測(cè)失陷主機(jī)發(fā)現(xiàn)完整服務(wù)持續(xù)閉環(huán)數(shù)據(jù)庫(kù)審計(jì)下一代防火墻服務(wù)EDR主機(jī)安全服務(wù)虛擬化防病毒安全接入服務(wù)運(yùn)維審計(jì)統(tǒng)一安全服務(wù)，實(shí)現(xiàn)安全持續(xù)閉環(huán)預(yù)防響應(yīng)檢測(cè)防御安全監(jiān)測(cè)服務(wù)安基于軟件定義的安全架構(gòu)，彈性擴(kuò)展隨需而變等保一體機(jī)組合等保一體機(jī)等保一體機(jī)等保一體機(jī)按需定義隨需而變交付簡(jiǎn)單軟件定義，快速交付安全功能統(tǒng)一管理，減少硬件運(yùn)維工作組件化安全功能交付，彈性擴(kuò)展，隨需而變硬件設(shè)備堆疊，建設(shè)復(fù)雜，周期長(zhǎng)設(shè)備割裂，運(yùn)維管理復(fù)雜架構(gòu)固化，難以應(yīng)對(duì)業(yè)務(wù)環(huán)境和政策變化基于軟件定義的安全架構(gòu)，彈性擴(kuò)展隨需而變等保一體機(jī)組合等保一一站式等級(jí)保護(hù)解決方案案例04一站式等級(jí)保護(hù)04豐富的合規(guī)實(shí)踐——寶雞工商等級(jí)保護(hù)最佳實(shí)踐IPSWAF數(shù)據(jù)庫(kù)審計(jì)負(fù)載均衡安全響應(yīng)服務(wù)安全服務(wù)平臺(tái)………VPN堡壘機(jī)AVAPT事中事后業(yè)務(wù)服務(wù)器安全資源池核心交換機(jī)深信服邊