等保2.0优势介绍.pptx

熟练级二：等保2.0优势介绍等保业务组面向未来 有效保护 等级保护2.0价值主张等级保护2.0核心技术等级保护2.0服务能力 深信服等保价值主张采用可视化设计，提供多维度安全报表为安全决策提供数据支撑，提升组织安全管理效率。对企业核心资产、各类威胁与违规行为，网络东西向、南北向流量进行持续检测分析，提升网络整体安全保护能力。参照防御/检测/响应的安全模型，加强云防护/威胁情报的联动，构建本地协同、云端联动的动态保护体系。 深信服等级保护建设规划框架持续保护，不止合规技术体系管理体系运营体系智能(A)防御(P)运营(O)智能流量分析 智能文件分析 日志关联分析 安全数据基线 安全云脑 威胁情报 知识图谱 机器学习 检测(D)响应（R）异常检测 事件检测 安全监控响应计划 事件分析 应急响应 风险管理策略 风险评估 风险处置 资产管理 供应链风险管理 事件管理 业务连续性管理 变更管理 人员意识培训 安全架构安全体系安全价值安全可视能力持续检测能力协同防御能力能力支撑安全保障安全物理环境物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 防静电 温湿度控制 电力供应 电磁防护 安全通信网络网络架构 通信传输 可信验证安全计算环境身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 可信验证 数据完整性 数据保密性 数据备份恢复 剩余信息保护 个人信息保护 安全区域边界边界防护 访问控制 入侵防范 恶意代码和垃圾邮件防范 安全审计 可信验证安全管理中心系统管理 审计管理 安全管理 集中管控安全管理制度安全管理机构安全运维管理安全管理人员安全建设管理渗透测试基线核查风险评估漏洞扫描应急响应应急演练安全培训访问控制 边界防护 加解密 加固 零信任 身份 鉴别 权限 深信服等保2.0通用方案设计思路分级分域——划分不同级别安全域通信网络——网络架构及通信传输区域边界——访问控制及检测防护计算环境——入侵防范及数据安全管理中心——集中管控及安全审计二级等保安全产品（服务）列表必选建议可选下一代防火墙 SSL VPN 数据库审计 杀毒软件 上网行为管理 堡垒机日志审计系统 检测探针+感知平台 云端安全服务 风险评估服务三级等保安全产品（服务）列表必选建议可选下一代防火墙 SSL VPN 广域网优化设备杀毒软件 堡垒机风险评估服务日志审计系统 负载均衡测试渗透服务上网行为管理 检测探针+感知平台 应急响应服务数据库审计 基线核查系统应急演练服务云端安全服务 邮件网关说明：产品（服务）列表主要针对左侧通用场景拓扑情况 深信服“云安全服务平台（等保场景）”创新方案出口网络/安全设备云安全服务平台核心交换安全运营服务安全运营服务安全运营服务下一代防火墙下一代防火墙下一代防火墙上网行为管理日志审计系统上网行为管理数据库审计杀毒软件广域网优化日志审计系统数据库审计负载均衡杀毒软件负载均衡堡垒机SSL VPN流量编排等保二级合规模板出口边界安全模板等保三级合规模板VM数据库 Web服务杀软/EDRVM数据库 Web服务杀软/EDRVM数据库 Web服务杀软/EDRIT基础设施（云环境、物理环境）二级区域三级区域其他区域用户可根据实际业务需求情况，自定义模板或安全组件安全运营服务下一代防火墙入侵防御系统WEB防火墙漏洞扫描自定义安全模板 “云安全服务平台”界面展示云安全服务平台首页多场景模板选择第三方组件大融合安全组件自定义 等级保护2.0价值主张等级保护2.0核心技术等级保护2.0服务能力 态势感知-新型网络攻击行为的分析特权账号冒用异常行为检测越权非法操作违规访问行为内部数据泄露绕过行为检测风险访问行为隐蔽通道检测 高级威胁检测新型Webshell未知恶意文件DGA域名检测恶意流量行为可疑邮件行为时间序列分析二类分类多类分类聚类离群点检测DNS flow引擎HTTP flow引擎SMTP flow引擎POP3 flow引擎IMAP flow引擎文件鉴定引擎AD flow引擎SMB flow引擎机器学习分析引擎场景建模算法集合专家规则异常行为分析建模流量行为用户行为操作行为长周期分析大数据分析原始数据网络行为数据文件Poayload终端行为数据 态势感知-检测到对重点节点进行入侵的行为业务维度可视攻击链关联安全事件举证影响面分析攻击入口溯源元数据取证 等保2.0关键技术要求-恶意代码防范安全计算环境恶意代码防范：应采