一、背景

隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡化已無處不在，網(wǎng)絡安全已成為與國家、社會、個人息息相關的問題，并已上升到國防安全的層面，沒有網(wǎng)絡安全，社會的正常運轉(zhuǎn)及發(fā)展都會受到嚴重的影響，甚至會造成社會乃至國家的動蕩。國家基礎網(wǎng)絡設備的缺失、云服務受到的頻繁攻擊、重要行業(yè)和政府部門的高危漏洞及趨于新興智能行業(yè)的安全威脅都讓國家網(wǎng)絡安全形勢面臨著前所未有的挑戰(zhàn)。

為保障社會的信息化安全發(fā)展，我國于2013年11月12日正式成立國家安全委員會，并在2014年2月27日成立中共中央網(wǎng)絡安全和信息化領導小組辦公室，由國家主席習近平親自掛帥，網(wǎng)絡安全正式提升到國家戰(zhàn)略高度?！吨腥A人民共和國網(wǎng)絡安全法》在2017年6月1日正式出臺，作為網(wǎng)絡安全基礎性法律，第二十一條明確規(guī)定了“國家實行網(wǎng)絡安全等級保護制度，要求網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度要求，履行安全保護義務”；第三十一條規(guī)定“對于國家關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護”。這表明，等級保護制度在今天已上升為法律，并在法律層面確立了其在網(wǎng)絡安全領域的基礎、核心地位。

我國在網(wǎng)絡安全方面主要依據(jù)的是2007年和2008年頒布實施的《信息安全等級保護管理辦法》和《信息系統(tǒng)安全等級保護基本要求》等一系列文件，統(tǒng)稱為等保1.0。但隨著科技的發(fā)展，等保1.0的局限性逐漸顯露，除了缺乏對一些新技術和新應用的保護規(guī)范，在風險評估、安全監(jiān)測和通報預警等方面都有待完善。而近日等級保護2.0的發(fā)布則是網(wǎng)絡安全的一次重大升級，對象范圍在傳統(tǒng)系統(tǒng)的基礎上擴大了云計算、移動互聯(lián)、物聯(lián)網(wǎng)、大數(shù)據(jù)等，對等級保護制度提出了新的要求。

二、等級保護

2.1基本概念

網(wǎng)絡安全等級保護是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。信息安全等級保護是提高信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設健康發(fā)展的一項基本制度。

2.2等級劃分

網(wǎng)絡安全等級保護是根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設、社會生活中的重要程度，以及信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益，以及公民、法人和其他組織的合法權益的危害程度等因素，將信息系統(tǒng)安全等級由低到高分為五個等級。

第一級為自主保護級，適用于一般的信息和信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的權益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟建設和公共利益。

第二級為指導保護級，適用于一定程度上涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的一般信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成一定損害。

第三級為監(jiān)督保護級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成較大損害。

第四級為強制保護級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息和信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成嚴重損害。

第五級為?？乇Ｗo級，適用于涉及國家安全、社會秩序、經(jīng)濟建設和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟建設和公共利益造成特別嚴重損害。

三、等保2.0的變化

“要重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)”，這個定義是網(wǎng)絡安全法中的“關鍵信息基礎設施”。所以說，等級保護的核心從未改變。但在互聯(lián)網(wǎng)高速發(fā)展的環(huán)境下，新的系統(tǒng)形態(tài)、新型應用模式、新型服務方式、重要資料及數(shù)據(jù)的保護都成為等級保護的內(nèi)容。這囊括了大型互聯(lián)網(wǎng)企業(yè)、基礎網(wǎng)絡、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計算平臺、物聯(lián)網(wǎng)系統(tǒng)、移動互聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、公眾服務平臺等。

在2.0時代之前，等級保護包括5個規(guī)定動作，即定級、備案、建設整改、等級測評和監(jiān)督檢查。那么在 2.0 時代，等保的內(nèi)涵將更加精準化。風險評估、安全監(jiān)測、通報預警、案事件調(diào)查、數(shù)據(jù)防護、災難備份、應急處置、自主可控、供應鏈安全、效果評價、綜治考核等這些與網(wǎng)絡安全密切相關的措施都將全部納入等級保護制度并加以實施。

2.0時代，主管部門將繼續(xù)制定出臺一系列政策法規(guī)和技術標準，形成運轉(zhuǎn)順暢的工作機制，在現(xiàn)有體系基礎上，建立完善等級保護政策體系、標準體系、測評體系、技術體系、服務體系、關鍵技術研究體系、教育訓練體系等。等級保護也將作為核心，圍繞它來構建起安全監(jiān)測、通報預警、快速處置、態(tài)勢感知、安全防范、精確打擊等為一體的國家關鍵信息基礎設施安全保衛(wèi)體系。

圖：網(wǎng)絡安全等級架構

因此，等保2.0是從“信息安全等級保護制度”到“網(wǎng)絡安全等級保護制度”的變更，這不僅從信息安全擴大到網(wǎng)絡安全，更從國家制度變更為國家法律，這將為逐步健全國家網(wǎng)絡安全提供有力保障及支撐作用。

3.1名稱變化

《中華人民共和國網(wǎng)絡安全法》明確規(guī)定“國家實行網(wǎng)絡安全等級保護制度“，相關法律條文和標準也需保持一致性，“等保2.0”將原標準的“信息系統(tǒng)安全等級保護”改為“網(wǎng)絡安全等級保護”，例如《信息系統(tǒng)安全等級保護基本要求》改為《網(wǎng)絡安全等級保護基本要求》。

3.2法律依據(jù)

《網(wǎng)絡安全法》頒布實施，等級保護制度確定為網(wǎng)絡安全領域的基本制度，法定制度。核心法律依據(jù)和主要制定依據(jù)的相關效力位階：

3.3保護對象變化

等保1.0定義等級保護對象為：信息安全等級保護工作直接作用的具體信息和信息系統(tǒng)。隨著云計算平臺、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等新形態(tài)的等級保護對象不斷涌現(xiàn)，原定義內(nèi)涵局限性日益顯現(xiàn)。

等保2.0定義等級保護對象為：定級對象隨信息技術發(fā)展變化，由信息系統(tǒng)變更為網(wǎng)絡，保護對象全覆蓋，領域全覆蓋。包括基礎信息網(wǎng)絡、云計算平臺/系統(tǒng)、大數(shù)據(jù)應用/平臺/資源、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)和采用移動互聯(lián)技術的系統(tǒng)等。

3.4等級評定

等保2.0沿用了傳統(tǒng)等級保護的“5個等級”。在覆蓋范圍上，等保2.0將等級保護對象從信息系統(tǒng)擴展到網(wǎng)絡基礎設施、云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)等。在定級流程方面，自主定級成為過去式，等保2.0要求系統(tǒng)定級必須經(jīng)過專家評審和主管部門審核，才能到公安機關備案，整體定級更加嚴格。測評周期方面，等保2.0要求三級以上系統(tǒng)每年開展一次測評，修改了原先四級系統(tǒng)每半年進行一次等保測評的要求。測評結果則要求達到75分以上才算基本符合。

同時根據(jù)受害客體對象進行等級評定，等保2.0加入了網(wǎng)絡劃分：

3.5要求變化

從定級備案等五個規(guī)范性動作到進一步強化具體安全保護措施的落實，保護要求不斷增強。技術標準分為《基本要求》《測評要求》《安全設計技術要求》2.0國家標準，增加新技術新應用安全保護要求。等保2.0通過對原有標準的重新合并整合后有所縮減，以三級為例，管理要求和技術要求內(nèi)容和數(shù)量的變化：

3.6內(nèi)容變化

等保1.0：只有安全要求

等保2.0：變?yōu)榘踩ㄓ靡蠛桶踩珨U展要求

等保2.0安全通用要求針對共性化保護需求提出，等級保護對象無論以何種形式出現(xiàn)，必須根據(jù)安全保護等級實現(xiàn)相應級別的安全通用要求——屬于必選；安全擴展要求針對個性化保護需求提出，需要根據(jù)安全保護等級和使用的特定技術或特定的應用場景選擇性實現(xiàn)安全擴展要求——根據(jù)需要選。

安全通用要求安全層面的差異：

等保2.0針對云計算、移動互聯(lián)、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)提出了安全擴展要求：

3.6.1云計算

云計算安全擴展要求針對云計算的特點提出特殊保護要求。云計算環(huán)境主要增加的內(nèi)容包括“基礎設施的位置”、“虛擬化安全保護”、“鏡像和快照保護”、“云服務商選擇”和“云計算環(huán)境管理”等方面。

3.6.2移動互聯(lián)

移動互聯(lián)安全擴展要求針對移動互聯(lián)環(huán)境主要增加的內(nèi)容包括“無線接入點的物理位置”、“移動終端管控”、“移動應用管控”、“移動應用軟件采購”和“移動應用軟件開發(fā)”等方面。

3.6.3物聯(lián)網(wǎng)

物聯(lián)網(wǎng)安全擴展要求針對物聯(lián)網(wǎng)的特點提出特殊保護要求。對物聯(lián)網(wǎng)環(huán)境主要增加的內(nèi)容包括“感知節(jié)點的物理防護”、“感知節(jié)點設備安全”、“感知網(wǎng)關節(jié)點設備安全”、“感知節(jié)點的管理”和“數(shù)據(jù)融合處理”等方面。

3.6.4工業(yè)控制系統(tǒng)

工業(yè)控制系統(tǒng)安全擴展要求針對工業(yè)控制系統(tǒng)的特點提出特殊保護要求。對工業(yè)控制系統(tǒng)主要增加的內(nèi)容包括“室外控制設備防護”、“工業(yè)控制系統(tǒng)網(wǎng)絡架構安全”、“撥號使用控制”、“無線使用控制”和“控制設備安全”等方面。

3.7控制措施分類結構變化

以基本要求為例，充分體現(xiàn)一個中心，三重防御的思想。

四、等保2.0第三級要求

不同級別的等級保護對象應具備的基本安全保護能力是不同的，而等保2.0第三級是國內(nèi)相關企業(yè)中出現(xiàn)最多的安全等級，這主要要求等保對象應能夠在統(tǒng)一安全策略下防護免受來自外部有組織的團體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難，以及其他相當危害程度的威脅所造成的主要資源損害，能夠及時發(fā)現(xiàn)、監(jiān)測攻擊行為和處置安全事件，在自身遭到損害后，能夠較快恢復絕大部分功能。

同時在等保測評要求中明確表示，在安全計算環(huán)境中，無論測評指標應對的是身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范，還是可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、剩余信息保護、個人信息保護等內(nèi)容，測評對象都可能包括終端和服務器等設備中的操作系統(tǒng)（包括宿主機和虛擬機操作系統(tǒng)）、網(wǎng)絡設備（包括虛擬網(wǎng)絡設備）、安全設備（包括虛擬安全設備）、移動終端、移動終端管理系統(tǒng)、移動終端管理客戶端、感知節(jié)點設備、網(wǎng)關節(jié)點設備、控制設備、業(yè)務應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件和系統(tǒng)管理軟件及系統(tǒng)設計文檔等。

由于業(yè)務目標的不同、使用技術的不同、應用場景的不同等因素，不同的等級保護對象會以不同的形態(tài)出現(xiàn)，表現(xiàn)形式可能稱之為基礎信息網(wǎng)絡、信息系統(tǒng)(包含采用移動互聯(lián)等技術的系統(tǒng))、云計算平臺/系統(tǒng)、大數(shù)據(jù)平臺/系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等。形態(tài)不同的等級保護對象面臨的威脅有所不同，安全保護需求也會有所差異。為了便于實現(xiàn)對不同級別的和不同形態(tài)的等級保護對象的共性化和個性化保護，等級保護要求分為安全通用要求和安全擴展要求。

安全通用要求針對共性化保護需求提出，等級保護對象無論以何種形式出現(xiàn)，應根據(jù)安全保護等級實現(xiàn)相應級別的安全通用要求；安全擴展要求針對個性化保護需求提出，需要根據(jù)安全保護等級和使用的特定技術或特定的應用場景選擇性實現(xiàn)安全擴展要求。安全通用要求和安全擴展要求共同構成了對等級保護對象的安全要求。

因此，公司將在安全通用要求和安全擴展要求方面對等保2.0第三級進行詳細解讀。

等保2.0第三級安全要求結構：

4.1基本要求

在安全通用要求中，針對安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境和安全管理中心這幾點進行詳細分析：

4.1.1安全通信網(wǎng)絡

包括網(wǎng)絡架構、通信傳輸和可信驗證。要求保證網(wǎng)絡各個部分的帶寬滿足業(yè)務高峰期需要，并提供通信線路、關鍵網(wǎng)絡設備和關鍵計算設備的硬件冗余，保證系統(tǒng)的可用性，同時應采用密碼技術保證通信過程中數(shù)據(jù)的保密性。

4.1.2安全區(qū)域邊界

包括邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計和可信驗證。要求能夠?qū)Ψ鞘跈嘣O備私自聯(lián)到內(nèi)部網(wǎng)絡和內(nèi)部用戶非授權聯(lián)到外部網(wǎng)絡的行為進行檢查或限制，并限制無線網(wǎng)絡的使用，保證無線網(wǎng)絡通過受控的邊界設備接入內(nèi)部網(wǎng)絡。

同時，還應在關鍵網(wǎng)絡節(jié)點處檢測、防止或限制從外部或內(nèi)部發(fā)起的網(wǎng)絡攻擊行為，并采取技術措施對網(wǎng)絡攻擊特別是新型網(wǎng)絡攻擊行為的分析，當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目標、攻擊時間，在發(fā)生嚴重入侵事件時應提供報警。

此外，還應在關鍵網(wǎng)絡節(jié)點處對惡意代碼、垃圾郵件進行檢測、清除和防護，并持續(xù)維護防護機制的升級和更新，對遠程訪問的用戶行為、訪問互聯(lián)網(wǎng)的用戶行為等單獨進行行為審計和數(shù)據(jù)分析。

4.1.3安全計算環(huán)境

包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護和個人信息保護。其中重點應能夠檢測到對重要節(jié)點進行入侵的行為，并在發(fā)生嚴重入侵事件時提供報警，并采用免受惡意代碼攻擊的技術措施或主動免疫可信驗證機制及時識別入侵和病毒行為，并將其有效阻斷。

同時，應采用校驗技術或密碼技術保證重要數(shù)據(jù)在傳輸和存儲過程中的完整性，包括但不限于鑒別數(shù)據(jù)、重要業(yè)務數(shù)據(jù)、重要審計數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個人信息等，保證存有敏感數(shù)據(jù)的存儲空間被釋放或重新分配前得到完全清除。

4.1.4安全管理中心

包括系統(tǒng)管理、審計管理、安全管理和集中管理。要求對安全管理員進行身份鑒別，只允許其通過特定的命令或操作界面進行安全管理操作，并對這些操作進行審計，并劃分出特定的管理區(qū)域，對分布在網(wǎng)絡中的安全設備或安全組件進行管控，對網(wǎng)絡鏈路、安全設備、網(wǎng)絡設備和服務器等的運行狀況進行集中監(jiān)測。同時對分散在各個設備上的審計數(shù)據(jù)進行收集匯總和集中分析，并保證審計記錄的留存時間符合法律法規(guī)要求，對安全策略、惡意代碼、補丁升級等安全相關事項進行集中管理，能對網(wǎng)絡中發(fā)生的各類安全事件進行識別、報警和分析。

4.2擴展要求

安全擴展要求包括云計算安全、移動互聯(lián)安全、物聯(lián)網(wǎng)安全和工業(yè)控制系統(tǒng)安全這四點，其中包括安全物理環(huán)境、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全建設管理、安全運維管理等內(nèi)容。

4.2.1云計算安全擴展要求

包括網(wǎng)絡架構、入侵防范、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復、集中管控等內(nèi)容都是該要求重點，要求應具有根據(jù)云服務客戶業(yè)務需求自主設置安全策略的能力,包括定義訪問路徑、選擇安全組件、配置安全策略；應提供開放接口或開放性安全服務，允許云服務客戶接入第三方安全產(chǎn)品或在云計算平臺選擇第三方安全服務，并在檢測到網(wǎng)絡攻擊行為、異常流量情況時進行告警，支持云服務客戶部署密鑰管理解決方案，保證云服務客戶自行實現(xiàn)數(shù)據(jù)的加解密過程。

4.2.2移動互聯(lián)安全擴展要求

其中訪問控制、入侵防范、移動終端管控為重點要求，需要等保對象的無線接入設備應開啟接入認證功能，并支持采用認證服務器認證或國家密碼管理機構批準的密碼模塊進行認證，同時應能夠阻斷非授權無線接入設備或非授權移動終端，具有軟件白名單功能，應能根據(jù)白名單控制應用軟件安裝、運行。

4.2.3物聯(lián)網(wǎng)安全擴展要求

在感知節(jié)點設備安全和網(wǎng)關節(jié)點設備安全等方面有重要提示，要求保證只有授權的用戶可以對感知節(jié)點設備上的軟件應用進行配置或變更，且具有對其連接的網(wǎng)關節(jié)點設備(包括讀卡器)和其他感知節(jié)點設備(包括路由節(jié)點)進行身份標識和鑒別的能力，同時具備對合法連接設備(包括終端節(jié)點、路由節(jié)點、數(shù)據(jù)處理中心)進行標識和鑒別的能力，授權用戶應能夠在設備使用過程中對關鍵密鑰和關鍵配置參數(shù)進行在線更新。

4.2.4工業(yè)控制系統(tǒng)安全擴展要求

將撥號使用控制、無線使用控制和控制設備安全劃為重點，要求撥號服務器和客戶端均應使用經(jīng)安全加固的操作系統(tǒng),并采取數(shù)字證書認證、傳輸加密和訪問控制等措施，同時應對無線通信釆取傳輸加密的安全措施，實現(xiàn)傳輸報文的機密性保護，且應關閉或拆除控制設備的軟盤驅(qū)動、光盤驅(qū)動、USB接口、串行口或多余網(wǎng)口等，確需保留的應通過相關的技術措施實施嚴格的監(jiān)控管理，保證控制設備在上線前經(jīng)過安全性檢測,避免控制設備固件中存在惡意代碼程序。

4.3技術要求

技術要求在開展網(wǎng)絡安全等級保護工作的過程中起到了非常重要的作用，被廣泛應用于指導各個行業(yè)和領域開展網(wǎng)絡安全等級保護建設整改等工作，等保2.0中的技術要求在原有標準基礎上針對共性安全保護目標提出通用的安全設計技術要求，針對云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等新技術、新應用領域的特殊安全保護目標提出特殊的安全設計技術要求。

第三級系統(tǒng)安全保護環(huán)境的目標是按照《計算機信息系統(tǒng)安全保護等級劃分準則》對第三級系統(tǒng)的安全保護要求，在第二級系統(tǒng)安全保護環(huán)境的基礎上，通過實現(xiàn)基于安全策略模型和標記的強制訪問控制以及增強系統(tǒng)的審計機制，使系統(tǒng)具有在統(tǒng)一安全策略管控下具有保護敏感資源的能力，并保障基礎計算資源和應用程序可信，確保關鍵執(zhí)行環(huán)節(jié)可信。

第三級系統(tǒng)安全保護環(huán)境的設計通過第三級的安全計算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡以及安全管理中心的設計加以實現(xiàn)。計算節(jié)點都應基于可信跟實現(xiàn)開機到操作系統(tǒng)啟動，再到應用程序啟動的可信驗證，并在應用程序的關鍵執(zhí)行環(huán)節(jié)對其執(zhí)行環(huán)境進行可信驗證，主動抵御病毒入侵行為，并將驗證結果形成審計記錄，送至管理中心。

4.3.1通用安全

著重突出了系統(tǒng)安全審計、用戶數(shù)據(jù)完整性保護、可信驗證、入侵檢測和惡意代碼防范，確保對特定安全事件進行報警，確保審計記錄不被破壞或非授權訪問，在用戶數(shù)據(jù)受到破壞時能對重要數(shù)據(jù)進行恢復，同時通過主動免疫可信計算檢驗機制及時識別入侵和病毒行為,并將其有效阻斷。

4.3.2云安全

對入侵防范、數(shù)據(jù)保密性保護和虛擬化安全進行重點提示，應支持對云租戶進行行為監(jiān)控，對云租戶發(fā)起的惡意攻擊或惡意對外連接進行檢測和告警，并提供重要業(yè)務數(shù)據(jù)加密服務，保證虛擬機在遷移過程中重要數(shù)據(jù)的保密性，監(jiān)控物理機、宿主機、虛擬機的運行狀態(tài)，應禁止通過互聯(lián)網(wǎng)直接訪問云計算平臺物理網(wǎng)絡，提供開放接口允許接入可信的第三方安全產(chǎn)品。

4.3.3移動互聯(lián)安全

在技術要求方面突出了標記和強制訪問控制、應用管控和數(shù)據(jù)保密性保護等，應確保用戶或進程對移動終端系統(tǒng)資源的最小使用權限，根據(jù)安全策略,控制移動終端接入訪問外設，同時具有軟件白名單功能，能根據(jù)白名單控制應用軟件安裝、運行，并實現(xiàn)對擴展存儲設備的加密功能，確保數(shù)據(jù)存儲的安全，通過對連接到通信網(wǎng)絡的設備進行可信檢驗,確保接入通信網(wǎng)絡的設備真實可信,防止設備的非法接入。

4.3.4物聯(lián)網(wǎng)系統(tǒng)安全

包括感知層設備身份鑒別和感知層設備訪問控制，應采用密碼技術支持的鑒別機制實現(xiàn)感知層網(wǎng)關與感知設備之間的雙向身份鑒別，并采取措施對感知設備組成的組進行組認證以減少網(wǎng)絡擁塞，同時感知設備進行更新配置時，根據(jù)安全策略對用戶進行權限檢查，同時能夠?qū)ξ锫?lián)網(wǎng)通信內(nèi)容進行過濾，對通信報文進行合規(guī)檢査，根據(jù)協(xié)議特性，設置相對應控制機制。

4.3.5工業(yè)控制系統(tǒng)安全

對工控設備安全審計和設備數(shù)據(jù)完整性保護有重點要求，應防止暴露本區(qū)域工控通信協(xié)議端點設備的用戶名和登錄密碼，采用過濾變換技術隱藏用戶名和登錄密碼等關鍵信息、將該端點設備單獨分區(qū)過濾及其他具有相應防護功能的一種或一種以上組合機制進行防護，同時應采用物理保護機制，實現(xiàn)現(xiàn)場總線網(wǎng)絡數(shù)據(jù)傳輸保密性保護。

4.3.6安全管理中心

包括系統(tǒng)管理、安全管理和審計管理。要求通過安全管理員對系統(tǒng)中的主體、客體進行統(tǒng)一標記，對安全管理員進行身份鑒別并進行審計。

在進行云計算平臺安全設計時，云計算安全管理應具有對攻擊行為回溯分析以及對網(wǎng)絡安全事件進行預測和預警的能力；應具有對網(wǎng)絡安全態(tài)勢進行感知、預測和預判的能力。

在進行物聯(lián)網(wǎng)系統(tǒng)安全設計時，應通過安全管理員對系統(tǒng)中所使用的密鑰進行統(tǒng)一管理,包括密鑰的生成、分發(fā)、更新、存儲、備份、銷毀等。

在進行工業(yè)控制系統(tǒng)安全設計時，應通過安全管理員對工業(yè)控制系統(tǒng)設備的可用性和安全性進行實時監(jiān)控，可以對監(jiān)控指標設置告警閾值，觸發(fā)告警并記錄。應通過安全管理員在安全管理中心呈現(xiàn)設備間的訪問關系，及時發(fā)現(xiàn)未定義的信息通訊行為以及識別重要業(yè)務操作指令級的異常。

五、靈狐科技解決方案

根據(jù)《網(wǎng)絡安全等級保護基本要求》、《網(wǎng)絡安全等級保護安全設計技術要求》等國家標準文件，為有效防范病毒的入侵、傳播和對網(wǎng)絡、系統(tǒng)的破壞，我們以終端病毒防御（實時監(jiān)控+主動防御）、網(wǎng)絡病毒防御（邊界監(jiān)控+邊界防御）、云安全（監(jiān)控和防御）和全網(wǎng)病毒分析（全網(wǎng)監(jiān)控+統(tǒng)計報表）為方針，最大程度發(fā)揮安全措施的保護能力。具體如下：

終端防御：終端殺毒對終端進行實時監(jiān)控和防御，防止惡意程序破壞計算機系統(tǒng)和應用程序。

網(wǎng)絡防御：通過下一代防毒墻阻斷服務器區(qū)域或者互聯(lián)網(wǎng)出口處傳播的惡意程序，保障了區(qū)域之間的安全。

云安全：通過虛擬化安全管理系統(tǒng)軟件對虛擬化環(huán)境下的客戶端和服務器進行病毒實時監(jiān)控和防御，防止惡意程序擴展到整個虛擬化平臺。

全網(wǎng)分析：通過網(wǎng)絡安全威脅感知系統(tǒng)收集網(wǎng)內(nèi)的所有防病毒日志信息進行分析和統(tǒng)計，根據(jù)用戶的需求展示全網(wǎng)病毒處理結果和情況。

5.1終端防御

5.1.1產(chǎn)品簡介

根據(jù)《網(wǎng)絡安全等級保護基本要求》中的技術要求對惡意代碼防范，終端殺毒不僅可以有效地防范惡意代碼的入侵，同時通過主動免疫可信計算檢驗機制及時識別入侵和病毒行為,并將其有效阻斷。產(chǎn)品還集成了主機防火墻、漏洞掃描、資產(chǎn)管理、行為審計模塊，為用戶提供惡意代碼防范、邊界防護、訪問控制、入侵防范、安全審計等功能一體的集中管理式終端安全解決方案。

終端殺毒采用B/S、C/S混合架構，由中心（邏輯上包括：數(shù)據(jù)中心、管理中心、業(yè)務中心、擴展中心）、終端、遠程控制臺幾部分共同組成，分布式體系結構分工明確，支持大型網(wǎng)絡環(huán)境，管理維護方便，同時可滿足將來其它安全功能的擴充。

5.1.2主要優(yōu)勢

• 跨平臺統(tǒng)一管控：支持物理機、虛擬機、Unix、Linux系統(tǒng)的統(tǒng)一管理和防護。
• 國產(chǎn)平臺全支持：中心支持部署在國產(chǎn)芯片、國產(chǎn)系統(tǒng)、國產(chǎn)數(shù)據(jù)庫環(huán)境中，滿足專用系統(tǒng)、保密系統(tǒng)要求，Linux防護產(chǎn)品全面適配主流國產(chǎn)化操作系統(tǒng)，包括：中標麒麟、銀河麒麟、湖南麒麟、凝思磐石、紅旗、中標普華、一銘等等。
• 中心熱備負載均衡：數(shù)據(jù)中心、管理中心雙機主從熱備，業(yè)務中心、擴展中心多機熱備，管理、升級邏輯分離，雙鏈路可靠設計，極大提高了擴展能力、容災能力和環(huán)境適應能力等。
• 終端功能模塊化：終端以基礎平臺+子產(chǎn)品的功能模塊化方式，可按需購買和使用，不同應用環(huán)境可差異化部署，并支持通過控制臺策略遠程控制模塊的部署和卸載。
• 超強網(wǎng)絡環(huán)境適應：支持NAT、支持多網(wǎng)卡、動態(tài)IP，IPv4/IPv6專用或混用網(wǎng)絡。
• 無限級聯(lián)管理：支持不限級數(shù)的級聯(lián)管理，保證安全的上下級身份驗證，上級管理員可跨級遠程登錄下級管理中心，可按需訂閱下級日志，減少不必要的信息。

5.1.3應用場景

? 單級部署

優(yōu)點：

1、雖然依然有一臺或多臺服務器（4臺），但服務器更集中，便于管理、維護；

2、單級管理，管理時效性更及時；避免了級聯(lián)數(shù)據(jù)的同步，查看全網(wǎng)信息更準確、及時；

3、單一數(shù)據(jù)中心，方便做數(shù)據(jù)的備份、管理工作。

4、全網(wǎng)安全策略統(tǒng)一配置、管理。

? 多級部署

優(yōu)點：

1、多級部署，各級運行環(huán)境獨立互不干擾，管理自由；

2、服務器壓力較小，對服務器硬件要求配置低；

3、各管理范圍部署獨立的升級中心，客戶端通過本級升級中心升級，對總體網(wǎng)絡的帶寬要求降低。

5.2網(wǎng)絡防御

5.2.1產(chǎn)品簡介

根據(jù)《網(wǎng)絡安全等級保護基本要求》的技術要求，對于惡意代碼的防范也可以表現(xiàn)在網(wǎng)絡層方面。下一代防毒墻可檢測網(wǎng)絡層的數(shù)據(jù)，對于網(wǎng)絡層的惡意代碼和病毒進行掃描和阻斷，保障了內(nèi)部網(wǎng)絡的安全。本產(chǎn)品采用全新自主統(tǒng)一病毒引擎，新增惡意網(wǎng)址庫支持，極大提升了對各種安全威脅的防御能力。同時，是首款基于64位操作系統(tǒng)ROS代理式網(wǎng)關級防病毒產(chǎn)品，支持萬兆吞吐，千萬級并發(fā)，大幅提升產(chǎn)品性能，全面應對應用層安全威脅。

5.2.2產(chǎn)品特色及優(yōu)勢

一、先進的威脅檢測引擎

下一代防毒墻集成了威脅檢測引擎的核心組件——本地引擎，為設備提供了離線時的惡意軟件識別能力，具備良好的平臺兼容性、豐富的文件格式支持能力和強大的惡意軟件檢測能力。

? 智能特征碼技術

一種MPM全文搜索技術，采用類似正則表達式的特征表達方式，但在惡意軟件識別上擴充了很多特殊的能力，適用于內(nèi)容匹配和模式匹配。同時，該技術還將文件通過不同的處理方式，分離成不同維度的內(nèi)容平面，并在這些內(nèi)容平面中進行特征匹配，通過不同平面中特征匹配情況來綜合判定目標文件是否為惡意軟件。

? 敏感點指紋技術

該技術針對 Windows PE 文件（包含dotNet）,劃定約多個關鍵內(nèi)容區(qū)域（敏感點），對這些區(qū)域按照特定算法計算指紋，并匹配惡意指紋庫。該技術可由機器自動化處理，無需人工提取，運營效率極高。

? 主干指紋技術

針對不同類型的文件，提取這些文件的主干（框架）內(nèi)容，并計算其指紋（我們稱為代碼基因），其可用于對抗輕微變型/混淆的惡意程序、惡意腳本、惡意宏。該技術支持機器自動化處理，無需人工提取，運營效率極高。

? 人工智能技術

針對Windows PE文件、Flash文件、PDF文件這三類威脅載體提供了本地化的人工智能預判方案。結合專家經(jīng)驗，針對不同類型的文件設計不同的特征工程，使機器更有效地學習新興惡意軟件的變化趨勢，更好地預判未知惡意軟件。

二、高效的網(wǎng)絡安全防護

? 網(wǎng)絡防火墻

專業(yè)的安全配置策略，對網(wǎng)絡數(shù)據(jù)包進行狀態(tài)檢測，能夠?qū)?shù)據(jù)包的源地址、目標地址、協(xié)議類型、網(wǎng)絡服務以及網(wǎng)絡接口等進行控制，有效阻斷威脅數(shù)據(jù)的傳輸。

? 惡意站點防護

集成最新的惡意站點威脅庫，針對網(wǎng)絡中出現(xiàn)的不同數(shù)據(jù)類型（IP地址/DNS域名/HTTP網(wǎng)址）的惡意行為進行有效的檢測和防護，包括C&C站點、釣魚網(wǎng)站、掛馬網(wǎng)站、被黑站點、惡意站點以及其它可疑惡意行為。

? 抗DOS防護

實現(xiàn)了針對TCP SYN FLOOD、UDP SYN FLOOD、ICMP SYN FLOOD等DoS攻擊的安全防護，通過防毒墻安全策略可以加載指定的配置好的抗DoS配置文件，實現(xiàn)對各類DoS攻擊的檢測和防護。

? 產(chǎn)品安全聯(lián)動

下一代防毒墻支持與其它網(wǎng)絡安全產(chǎn)品的安全聯(lián)動，實現(xiàn)從端到網(wǎng)關的整體安全防護。

三、專業(yè)的管理系統(tǒng)

? 實時安全概況

實時展示系統(tǒng)運行概況和網(wǎng)絡的安全狀況。

? 完善的升級服務機制

遍布全世界的病毒監(jiān)測網(wǎng)，能夠在最短時間內(nèi)得到病毒樣本，反病毒小組確保在最短時間內(nèi)分析出新的病毒特征并經(jīng)過測試后加入我們的病毒特征庫，提供威脅庫的升級，及時提升防毒墻的檢測能力。

? 豐富的日志報表

能夠根據(jù)實際需求，定制日志報表模板，生成豐富的日志報表。同時，支持日志報表的導出和遠程日志。

? 安全白名單

支持各種安全白名單，允許用戶針對特殊服務器、IP地址、域名等實現(xiàn)免除病毒防護、惡意站點防護等安全檢測。

? 配置備份與恢復

提供了系統(tǒng)配置備份與恢復的功能，防止由于突發(fā)事件造成的系統(tǒng)配置丟失的事故，從而給用戶的管理操作造成不必要的損失，用戶可以利用該功能定期備份系統(tǒng)的配置信息，以防萬一，當有需要時可以及時地恢復相應的系統(tǒng)配置。

5.2.3應用場景

? 網(wǎng)關處攔截病毒

下一代防毒墻可在網(wǎng)關處對病毒進行初次攔截，配合病毒庫上億條記錄，可將絕大數(shù)病毒徹底剿滅在企業(yè)網(wǎng)絡之外，幫助企業(yè)將病毒威脅降至最低。

? 保護重點服務器

隨著服務器在企業(yè)內(nèi)部的廣泛使用，各種利用系統(tǒng)安全漏洞入侵的攻擊為病毒創(chuàng)造了可乘之機。部署下一代防毒墻，同時串接在網(wǎng)絡出口處及接在重點服務器前，可實現(xiàn)一機多用，在保護企業(yè)在上網(wǎng)的同時，服務器也可免遭病毒威脅。

? 網(wǎng)絡邊界病毒防御

大型企業(yè)尤其是擁有較多下屬單位的企業(yè)往往面臨某一下屬單位中毒，全網(wǎng)迅速感染的情況。下一代防毒墻可幫助用戶建立多層次分級防護體系，在總部與下屬單位同時部署防毒墻，可使總部的網(wǎng)絡不受病毒干擾，下屬單位與總部之間也不會造成病毒的交叉感染。

? 為訪客建立網(wǎng)絡隔離區(qū)

當訪客在企業(yè)內(nèi)部進行互聯(lián)網(wǎng)訪問時，由于外來設備可能存在病毒風險，企業(yè)將面臨內(nèi)網(wǎng)染毒問題，造成內(nèi)部資源或者服務器企業(yè)遭到攻擊。這種情況下，可以在隔離區(qū)出口處部署下一代防毒墻，保護內(nèi)部終端安全。

5.3云安全

5.3.1產(chǎn)品簡介

根據(jù)《網(wǎng)絡安全等級保護基本要求》技術要求云安全技術中惡意代碼的防范，我們結合多年的技術積累推出虛擬化系統(tǒng)安全軟件。虛擬化系統(tǒng)安全軟件是公司推出的國內(nèi)首家企業(yè)級云安全防護解決方案，支持對虛擬化環(huán)境與非虛擬化環(huán)境的統(tǒng)一管控，包括VMware vSphere、VMware NSX、HUAWEI FusionSphere、浪潮InCloud Sphere、Windows系統(tǒng)與Linux系統(tǒng)等，可以有效保障企業(yè)內(nèi)部虛擬系統(tǒng)和實體網(wǎng)絡環(huán)境不受病毒侵擾。

5.3.2產(chǎn)品特色

一、全球領先的無代理防護模式

所謂無代理模式，是指在受保護的終端上不安裝任何安全軟件，將安全防護工作統(tǒng)一交由主機上的虛擬安全設備（SVM）來實現(xiàn)，通過虛擬化層的特殊通道，虛擬安全設備（SVM）可以為每一臺受保護的終端提供高效的病毒掃描與監(jiān)控、網(wǎng)絡數(shù)據(jù)包分析等功能，由于全網(wǎng)內(nèi)只部署有限的虛擬安全設備（SVM），并且可以智能調(diào)度資源，因此可以有效避免主機內(nèi)存與磁盤的過高壓力，同時也可以動態(tài)構建知識庫，降低對主機資源的消耗，消除桌面代理的兼容性問題和并發(fā)掃描時產(chǎn)生的“ AV風暴”。

二、全面高效的網(wǎng)絡安全防護

? 無代理防火墻

深度過濾檢測網(wǎng)絡中的數(shù)據(jù)內(nèi)容，通過云端智能分析攻擊者常用的端口和協(xié)議，有效地阻斷蠕蟲和木馬病毒的網(wǎng)絡攻擊，解決病毒傳播、數(shù)據(jù)竊密、系統(tǒng)網(wǎng)絡異常等問題。

? 智能WEB防護

過濾各類掛馬網(wǎng)站和釣魚網(wǎng)站，有效地保護用戶的數(shù)據(jù)及財產(chǎn)安全。

? 入侵檢測及入侵防護

檢查全部的輸入和輸出通信，檢測和攔截各種針對Windows數(shù)據(jù)庫、備份服務、媒體服務等服務器的服務漏洞攻擊，并提供漏洞說明和危險等級等信息，全面防護用戶的服務端安全。

三、豐富友好的統(tǒng)一管理平臺

? 全面的首頁展示

首頁按管理員需求為管理員提供登錄信息、授權占用、警報警告、版本信息、病毒疫情、網(wǎng)絡防護等各類信息。

? 豐富的日志報告

按管理員自身的需求，提供多種篩選條件，為用戶提供定制化日志報告

? 詳細的權限劃分

支持多系統(tǒng)管理員，審計管理員，操作管理員等多角色創(chuàng)建，滿足管理員對不同角色的需求。

? 靈活的隔離恢復

虛擬化系統(tǒng)安全軟件為用戶提供自動和手動兩種隔離恢復方式，方便用戶恢復自身需要的被隔離原文件。

? 清晰的任務詳情

詳細描述任務中各個子任務的完成狀態(tài)，以及總體任務完成進度等詳細信息，使得管理員能夠?qū)崟r掌握當前環(huán)境內(nèi)的任務執(zhí)行狀態(tài)。

四、全新的 linux 全功能客戶端

? 先進的引擎技術

采用公司自主研發(fā)的全新反病毒引擎，大大提高掃描效率及病毒查殺率。并為用戶提供快速查殺，全盤查殺，自定義查殺等多種查殺方式。

? 領先的文件監(jiān)控

率先提供 Linux 環(huán)境下實時文件監(jiān)控功能，能夠?qū)崟r監(jiān)控當前 Linux 環(huán)境中的安全狀況，并對實時發(fā)現(xiàn)的病毒文件進行查殺；文件保護功能能夠保護環(huán)境中的敏感文件不會被非法訪問，而文件監(jiān)測功能能夠?qū)崟r監(jiān)測管理員指定的程序訪問文件事件，讓管理員對自身 Linux 環(huán)境的實時安全狀況一覽無余。

? 高效的網(wǎng)絡監(jiān)控

全新的 Linux 全功能客戶端為用戶提供網(wǎng)絡控制和網(wǎng)絡監(jiān)測功能。

“網(wǎng)絡控制”功能允許管理員添加正在運行的進程或可執(zhí)行的程序，添加后，管理員可以控制這些進程或程序是否可以使用網(wǎng)絡，只有管理員允許使用網(wǎng)絡的進程可以進行正常的網(wǎng)絡通訊，被禁止的程序和進程將不能夠訪問網(wǎng)絡。

“網(wǎng)絡監(jiān)測”功能可以根據(jù)管理員所設定的配置，記錄那些正在運行的進程或可執(zhí)行文件對網(wǎng)絡的使用事件，所有事件日志都將記錄在“日志中心”的“監(jiān)控日志”當中，提供給管理員隨時查詢。

5.3.3產(chǎn)品優(yōu)勢

100%自主知識產(chǎn)權：整套系統(tǒng)全部由公司自主研發(fā)，安全可控。

國內(nèi)首家：國內(nèi)首家完美支持VMware和華為等主流虛擬化平臺的安全解決方案。

全球領先的無代理模式：從最底層深度保護數(shù)據(jù)安全、網(wǎng)絡安全及數(shù)據(jù)完整性。

統(tǒng)一智能管控：對所有虛擬機進行統(tǒng)一查殺病毒以及升級管理，并實時監(jiān)控所有虛擬機的網(wǎng)絡安全狀況。

零安全風暴：避免安全風暴，最大化發(fā)揮虛擬平臺的資源優(yōu)勢。

四維立體防護：基于基因決策引擎、下一代虛擬化DPI技術、虛擬攻防系統(tǒng)及大數(shù)據(jù)采集分析，全面保護虛擬化平臺的系統(tǒng)與網(wǎng)絡安全。

下一代虛擬化DPI技術：通過“虛擬攻防系統(tǒng)”、云端大數(shù)據(jù)分析，智能生成海量攔截規(guī)則，有效解決APT、NDay及0Day等已知未知網(wǎng)絡威脅。

5.3.4應用場景

為復雜、多級的網(wǎng)絡用戶提供集中、分級的網(wǎng)絡防病毒管理系統(tǒng)，集中管理表現(xiàn)在上級管理中心可以管理下級中心，分級管理表現(xiàn)為各級中心可以管理本中心的防病毒客戶端，并且上級中心可以直接管理下級中心所屬的每一個客戶端。

• 管理中心目前支持 VMware 與 HUAWEI 兩大虛擬化平臺，可以從 VMware vCenter 和 HUAWEI FusionCompute 導入虛擬化結構（主機、虛擬機、分組結構），并自動同步變更。導入的每一臺虛擬機都作為一臺受控終端，接受管理中心下發(fā)的策略與任務。
• 管理中心也支持物理機終端，安裝了客戶端代理的物理機會自動向管理中心注冊，成為一臺受控終端。
• 中心之間可以級聯(lián)成為一個更大的整體，以適應組織過大、異地管理等問題。
• 級聯(lián)后，下級中心的部分日志會適時同步到上級中心，供上級中心統(tǒng)一生成報表或查看詳情。上級中心可以直接管控下級中心，就像管理本級中心一樣。
• 跨級可以適應較復雜的鏈路環(huán)境，只要求下級中心對直接所屬的上級中心有單向連接能力即可。
• 級聯(lián)理論上可以支持無限個層級。
• 適用環(huán)境網(wǎng)絡結構比較復雜，跨網(wǎng)段、跨地域的（超）大型企業(yè)網(wǎng)絡。

5.4全網(wǎng)分析

5.4.1產(chǎn)品簡介

根據(jù)《網(wǎng)絡安全等級保護基本要求》需要在網(wǎng)內(nèi)架設態(tài)勢感知系統(tǒng)，網(wǎng)絡安全威脅感知系統(tǒng)符合《網(wǎng)絡安全等級保護基本要求》。網(wǎng)絡安全威脅感知系統(tǒng)是一款全方位、多層次的整體病毒預警防護系統(tǒng)和態(tài)勢感知展示系統(tǒng)，它能夠?qū)崿F(xiàn)網(wǎng)絡安全可視化，將抽象的網(wǎng)絡和系統(tǒng)數(shù)據(jù)以圖形圖像的方式展現(xiàn)出來，幫助分析人員分析網(wǎng)絡狀況，識別網(wǎng)絡異常、入侵，預測網(wǎng)絡安全事件發(fā)展趨勢。

網(wǎng)絡安全威脅感知系統(tǒng)立足于大數(shù)據(jù)分析，能夠有效解決傳統(tǒng)分析方法在處理海量信息時面臨的認知負擔過重、缺乏對網(wǎng)絡安全全局的認識、交互性不強、不能對網(wǎng)絡安全事件提前預測和防御等一系列問題，而且通過在人與數(shù)據(jù)之間實現(xiàn)圖像通信，使人們能觀察到網(wǎng)絡安全數(shù)據(jù)中隱含的模式，為揭示規(guī)律和發(fā)現(xiàn)潛在的安全威脅提供有力的支持。

5.4.2產(chǎn)品特色及優(yōu)勢

一、先進的威脅檢測引擎

威脅檢測引擎的核心組件——本地引擎，為設備提供了離線時的惡意軟件識別能力，具備良好的平臺兼容性、豐富的文件格式支持能力和強大的惡意軟件檢測能力。

二、分布式數(shù)據(jù)檢索分析系統(tǒng)

Elasticsearch是一個分布式的搜索和分析引擎，可以用于全文檢索、結構化檢索和分析，支持海量的、PB級的大數(shù)據(jù)搜索，海量數(shù)據(jù)能夠?qū)崿F(xiàn)近實時（秒級）的檢索分析能力，能夠適合進行大數(shù)據(jù)場景下的數(shù)據(jù)分析應用。

網(wǎng)絡安全威脅感知系統(tǒng)的存儲模塊集成了Elasticsearch，能夠為系統(tǒng)提供強大的數(shù)據(jù)存儲、檢索和分析能力。

三、海量數(shù)據(jù)采集

支持網(wǎng)絡全流量數(shù)據(jù)的采集與分析，利用ES分布式數(shù)據(jù)存儲系統(tǒng)，實現(xiàn)海量數(shù)據(jù)的采集存儲，形成豐富的網(wǎng)絡和安全數(shù)據(jù)資源池，為后續(xù)的數(shù)據(jù)分析提供支撐。

四、威脅情報驅(qū)動

威脅感知系統(tǒng)借助威脅情報能力，幫助用戶建立自己的威脅情報中心，共享情報資源，建立用戶的網(wǎng)絡安全預警、檢測、分析和響應體系，提升威脅的感知能力。

五、資產(chǎn)安全評估

利用安全數(shù)據(jù)，實現(xiàn)對資產(chǎn)設備的安全情況進行安全評估，為管理員提供有效直觀的安全事件數(shù)據(jù)的展示，保障資產(chǎn)設備的安全運行。

六、全網(wǎng)態(tài)勢感知

利用數(shù)據(jù)地圖，實時展示各類網(wǎng)絡安全數(shù)據(jù)，全面了解網(wǎng)絡的安全狀況，及時有效地采取措施，做到及時發(fā)現(xiàn)、及時總結、及時處理。

七、上下級聯(lián)管理

全網(wǎng)安全產(chǎn)品的統(tǒng)一管理，實現(xiàn)安全數(shù)據(jù)的集中匯總、分析和展示。

八、網(wǎng)絡行為分析

實時獲取網(wǎng)絡會話信息，制定網(wǎng)絡訪問安全策略，實現(xiàn)對資產(chǎn)或主機的非安全網(wǎng)絡行為進行告警和控制。

九、第三方syslog日志采集

配置syslog日志采集規(guī)則，利用正則表達式、字條串匹配、字段映射、數(shù)據(jù)轉(zhuǎn)換等處理手段，實現(xiàn)對各類安全事件日志的標準化處理、存儲、分析和展示。

十、智能沙箱分析

智能沙箱作為威脅感知系統(tǒng)的下級節(jié)點，實時接收系統(tǒng)發(fā)送的樣本文件，利用內(nèi)置的高效智能分析模塊，對樣本文件進行自動化的智能分析，生成完整的行為分析報告，返回分析結果。

5.4.3應用場景

為復雜、多級的網(wǎng)絡用戶提供全方位、多層次的整體病毒預警防護系統(tǒng)和態(tài)勢感知展示系統(tǒng)。它能夠為全網(wǎng)實現(xiàn)網(wǎng)絡安全可視化，將抽象的網(wǎng)絡和系統(tǒng)數(shù)據(jù)以圖形圖像的方式展現(xiàn)出來，幫助分析人員分析網(wǎng)絡狀況，識別網(wǎng)絡異常、入侵，預測網(wǎng)絡安全事件發(fā)展趨勢。

六、結語

總體來說，等級保護的基本要求、測評要求和設計技術要求統(tǒng)一框架，構建“一個中心，三重防護”的安全體系；通用安全要求+新型應用安全擴展要求，將云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入了標準規(guī)范。基于這些變化，進入等保2.0時代，應重點對云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制以及大數(shù)據(jù)安全等進行全面安全防護，確保關鍵信息基礎設施安全。

公司通過多年努力，已擁有完整自主知識產(chǎn)權的企業(yè)級網(wǎng)絡安全整體解決方案，其中包括終端安全解決方案、云安全解決方案、網(wǎng)關安全解決方案和安全教育解決方案。公司的產(chǎn)品不僅符合國家網(wǎng)絡安全等級保護制度，還完全具備國家要求的自主可控標準，再通過自主研發(fā)的產(chǎn)品及智能響應的服務，可以幫助政府及企業(yè)在建立完善的網(wǎng)絡安全防御體系的同時，具備抵御各類網(wǎng)絡安全威脅的能力。