2019年5月13日，網(wǎng)絡(luò)安全等級保護(hù)制度2.0國家標(biāo)準(zhǔn)（簡稱等保2.0標(biāo)準(zhǔn)）正式發(fā)布，并于2019年12月1日起開始實(shí)施。

網(wǎng)絡(luò)安全等級保護(hù)制度是國家網(wǎng)絡(luò)安全領(lǐng)域的基本國策、基本制度和基本方法。行業(yè)主管單位要求相關(guān)單位根據(jù)等保2.0標(biāo)準(zhǔn)開展等級保護(hù)工作，進(jìn)而落實(shí)網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避風(fēng)險。

傳統(tǒng)網(wǎng)絡(luò)安全大多考慮內(nèi)外網(wǎng)邊界，默認(rèn)攻擊都是從外部發(fā)起。然而，Verizon***發(fā)布的《2019年數(shù)據(jù)泄露調(diào)查報告》顯示：目前統(tǒng)計(jì)，全世界超過1/3的數(shù)據(jù)泄露都起源于公司“內(nèi)部人員”，這個數(shù)據(jù)自2015年來一直呈現(xiàn)上升趨勢。

為此，等保2.0明確對內(nèi)網(wǎng)安全做出了安全通用要求規(guī)定，包含訪問控制、入侵防范、邊界防護(hù)等相關(guān)要求

信銳助手  大幅減少網(wǎng)絡(luò)前期準(zhǔn)備時間

設(shè)備快速上線少不了IT人員對設(shè)備的充分了解與全網(wǎng)的前期規(guī)劃。信銳助手小程序，能夠幫助IT人員輕松了解設(shè)備屬性，一鍵進(jìn)行網(wǎng)絡(luò)規(guī)劃；同時，還能通過小程序掃碼將設(shè)備mac地址無紙化記錄，后期無需重復(fù)錄入、分組，大幅減少網(wǎng)絡(luò)前期準(zhǔn)備時間。

SDP快速上線 解決交換機(jī)上線難題

信銳安視交換機(jī)支持SDP隧道代理技術(shù)，能夠以“鄰居”已使用交換機(jī)為“跳板”，建立與控制平臺的聯(lián)系，再通過控制平臺實(shí)現(xiàn)統(tǒng)一使用與配置。無論是100臺還是1000臺交換機(jī)，都能輕松解決上線難題，無需工程師到現(xiàn)場進(jìn)行交換機(jī)上線。

青浦區(qū)原則交換機(jī)管理系統(tǒng)具備M-LAG功能的智能交換機(jī)版本，將會增強(qiáng)網(wǎng)絡(luò)的可靠性.

一鍵審批 快速實(shí)現(xiàn)終端安全入網(wǎng)

傳統(tǒng)IP+MAC地址綁定方案效率低，難免會出現(xiàn)紕漏。因此，網(wǎng)絡(luò)打通后，如何讓業(yè)務(wù)終端實(shí)現(xiàn)安全且快速的上線又是大部分IT人員面臨的難題。

終端上線如何才能更快速？信銳安視交換機(jī)管理平臺通過策略校驗(yàn)+人工審批機(jī)制，可快速實(shí)現(xiàn)終端安全入網(wǎng)。（策略校驗(yàn)：只允許特定交換機(jī)、端口、類型的終端具備上線資格；人工審批：批量選中允許終端，一鍵審批入網(wǎng)。）

批量使用與配置 輕松搞定全網(wǎng)設(shè)置

通過安視交換機(jī)管理平臺，可以批量使用交換機(jī)，批量為交換機(jī)進(jìn)行配置。策略全局下發(fā)，立即生效，工程師一鍵搞定全網(wǎng)設(shè)置，實(shí)現(xiàn)網(wǎng)絡(luò)通達(dá)。

數(shù)據(jù)精確

信銳智能交換機(jī)支持ACL和QOS功能，針對擁塞管理具備完善的隊(duì)列調(diào)度模式，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級的精確調(diào)度，從而滿足桌面云場景下不同業(yè)務(wù)種類的服務(wù)質(zhì)量需求。

此外，信銳智能交換機(jī)還支持IGMP Snooping功能，可以通過分析報文中攜帶的信息（報文類型、組播組地址、接收報文的接口等）實(shí)現(xiàn)數(shù)據(jù)按需精確轉(zhuǎn)發(fā)至桌面云終端，節(jié)省網(wǎng)絡(luò)帶寬資源。

高可靠性

為了保證桌面云網(wǎng)絡(luò)的順暢運(yùn)行，誕生了很多網(wǎng)絡(luò)技術(shù)去解決可靠性問題。例如**早的STP來阻止環(huán)路，但存在鏈路利用率低、管理復(fù)雜的問題；另外，橫向堆疊技術(shù)雖然實(shí)現(xiàn)了堆疊系統(tǒng)多臺成員交換機(jī)之間的冗余備份，但依然存在單點(diǎn)故障風(fēng)險。

所以，有沒有一種虛擬化技術(shù)，可以適應(yīng)桌面云數(shù)據(jù)中心場景對網(wǎng)絡(luò)高可靠性的要求？

信銳橫向M-LAG虛擬化技術(shù)解決此問題，即跨設(shè)備的鏈路聚合。

深信服SiP聯(lián)動：及時告警、安全聯(lián)動

智能交換機(jī)可以與深信服安全態(tài)勢感知聯(lián)動，控制器/智能交換機(jī)可以將終端信息（如IP、MAC等）上報平臺；安全管理平臺向控制器下發(fā)風(fēng)險終端進(jìn)行凍結(jié)請求，并通過APP通知管理員；同時控制器具備安全聯(lián)動事件次數(shù)統(tǒng)計(jì)、日志顯示安全事件、控制器支持集中式、分布式認(rèn)證部署。

適用場景：三大主要陣地

信銳智能交換機(jī)的邊界網(wǎng)絡(luò)安全功能主要應(yīng)用在三大業(yè)務(wù)場景：◆監(jiān)控攝像頭安全管理，在這樣的場景下，可以結(jié)合智能交換機(jī)幫助用戶實(shí)現(xiàn)攝像頭終端安全管控；

◆已建設(shè)無線的場景，通過智能交換機(jī)可以有效獲知終端是否正常接入，是否遺失等設(shè)備在線信息；

◆結(jié)合智能交換機(jī)安全特性可進(jìn)行遠(yuǎn)程資產(chǎn)監(jiān)管，大幅降低客戶啞終端設(shè)備管理難度；

信銳智能交換機(jī)具備的安全特性，遠(yuǎn)遠(yuǎn)超過了傳統(tǒng)的二層普通交換機(jī)，在組網(wǎng)里啟用智能交換機(jī)，有利于把網(wǎng)絡(luò)中的不穩(wěn)定因素排除在萌芽階段，真正保障網(wǎng)絡(luò)安全，降低IT運(yùn)維壓力，讓網(wǎng)絡(luò)管理更便捷！

基于終端類型識別，防止偽冒、替換終端入侵網(wǎng)絡(luò).普陀區(qū)運(yùn)營交換機(jī)互惠互利

傳統(tǒng)網(wǎng)絡(luò)排查流程

Ping網(wǎng)關(guān)，查看網(wǎng)絡(luò)通不通、是否丟包；查看流量、MAC地址是否漂移、CPU利用率等，檢查網(wǎng)絡(luò)是否出現(xiàn)環(huán)路；手動檢查網(wǎng)線連接情況，是否松動或斷開；檢查是否IP相關(guān)；掃描電腦是否中毒或受到攻擊；還在用傳統(tǒng)網(wǎng)絡(luò)排查流程？你OUT啦！傳統(tǒng)排查流程，不僅要到現(xiàn)場通過輸入命令行等操作，還需要對各種可能的原因啟動不同的平臺進(jìn)行排查。整套流程下來，少則半個小時，多則幾個小時，運(yùn)氣不好時甚至仍然排查不出問題。。。 普陀區(qū)運(yùn)營交換機(jī)互惠互利

上海黑象信息科技有限公司致力于商務(wù)服務(wù)，以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。黑象擁有一支經(jīng)驗(yàn)豐富、技術(shù)創(chuàng)新的專業(yè)研發(fā)團(tuán)隊(duì)，以高度的專注和執(zhí)著為客戶提供技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)。黑象始終以本分踏實(shí)的精神和必勝的信念，影響并帶動團(tuán)隊(duì)取得成功。黑象始終關(guān)注商務(wù)服務(wù)行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。