探索云等保建設(shè)，深信服出席2019中國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)大會(huì)

10月29日，2019中國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)大會(huì)于江蘇無(wú)錫盛大召開(kāi)，來(lái)自全國(guó)公安網(wǎng)安、國(guó)家部委、央企、全國(guó)各地等保測(cè)評(píng)機(jī)構(gòu)、安全企業(yè)以及會(huì)議合作單位共計(jì)1200余人參與本次大會(huì)。深信服作為聯(lián)合承辦單位出席本次大會(huì)，與有關(guān)部門(mén)領(lǐng)導(dǎo)、業(yè)界同仁展開(kāi)深入交流。

本次大會(huì)參會(huì)嘉賓圍繞網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0技術(shù)動(dòng)態(tài)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)策略和機(jī)制、新技術(shù)新應(yīng)用風(fēng)險(xiǎn)與管控等方面開(kāi)展研討和交流。深信服安全業(yè)務(wù)CTO郝軼在新技術(shù)新應(yīng)用安全分論壇進(jìn)行了《私有云模式下等保建設(shè)落地探索》主題分享，旨在探討云上等保建設(shè)。

在不同的定級(jí)目標(biāo)與安全要求之上，安全要求的架構(gòu)也發(fā)生了一定變化。原本對(duì)技術(shù)的五類(lèi)要求——物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)，重新整合為一中心三防護(hù)（安全管理中心統(tǒng)籌安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境）以及安全物理環(huán)境。這代替了安全不再是單點(diǎn)的防護(hù)手段，而是需要一個(gè)整體化的體系進(jìn)行分類(lèi)管控。

等保2.0另一個(gè)傳遞出的思想，是不能再拘泥于單純的被動(dòng)防御，而是需要將被動(dòng)防御轉(zhuǎn)型成主動(dòng)防御。除了等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)評(píng)測(cè)與監(jiān)督檢查五個(gè)規(guī)定動(dòng)作之外，還增加了風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等新的安全要求。這些安全要求在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對(duì)潛在威脅有感知與評(píng)估，甚至是防御的能力。

綜合來(lái)看，等保2.0將安全要求的范圍擴(kuò)大的同時(shí)，對(duì)安全的整體架構(gòu)提出了要求，并且將安全的觀念從被動(dòng)防御轉(zhuǎn)為了主動(dòng)防御，將安全要求進(jìn)行了前置。

普陀區(qū)高科技等保推薦咨詢(xún)深信服的安全體系是依托于自身安全能力搭建。

踐行等級(jí)保護(hù)2.0，人才是關(guān)鍵

與時(shí)俱進(jìn)，做好等級(jí)保護(hù)2.0的工作，人才是關(guān)鍵。但當(dāng)下等級(jí)保護(hù)人才的不足使得安全廠商、集成商、服務(wù)商的安全團(tuán)隊(duì)無(wú)法“擴(kuò)軍”，人才儲(chǔ)備量遠(yuǎn)遠(yuǎn)跟不上各行業(yè)開(kāi)展等保工作的增長(zhǎng)量。業(yè)內(nèi)曾有人士指出，有職業(yè)技能、專(zhuān)業(yè)素養(yǎng)的等保人才是等保2.0落實(shí)和推動(dòng)的必備基礎(chǔ)和重要保障。

北京益安在線(xiàn)作為公安部信息安全等級(jí)保護(hù)評(píng)估中心合作單位、中關(guān)村信息安全測(cè)評(píng)聯(lián)合授權(quán)培訓(xùn)機(jī)構(gòu)，積極開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)培訓(xùn)工作，向行業(yè)傳遞等保2.0及云等保相關(guān)標(biāo)準(zhǔn)和要求，打造與行業(yè)**面對(duì)面交流的平臺(tái)，打開(kāi)等級(jí)保護(hù)2.0時(shí)期工作的新思路，培養(yǎng)各種網(wǎng)絡(luò)安全場(chǎng)景下的等級(jí)保護(hù)人才。

從等保的升級(jí)我們可以看到安全的覆蓋面已經(jīng)進(jìn)一步擴(kuò)大，企業(yè)在安全防護(hù)方面需要更多方位地進(jìn)行。但是，機(jī)構(gòu)和機(jī)構(gòu)對(duì)于安全的標(biāo)準(zhǔn)不應(yīng)該只是為了滿(mǎn)足法律法規(guī)的要求，更需要將法律法規(guī)落實(shí)到日常運(yùn)營(yíng)過(guò)程中，使得等保不只是浮于形式，而是真正地幫助到機(jī)構(gòu)和機(jī)構(gòu)完善自己的安全架構(gòu)。這一點(diǎn)上，不僅需要機(jī)構(gòu)和機(jī)構(gòu)自身的意識(shí)，也需要像深信服這樣的安全廠商的幫助，通過(guò)將自己的產(chǎn)品和等保相結(jié)合，幫助機(jī)構(gòu)和機(jī)構(gòu)在滿(mǎn)足等保的同時(shí)，做到真正有效的安全能力。深信服提供的也不僅*是安全產(chǎn)品，同時(shí)也能根據(jù)客戶(hù)的實(shí)際環(huán)境，給出相應(yīng)的解決方案，提供相關(guān)的安全服務(wù)，在合規(guī)后提供

“持續(xù)防護(hù)”。 在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對(duì)潛在威脅有感知與評(píng)估，甚至是防御的能力。

安全通用要求技術(shù)部分要求項(xiàng)主要增強(qiáng)變化

安全通信網(wǎng)絡(luò)：

通信傳輸:強(qiáng)化采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性和保密性

安全區(qū)域邊界：

l 邊界防護(hù):提出無(wú)線(xiàn)網(wǎng)絡(luò)的要求，無(wú)線(xiàn)網(wǎng)絡(luò)通過(guò)受控的邊界設(shè)備接入內(nèi)部網(wǎng)絡(luò)

l 訪(fǎng)問(wèn)控制:提出應(yīng)用內(nèi)容過(guò)濾管理，對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流實(shí)現(xiàn)基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容的訪(fǎng)問(wèn)控制 l 入侵防范:明確提出從內(nèi)到外的攻擊檢測(cè)，新型網(wǎng)絡(luò)攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網(wǎng)絡(luò)邊界增到到關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)，以及對(duì)垃圾郵件的防范

l 安全審計(jì):對(duì)遠(yuǎn)程訪(fǎng)問(wèn)和訪(fǎng)問(wèn)互聯(lián)網(wǎng)的用戶(hù)行為單獨(dú)進(jìn)行審計(jì)和分析

《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》。金山區(qū)自動(dòng)化等保歡迎選購(gòu)

“持續(xù)保護(hù)”，深信服等保2.0解決方案助力用戶(hù)合規(guī)

眾所周知，等級(jí)保護(hù)1.0已實(shí)施有10余年的時(shí)間，但是伴隨云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)的發(fā)展，這些新技術(shù)平臺(tái)的等級(jí)保護(hù)規(guī)范明顯缺乏、等級(jí)保護(hù)內(nèi)容不夠完善和體系不夠健全等諸多問(wèn)題。因此，等級(jí)保護(hù)2.0(以下簡(jiǎn)稱(chēng)：等保2.0)的落地實(shí)施已變得十分急迫。

現(xiàn)在，好消息終于傳來(lái)，我國(guó)將于今年5月13日正式發(fā)布等保2.0標(biāo)準(zhǔn)。那么，等保2.0究竟發(fā)生了什么變化?等保2.0時(shí)代，企業(yè)如何做好安全體系建設(shè)? 金山區(qū)自動(dòng)化等保歡迎選購(gòu)

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號(hào)A3-2486室(上海橫泰經(jīng)濟(jì)開(kāi)發(fā)區(qū))，是一家信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。 【依法須經(jīng)批準(zhǔn)的項(xiàng)目，經(jīng)相關(guān)部門(mén)批準(zhǔn)后方可開(kāi)展經(jīng)營(yíng)活動(dòng)】的公司。黑象信息科技作為信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)，商務(wù)信息咨詢(xún)，市場(chǎng)營(yíng)銷(xiāo)策劃，設(shè)計(jì)、制作各類(lèi)廣告，計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷(xiāo)售。 【依法須經(jīng)批準(zhǔn)的項(xiàng)目，經(jīng)相關(guān)部門(mén)批準(zhǔn)后方可開(kāi)展經(jīng)營(yíng)活動(dòng)】的企業(yè)之一，為客戶(hù)提供良好的網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢(xún)和技術(shù)服務(wù)，企業(yè)管理咨詢(xún)。黑象信息科技致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶(hù)產(chǎn)品上的貼心，為用戶(hù)帶來(lái)良好體驗(yàn)。黑象信息科技始終關(guān)注自身，在風(fēng)云變化的時(shí)代，對(duì)自身的建設(shè)毫不懈怠，高度的專(zhuān)注與執(zhí)著使黑象信息科技在行業(yè)的從容而自信。