等保 2.0 三级 拓扑图+设备套餐+详解

一、等保 2.0 三级信息系统 70- 80 分套餐:

1 1 、等保 2.0 三级信息系统 70- 80 分 拓扑图:

等保 2.0 三级 拓扑图+设备套餐+详解_第1张图片

 

2 、设备清单:含 下一代防火墙(含 IPS 、AV )+ + 综合日志审计系统+ + 堡垒机+ + 数据

库审计系统+ + 杀毒软件。

其他参考方案:

• 【接入边界 NGFW】【必配】:融合防火墙安全策略、访问控制功能。解决

安全区域边界要求,并开启 AV 模块功能;配置网络接入控制功能(802.1X);配置

SSL VPN 功能;

• 【分区边界 NGFW 】【必配】:用于解决安全分区边界的访问控制问题;

• 【主机杀毒软件】【必配】:解决安全计算环境要求;

• 【日志审计系统】【必配】:解决安全管理中心要求;

• 【堡垒机】【必配】:解决集中管控、安全审计要求;

• 【数据库审计】【必选】:解决数据库操作行为和内容等进行细粒度的审计和

管理,需要根据系统内是否包含数据库业务系统选择;

【漏洞扫描】【必配】;

• 【上网行为管理】【必选】;

• 【WAF】【选配】。

3 、详解: :

第三级要求与第二级相比,主要区别在于多了关键设备及链路需要冗余、

对重要区域重点保护需要防入侵防病毒、对远程访问及互联网用户的上网行为

进行审计、运维人员的所有操作审计、对数据库的所有操作审计等要求,所以

在应用服务器边界部署一组下一代防火墙、在互联网出口部署一台防火墙和上

网行为管理用作内外网隔离及应用级的管控与审计,在安全管理区部署堡垒机

和数据库审计系统对各方面的操作进行审计并保护审计日志,满足网络安全法

的存储时间要求。,如果有互联网发布系统还需增加 web 防火墙来对系统进

行防入侵、防篡改,在应用系统远程管理传输时还需使用 HTTPS 协议保护数

据的完整性和保密性,总之涉及互联网系统或需求的就需增加 WEB 应用防火

墙、上网行为管理和 HTTPS 来保证系统的安全。

你可能感兴趣的:(安全,网络)