安全资讯

序号

安全产品

描述

等保三级必须采取的安全措施

建议采取的安全措施

安全通信网络

1

SSL VPN

部署在外网的核心，通过身份认证、远程通信加密、准入控制、访问控制等功能，实现对外网用户访问内网的安全。

必须

安全区域边界

1

下一代防火墙

部署在互联网边界出口和各安全域边界出口处，实现不同网络区域之间的安全隔离与网络访问限制。

下一代防火墙(NGFW)支持恶意代码防范和入侵防范功能。可通过与终端安全管理系统、云端威胁情报中心、沙箱检测系统实现智能化的协同联动，帮助用户在网络边界构建安全大数据驱动的动态防御体系，并实现针对全网威胁的智慧防御。

必须

2

上网行为管理

部署在互联网边界出口，实现对内网职员访问互联网行为的管控，流量控制、用户行为审计、URL访问审计与过滤、访问行为分析等。

必须

3

网闸

部署在内网与外网之间，实现内外网的物理隔离和数据安全交互。

必须

4

抗DDOS攻击系统

部署在互联网出口处，通过异常流量的检测与清洗技术，实现对DDOS攻击的防护，

必须

5

威胁感知系统

部署在核心网络节点处，基于威胁情报，对全流量进行检测、分析，发现异常网络行为。可通过与防火墙、终端安全管理系统联动，实现对攻击流量的阻断，对内部恶意请求流量的阻断，加强终端病毒检测与防范能力。

必须

6

网络准入控制系统

部署在安全管理区，实现对接入内网终端设备的接入安全管控。

建议

安全计算环境

1

终端安全管理系统

终端安全管理中心部署在安全管理区，客户端可部署在终端PC、服务器、虚拟机上，实现功能包括病毒防护、补丁管理、软件管理、安全审计等。

必须

2

虚拟化安全管理系统

部署在安全管理区，支持轻代理和无代理两种部署模式，功能包括虚拟防火墙、防病毒软件、入侵防护、网络可视化管理等。

必须

3

Web防火墙（WAF）

部署在Web服务器前端，通过对HTTP或HTTPS的Web攻击行为进行分析并拦截，有效的降低网站安全风险。

必须

4

网页防篡改系统

部署在Web服务区，是一款网页恢复类安全产品。

必须

5

网站安全监测系统

为用户提供网站漏洞扫描、网页篡改监测、网页挂马监测、黑词/暗链监测、可用性监测、仿冒/钓鱼网站监测、未知资产监测、DDoS攻击监测等安全监测服务。

网站或APP应用重要程度较高，建议必须上。

建议

6

数据库审计系统

建议旁路部署在数据库区的核心交换上，实现对数据库访问行为的审计和回溯。

必须

7

漏洞扫描系统

部署在安全管理区，实现对系统漏洞的检查，帮助用户掌握系统中存在的漏洞问题和安全隐患。

建议

8

移动终端安全管理系统

管理中心部署在安全管理区，客户端部署在移动终端上，实现对移动终端的集中统一安全管理。主要功能包括移动终端设备管控，身份认证、软件管理、威胁防护等

建议

安全管理中心

1

安全运维堡垒机

部署在安全管理区，实现对系统运维的同意安全监管，主要功能单点登录、身份认证、行为监管、审计、回溯等。

必须

2

日志收集与分析系统

部署在安全管理区，实现实现网络设备、安全设备、主机操作系统、中间件、数据库、应用系统在内的设备及系统的全面日志审计、分析，

必须

3

安全运营与管理中心

（NGSOC）

部署在安全管理区，一套在防御、检测、响应、预测、持续监控分析周期内持续提供威胁发现和响应综合性一体化平台。主要功能包括威胁检测、处置响应、资产管理、分析中心、风险评估、漏洞管理、报表管理、可视化管理、态势感知等。

建议