等級保護(hù)的現(xiàn)狀與挑戰(zhàn)

信息安全等級保護(hù)是國家信息安全保障的基本制度、基本策略和基本方法。開展信息安全等級保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)信息安全的根本保障，是信息安全保障工作中國家意志的體現(xiàn)。

等級保護(hù)建設(shè)是一項(xiàng)體系化的工程，在進(jìn)行等級保護(hù)建設(shè)時往往面臨建設(shè)時間成本和管理成本高、實(shí)施復(fù)雜、運(yùn)維管理難等難題： 

 用戶需要怎樣的等保方案？

面對以上挑戰(zhàn)，用戶需要一套既能夠滿足合規(guī)要求，同時部署靈活、運(yùn)維管理簡單且可實(shí)現(xiàn)安全資源增值的一體化等級保護(hù)方案，保障等級保護(hù)快速通過。如圖所示：

深信服等級保護(hù)一體機(jī)解決方案

等級保護(hù)建設(shè)涵蓋系統(tǒng)定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查五個環(huán)節(jié)，各環(huán)節(jié)主要工作內(nèi)容如圖所示： 

深信服可以提供全生命周期的等保建設(shè)咨詢服務(wù)，在建設(shè)整改階段，深信服除了幫助用戶進(jìn)行安全管理制度的梳理外，還會以《信息系統(tǒng)安全等級保護(hù)基本要求》為基本準(zhǔn)則，針對安全現(xiàn)狀分析發(fā)現(xiàn)的問題進(jìn)行整體安全技術(shù)設(shè)計，通過深信服等保一體機(jī)落實(shí)物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全要求。

等級保護(hù)一體機(jī)解決方案是深信服推出的輕量級、快速交付的一站式解決方案，不僅能夠幫助用戶快速有效地完成等級保護(hù)的建設(shè)，同時方案豐富的安力，可助力用戶為各項(xiàng)業(yè)務(wù)按需提供個性化的安全增值服務(wù)。

方案優(yōu)勢和價值

?  安力豐富，滿足合規(guī)要求

深信服等級保護(hù)一體機(jī)解決方案涵蓋了用戶等保建設(shè)整改過程中所有技術(shù)方面，實(shí)現(xiàn)南北向和云平臺的東西向安全防護(hù)，滿足新等級保護(hù)標(biāo)準(zhǔn)要求。

?  一體化交付，降低管理成本與交付周期

傳統(tǒng)等保建設(shè)需要采購大量的安全設(shè)備，深信服等級保護(hù)一體機(jī)解決方案用戶只需要通過標(biāo)準(zhǔn)的X86服務(wù)器搭配上深信服安全資源系統(tǒng)，即可實(shí)現(xiàn)傳統(tǒng)安全設(shè)備實(shí)現(xiàn)的所有安全功能，建設(shè)成本與交付周期更低。

?  靈活部署，快速交付

傳統(tǒng)等保方案需要在網(wǎng)絡(luò)中部署大量的安全設(shè)備，需要大量修改現(xiàn)有網(wǎng)絡(luò)的結(jié)構(gòu)，深信服等保一體機(jī)旁路部署，不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)，部署更簡單，廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設(shè)。 

同時，傳統(tǒng)硬件安全設(shè)備一經(jīng)采購，設(shè)備功能與性能均無法擴(kuò)展，深信服等保一體機(jī)方案采用虛擬化技術(shù)，支持彈性擴(kuò)容。一方面，用戶可通過的方式更靈活的擴(kuò)展安全功能，另一方面硬件服務(wù)器資源不足時也可通過服務(wù)器集群模式線性提升性能。

?  統(tǒng)一的運(yùn)維管理平臺，維護(hù)更簡單

傳統(tǒng)安全建設(shè)用戶需要管理大量的安全設(shè)備，分析大量的安全日志，深信服等保一體化方案采用統(tǒng)一的安全服務(wù)平臺，用戶只需要一個平臺即可統(tǒng)一管理各種安全功能，安全運(yùn)維更簡單。如圖所示： 

?  安全組件資源化交付，實(shí)現(xiàn)安全資源的彈性擴(kuò)展和靈活調(diào)度

深信服等級保護(hù)一體機(jī)解決方案在解決用戶業(yè)務(wù)系統(tǒng)的等級保護(hù)合規(guī)之外，也可在一體機(jī)上提供各類服務(wù)化交付的安全組件，為用戶后續(xù)業(yè)務(wù)發(fā)展的各類安全需求提供相應(yīng)的安全服務(wù)，實(shí)現(xiàn)安全資源的彈性擴(kuò)展和靈活調(diào)度。

客戶案例

陜西省寶雞市在信息化建設(shè)方面一直走在，近年來已逐步建成了各項(xiàng)信息業(yè)務(wù)系統(tǒng)，為內(nèi)部辦公和對外服務(wù)提供前有力的數(shù)字化支撐。隨著業(yè)務(wù)系統(tǒng)的建設(shè)推進(jìn)，各項(xiàng)業(yè)務(wù)系統(tǒng)的安全建設(shè)要求日益增加。針對其中重要的業(yè)務(wù)系統(tǒng)，寶雞也開始逐步完成等保合規(guī)建設(shè)。

在企業(yè)事中事后監(jiān)管平臺等級保護(hù)建設(shè)過程中，寶雞市采用了深信服等級保護(hù)一站式解決方案實(shí)現(xiàn)了等保三級的合規(guī)建設(shè)，建設(shè)方案架構(gòu)如下：

根據(jù)等級保護(hù)的相關(guān)要求及寶雞市目前的安全現(xiàn)狀，在深信服等級保護(hù)一體機(jī)上按需提供了防火墻、WEB應(yīng)用防護(hù)墻、堡壘機(jī)、數(shù)據(jù)庫審計、SSL VPN、漏洞掃描等各類安全組件，滿足了業(yè)務(wù)的各項(xiàng)等保合規(guī)要求。

在此次等級保護(hù)建設(shè)過程中，通過兩臺深信服等級保護(hù)一體機(jī)實(shí)現(xiàn)了以下價值：

1、一體化交付，快速合規(guī)

相對傳統(tǒng)硬件設(shè)備堆疊的方式，深信服等級保護(hù)一體機(jī)可以實(shí)現(xiàn)硬件設(shè)備的快速交付和部署，各類安全功能組件按需調(diào)用，實(shí)現(xiàn)了等級保護(hù)的快速合規(guī)。

2、安全服務(wù)化交付，管理極簡

通過等級保護(hù)一體機(jī)構(gòu)建的一站式等級保護(hù)解決方案可以實(shí)現(xiàn)各類安全組件的統(tǒng)一管理和靈活編排，大大減少了安全硬件的運(yùn)維工作，實(shí)現(xiàn)安全的極簡管理。

3、安全功能資源化，彈性擴(kuò)展

寶雞市通過等保一體機(jī)滿足等保建設(shè)要求的同時，也可根據(jù)后續(xù)業(yè)務(wù)的安全需求，按需定義調(diào)度一體機(jī)上的安全組件和服務(wù)，實(shí)現(xiàn)安全功能的彈性擴(kuò)展。