小小胖 发表于 2023-12-4 20:01
  
感谢楼主分享,学习一下
朱墩2 发表于 2023-12-4 20:01
  
感谢楼主分享,学习一下
小德 发表于 2023-12-4 20:10
  
感谢楼主分享,学习一下
飞飞侠 发表于 2023-12-4 20:10
  
感谢楼主分享,学习一下
德德 发表于 2023-12-4 20:17
  
感谢楼主分享,学习一下
日出 发表于 2023-12-4 20:17
  
感谢楼主分享,学习一下
焱燚 发表于 2023-12-4 20:24
  
感谢楼主分享,学习一下
小西北 发表于 2023-12-4 20:25
  
感谢楼主分享,学习一下
小霞米 发表于 2023-12-4 20:29
  
感谢楼主分享,学习一下
#干货满满# 深信服等保2.0解决方案的总结知识点分享
  

网泰王晓庆 5283

{{ttag.title}}
本帖最后由 网泰王晓庆 于 2022-9-26 08:54 编辑

不同的工作积累这不同的工作经验,经常总结分享工作经验,采纳别人的长处,弥补自己的短处,从而提高自身的工作能力,为以后的工作奠定基础。
这次给大家带来的是个人总结深信服等保2.0解决方案的总结知识点,欢迎大家阅读。

一、等保三级标准解析
1.什么是网络安全等级保护
1)基本制度:《网络安全法》第二十一条规定,国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
2)基本国策:网络安全等级保护是党中央、国务院决定在网络安全领域实施的基本国策,由公安部牵头全国范围内全面实施。
3)安全标准:网络基础设施、信息系统、网站、数据资源、云计算、物联网、移动互联网、工控系统、公众服务平台、智能设备等都可以依据GBT22239建设。

2.等级保护工作流程:
1)定级
步骤:确定定级对象,初步确定安全保护等级,专家评审,主管部门审核、公安机关备案审查

2)备案
持定级报告和备案表到当地公安机关网安部门进行备案,获取备案证明
3)建设整改
参照网络安全等级保护相关标准及规范要求,对信息系统进行整改加固
4)等级测评
委托具备测评资质的测评机构对信息系统进行等级测评,形成正式的测评报告
5)监督检查
向当地公安机关网安部门提交测评报告,配合完成对信息安全等级保护实施情况的检查

3、等级保护基本要求框架


二、等保交付一本通介绍
1.等保交付一本通试试流程介绍:
(注:等保交付一本通-交付篇—>https://support.sangfor.com.cn/p ... &category_id=168943
2.等保一本通关键装备使用指南


三、合规自检平台介绍
1、等保常见交付问题:
1)交付场景
①等保建设目标:等保合规
② 设备采购清单:防火墙、安全感知平台、探针、日志审计、堡垒机、全网行为管理、EDR
③ 建设整改内容:深信服设备、友商设备、第三方设备(如linux、windows、oracle、mysql、tomcat等)

2、合规自建平台介绍
1)自动化检测工具
合规自检平台是深信服依据等级保护2.0技术体系“一中心三防护”的安全要求所开发的自动化检测工具,目前由云镜、安全感知平台、云图、等保一体机所承载
2)遵循“一中心三防护”
自动化检测项覆盖:安全通信网络、安全区域边界、安全计算环境(包含:安全设备,网络设备,主机设备)、安全管理中心
3)提前自查,轻松交付
快速发现业务系统技术体系的高风险项和关键/重要指标差距项,同时提供清晰的差距报告和整改指引,针对性进行加固整改,减少反复整改,轻松交付项目

3、合规自检平台覆盖场景(上门检测)
1)使用合规自建平台的客户画像
有意愿过等保(包括新测和复测)的深信服老客户;
遇到竞争/大型整包项目/KA客户(三者满足任一条件即可);
采购过深信服的安全设备(AF、AC、SIP、EDR、云镜、OSM、LOGGER、DAS、等保一体机,建议至少含1类);
上门检测:最安全的方式(能全局分析出设备差距,深信服、第三方、主机配置问题,预计半天)

4、合规自检平台覆盖场景(云端检测)
1)适用合规自检平台的客户画像
有意愿过等保(包括新测和复测)的客户
遇到竞争/大型整包项目/KA客户
云端检测:最简单的方式(能全局分析出设备差距,第三方、主机配置问题,预计1小时)

5、合规自检平台检测能力
工具不会替代人,很多检测是需要人工确认的,在售前的定位是让客户感知到我们的更专业、更贴心、更靠谱

eg:客户拓扑(整改前)
客户财务系统合规自检结果

客户拓扑(整改后)

四、常见FAQ
1、是否系统定级越低越好
答:不是。应根据实际业务系统的情况参照定级标准进行定级,采用“定级过低不允许、定级过高不可取”的原则。当出现网络安全事件进行追责的时候,如因系统定级过低,需承担系统定级不合理、安全责任没有履行到位的风险

2、业务系统在内/专网(不对外服务),还需要做等保吗?
答:需要。内网与专网的非涉密系统都属于等级保护范畴,虽然内/专网相对于互联网,业务系统的用户比较明确或可控,但内网不代表安全。

3、购买了符合等保要求的安全设备就能有效抵御网络风险?
答:设备只是工具,是否能抵御风险,还有看怎么用!不少单位花钱买了安全设备,但缺乏技术人员支持,或者安全意识淡薄,安全产品不仅起不到安全作用,反而会影响业务连续性

4、部署在公有云上的服务是否需要通过等保测评?
1、须确保云基础设施、运维地点、各种数据都部署或存储于中国境内;云开展等级保护一般分为两个部分:云服务商和云服务客户,二者都是需要做等保的,彼此不可取代。其中,对云服务商本身,等保2.0明确规定,需要先定级测评,再提供云服务;而对云服务客户来说,比如某企业系统在嵌入阿里云后,还需要进行单独定级测评。
2、云计算平台不得承载高于其安全保护等级的业务应用系统;比如阿里公有云被评定为3级,阿里公有云上客户如果评定为2级/3级是可以通过评审的,而公有云上的客户如果涉及到金融业务会被评定为4级,则不能通过评审,只能选择被评定为4级的阿里金融云。

5、等保若遇到第三方产品的如何整改呢?
答:对于第三方产品我们不负责整改,但我们可以提供相关的整改指引,可参考合规自检工具给出的建议。

6、等保的技术要求中这么多要求,如何解读并满足要求呢?
答:不同等级对应的技术要求是不一样的,每项要求对应的评估对象也是不一样,当不满足某项要求会根据该要求属于关键项/重要项/一般项进行扣分,不同项扣分不一样。


以上就是这次深信服等保2.0解决方案的总结知识点分享,感谢大牛们的阅读,如贴中有不足或者错误,欢迎大家指正,再次感谢大家的阅读!

打赏鼓励作者,期待更多好文!

打赏
10人已打赏

发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
每日一问
【 社区to talk】
干货满满
技术笔记
产品连连看
新版本体验
技术咨询
功能体验
GIF动图学习
2023技术争霸赛专题
每周精选
标准化排查
通用技术
自助服务平台操作指引
信服课堂视频
秒懂零信任
安装部署配置
排障笔记本
答题自测
原创分享
技术晨报
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
升级&主动服务
高频问题集锦
全能先锋系列
云化安全能力

本版达人

adds

本周建议达人

无极剑圣

本周分享达人

新手25642...

本周提问达人