等級保護的現(xiàn)狀與挑戰(zhàn)

信息安全等級保護是國家信息安全保障的基本制度、基本策略和基本方法。開展信息安全等級保護工作是保護信息化發(fā)展、維護信息安全的根本保障，是信息安全保障工作中國家意志的體現(xiàn)。

等級保護建設(shè)是一項體系化的工程，在進行等級保護建設(shè)時往往面臨建設(shè)時間成本和管理成本高、實施復(fù)雜、運維管理難等難題：  

 用戶需要怎樣的等保方案？

面對以上挑戰(zhàn)，用戶需要一套既能夠滿足合規(guī)要求，同時部署靈活、運維管理簡單且可實現(xiàn)安全資源增值的一體化等級保護方案，保障等級保護快速通過。如圖所示：

靈狐科技等級保護一體機解決方案

等級保護建設(shè)涵蓋系統(tǒng)定級、備案、建設(shè)整改、等級測評和監(jiān)督檢查五個環(huán)節(jié)，各環(huán)節(jié)主要工作內(nèi)容如圖所示： 

靈狐科技可以提供全生命周期的等保建設(shè)咨詢服務(wù)，在建設(shè)整改階段，靈狐科技除了幫助用戶進行安全管理制度的梳理外，還會以《信息系統(tǒng)安全等級保護基本要求》為基本準則，針對安全現(xiàn)狀分析發(fā)現(xiàn)的問題進行整體安全技術(shù)設(shè)計，通過我們的等保一體機落實物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全要求。

等級保護一體機解決方案是我們推出的輕量級、快速交付的一站式解決方案，不僅能夠幫助用戶快速有效地完成等級保護的建設(shè)，同時方案豐富的安全能力，可助力用戶為各項業(yè)務(wù)按需提供個性化的安全增值服務(wù)。

方案優(yōu)勢和價值

?  安全能力豐富，滿足合規(guī)要求

深信服等級保護一體機解決方案涵蓋了用戶等保建設(shè)整改過程中所有技術(shù)方面，實現(xiàn)南北向和云平臺的東西向安全防護，滿足新等級保護標準要求。

?  一體化交付，降低管理成本與交付周期

傳統(tǒng)等保建設(shè)需要采購大量的安全設(shè)備，深信服等級保護一體機解決方案用戶只需要通過標準的X86服務(wù)器搭配上深信服安全資源系統(tǒng)，即可實現(xiàn)傳統(tǒng)安全設(shè)備實現(xiàn)的所有安全功能，建設(shè)成本與交付周期更低。

?  靈活部署，快速交付

傳統(tǒng)等保方案需要在網(wǎng)絡(luò)中部署大量的安全設(shè)備，需要大量修改現(xiàn)有網(wǎng)絡(luò)的結(jié)構(gòu)，深信服等保一體機旁路部署，不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)，部署更簡單，廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設(shè)。 

同時，傳統(tǒng)硬件安全設(shè)備一經(jīng)采購，設(shè)備功能與性能均無法擴展，深信服等保一體機方案采用虛擬化技術(shù)，支持彈性擴容。一方面，用戶可通過授權(quán)的方式更靈活的擴展安全功能，另一方面硬件服務(wù)器資源不足時也可通過服務(wù)器集群模式線性提升性能。

?  統(tǒng)一的運維管理平臺，維護更簡單

傳統(tǒng)安全建設(shè)用戶需要管理大量的安全設(shè)備，分析大量的安全日志，靈狐科技等保一體化方案采用統(tǒng)一的安全服務(wù)平臺，用戶只需要一個平臺即可統(tǒng)一管理各種安全功能，安全運維更簡單。如圖所示：  

?  安全組件資源化交付，實現(xiàn)安全資源的彈性擴展和靈活調(diào)度

我們的等級保護一體機解決方案在解決用戶業(yè)務(wù)系統(tǒng)的等級保護合規(guī)之外，也可在一體機上提供各類服務(wù)化交付的安全組件，為用戶后續(xù)業(yè)務(wù)發(fā)展的各類安全需求提供相應(yīng)的安全服務(wù)，實現(xiàn)安全資源的彈性擴展和靈活調(diào)度。

客戶案例

陜西省寶雞市工商局在信息化建設(shè)方面一直走在行業(yè)前列，近年來已逐步建成了各項信息業(yè)務(wù)系統(tǒng)，為內(nèi)部辦公和對外服務(wù)提供前有力的數(shù)字化支撐。隨著業(yè)務(wù)系統(tǒng)的建設(shè)推進，各項業(yè)務(wù)系統(tǒng)的安全建設(shè)要求日益增加。針對其中重要的業(yè)務(wù)系統(tǒng)，寶雞工商局也開始逐步完成等保合規(guī)建設(shè)。

在企業(yè)事中事后監(jiān)管平臺等級保護建設(shè)過程中，寶雞市工商局采用了我們的等級保護一站式解決方案實現(xiàn)了等保三級的合規(guī)建設(shè)，建設(shè)方案架構(gòu)如下：

根據(jù)等級保護的相關(guān)要求及寶雞市工商局目前的安全現(xiàn)狀，在等級保護一體機上按需提供了防火墻、WEB應(yīng)用防護墻、堡壘機、數(shù)據(jù)庫審計、SSL VPN、漏洞掃描等各類安全組件，滿足了業(yè)務(wù)的各項等保合規(guī)要求。

在此次等級保護建設(shè)過程中，通過兩臺深信服等級保護一體機實現(xiàn)了以下價值：

1、一體化交付，快速合規(guī)

相對傳統(tǒng)硬件設(shè)備堆疊的方式，等級保護一體機可以實現(xiàn)硬件設(shè)備的快速交付和部署，各類安全功能組件按需調(diào)用，實現(xiàn)了等級保護的快速合規(guī)。

2、安全服務(wù)化交付，管理極簡

通過等級保護一體機構(gòu)建的一站式等級保護解決方案可以實現(xiàn)各類安全組件的統(tǒng)一管理和靈活編排，大大減少了安全硬件的運維工作，實現(xiàn)安全的極簡管理。

3、安全功能資源化，彈性擴展

寶雞市工商局通過等保一體機滿足等保建設(shè)要求的同時，也可根據(jù)后續(xù)業(yè)務(wù)的安全需求，按需定義調(diào)度一體機上的安全組件和服務(wù)，實現(xiàn)安全功能的彈性擴展。