1.背景介紹

?

? ? ? ? 網絡安全等級保護是國家網絡安全保障的基本制度、基本策略、基本方法。開展網絡安全等級保護工作是保護信息化發展、維護網絡安全的根本保障，是網絡安全保障工作中國家意志的體現。

? ? ? ? 履行國家《網絡安全法》法律義務、滿足行業監管機構在網絡安全領域的合規要求，開展等級保護建設工作可以有效規避組織所面臨的網絡安全法律及合規風險。

? ? ? ? 以等級保護為標準開展安全建設，讓安全建設更加體系化，可以從物理、網絡、主機、應用和數據多個方面成體系的進行安全建設，避免頭痛醫頭、腳痛醫腳，實現體系化的建設提高安全運維效率的成果。

?

2.等保建設意義

?

? ? ? ? 實行網絡安全等級保護制度，能夠有效提高我國信息和信息系統安全建設的整體水平。通過開展網絡安全等級保護工作，可以有效解決網絡安全面臨的威脅和存在的主要問題，充分體現“適度安全、重點保護”的目的，使系統安全整改建設更加突出重點、統一規范、科學合理，對促進網絡安全的發展起到重要的推動作用。

?

3.方案設計

?

? ? ? ?廣州網安公司根據等保2.0國標：GBT 22239《網絡安全技術信息系統安全等級保護基本要求》，結合各行業業務應用場景進行了系統方案設計。依托自主研發的一套全流程自動化、一鍵式、可反復自查的一體化安全管理平臺，從安全通信網絡、安全區域邊界、安全管理中心等多個層面進行體系化等保建設，提高安全運維效率。同時通過態勢感知平臺，實現全網動態監測、精確感知、主動防護。方案架構如下：

?

4.方案優勢

?

4.1 一站式等保合規解決方案

? ? ? ?既支持等級保護合規自查評估功能，又包含等級保護要求的整改加固需要的安全組件，一站式解決等保合規問題。

?

4.2 統一管理、安全可視

? ? ? ?安全組件統一管理，單點登錄。基于大數據分析，采用可視化設計，實現資產可視化、威脅可視化、攻擊可視化，提供多維度安全報表為安全決策提供數據支撐，提升組織安全管理效率。

?

4.3 持續保護、彈性擴容

? ? ? ?對企業核心資產、核心應用提供持續檢測，隨時發現不合規資產與安全威脅。安全能力可隨業務發展彈性擴容，省心高效。

?