精品熟人妻一区二区三区四区不卡-精品爽黄69天堂a-精品水蜜桃久久久久久久-精品丝袜国产自在线拍-精品丝袜国产自在线拍a-精品丝袜国产自在线拍免费看

等保2.0和1.0差異一：標準名稱差異

等保2.0和1.0差異二：定級劃分差異

等保2.0和1.0差異三：定級流程差異

等保2.0和1.0差異四：等保對象差異

等保2.0和1.0差異五：測評結論差異

等保2.0技術要點—等保二級

等保2.0技術要點—等保三級

等保2.0通用要求重要變更—安全能力

邊界防護

• 應限制無線網絡的使用，保證無線網絡通過受控邊界設備接入內網

• 對非授權終端連接內網、用戶非授權外聯行為進行檢測和監控

訪問控制

• 明確應在關鍵網絡節點處對進出網絡的數據流實現基于應用協議和應用內容的訪問控制

通信傳輸

• 加密傳輸在網絡與通信和應用和數據都有強調，等保1.0在網絡安全處章節沒有強調

入侵防范

• 實現對網絡攻擊特別是未知的新型網絡攻擊的檢測和分析；

• 應在關鍵網絡節點處檢測和限制從內部發起的網絡攻擊行為；

惡意代碼防范

• 應在關鍵網絡節點處對垃圾郵件進行檢測和防護，并維護垃圾郵件防護機制的升級和更新

集中管控

• 等保2.0新增為技術要求，等保1.0對應管理要求，強調集中管控，集中監測，集中分析

數據安全

• 數據備份恢復部分，應提供異地實時備份功能，利用通信網絡將重要數據實時備份至備份場地

個人信息保護

• 等保2.0中，特別增加了個人信息保護的要求。包括采集最小原則和使用需授權原則

等保2.0通用要求重要變更—可信驗證

一級：

• 可基于可信根對邊界設備系統引導程序、系統程序等進行可信驗證，并在檢測到其可信性受到破壞后進行報警

二級：

• 可基于可信根對邊界設備系統引導程序、系統程序、重要配置參數和邊界防護應用程序等進行可信驗證，并在檢測到其可信性受到破壞后進行報警,并將驗證結果形成審計記錄送至安全管理中心。

三級：

• 可基于可信根對邊界設備系統引導程序、系統程序、重要配置參數和邊界防護應用程序等進行可信驗證，并在應用程序的關鍵執行環節進行動態可信驗證，在檢測到其可信性受到破壞后進行報警,并將驗證結果形成審計記錄送至安全管理中心。

四級：

• 可基于可信根對邊界設備系統引導程序、系統程序、重要配置參數和邊界防護應用程序等進行可信驗證，并在應用程序的所有環節進行動態可信驗證，在檢測到其可信性受到破壞后進行報警,并將驗證結果形成審計記錄送至安全管理中心，并進行動態關聯感知。

等保2.0的差異化小結

等保解決方案設計模型

等保2.0通用要求解決方案

等保2.0通用要求方案-通信網絡

合規要點

• 選型合理：

  保證路由器、交換機、防火墻等設備業務處理能力和帶寬滿足業務高峰期需要；

• 分區分域：

  劃分不同的網絡區域，并按照方便管理和控制的原則為各網絡區域分配地址；重要網絡區域與其他網絡區域之間應采取可靠的技術隔離手段；

• 加密通信：

   采用校驗技術或密碼技術保證通信過程中數據的完整性及保密性

• 冗余架構 

    提供通信線路、關鍵網絡設備的硬件冗余。

• 可信驗證：

  基于可信根對通信設備的系統引導，應用關鍵點動態驗證，可報警、可審計。

等保2.0通用要求方案-區域邊界

合規要點

• 訪問控制：

跨邊界、非授權設備接入、非授權用戶外聯、無線設備接入、聯接行為檢查、應用協議和內容檢查，優化訪問控制規則。

• 入侵防范：

內/外部發起的攻擊，對網絡行為進行分析，未知的新型網絡攻擊；

• 惡意代碼和垃圾郵件

在關鍵網絡節點處對 惡意代碼/垃圾郵件,進行檢測和清除，并維護其升級和更新；

• 安全審計

覆蓋到用戶，審計用戶行為，重要安全事件，記錄需備份，內/外部用戶行為審計和數據分析；

• 可信驗證：

基于可信根對邊界設備的系統引導，應用關鍵點動態驗證，可報警、可審計

等保2.0通用要求方案--計算環境

合規要點

• 雙因素認證：

采用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別，且其中一種鑒別技術至少應使用密碼技術來實現;

• 管理通道加密傳輸：

遠程管理時，應采取必要措施，防止鑒別信息在網絡傳輸過程中被竊聽；

• 弱點和漏洞處理

刪除默認賬號/過期賬號/默認口令，要求密碼復雜度、密碼定期更換；關閉無需服務、高危端口，修復已知系統漏洞；

• 主機安全

識別并阻斷入侵和病毒；

• 數據安全

采用校驗技術或密碼技術保證重要數據在傳輸（存儲）過程中的完整性（保密性）；數據備份方案、剩余數據處理、個人信息保護。

• 可信驗證：

基于可信根對計算設備的系統引導，應用關鍵點動態驗證，可報警、可審計

等保2.0通用方案—安全管理中心

合規要點

• 分權分角色：

包括系統管理員、審計管理員、安全管理員;

• 集中監測：

網絡鏈路、安全設備、網絡設備和服務器等的運行狀況；

• 集中管理：

對安全策略、惡意代碼、補丁升級等安全相關事項進行集中管理；對系統的資源和運行進行配置、控制和管理；

• 集中審計

對分散在各個設備上的審計數據進行收集匯總和集中分析；

• 態勢感知

對網絡中發生的各類安全事件進行識別、報警和分析。

等保2.0方案新增關鍵點—可信驗證

合求：

可基于可信根對邊界設備系統引導程序、系統程序、重要配置參數和邊界防護應用程序等進行可信驗證，并在應用程序的關鍵執行環節進行動態可信驗證，在檢測到其可信性受到破壞后進行報警,并將驗證結果形成審計記錄送至安全管理中心。

• 可信根：

華為設備采用自研海思CPU芯片，完全自主可控，硬件可信根固化在CPU內部，完成最基礎的啟動驗證，驗證引導程序完整性；

• 可信啟動：

啟動過程由硬件可信根開始并逐級向后校驗，確保啟動過程中的信任鏈。硬件信任根在上電第一時間執行，BIOS階段使用數字簽名驗證下一階段的完整性，以此類推，每個階段啟動完成后都要對下一個啟動階段進行完整性校驗，如果驗證不通過，啟動過程中止。

• 應用關鍵環節可信驗證：

對應用軟件版本升級前，補丁和插件加載前，將使用數字簽名對軟件包進行完整性校驗；

• 告警日志與遠程證明：

規劃中。

等保2.0方案新增關鍵點—未知威脅

規要

方案特點

• 合規要求：

應采取技術措施對網絡行為進行分析，實現對網絡攻擊特別是未知的新型網絡攻擊的檢測和分析；

• 主動誘捕

低成本布防探針，可手動或自動設置誘捕陷阱，誘導攻擊者攻擊誘捕器，誘捕器通過交互確認攻擊并產生告警、記錄交互過程。

• 大數據分析

華為CIS網絡安全智能系統，基于機器學習樣本分析，采用大數據分析方法檢測威脅，實現的是對APT等高級威脅檢測，其核心思想是以持續檢測應對持續攻擊；

• 聯動阻斷

對流量和威脅日志的進行采集，通過大數據分析，網絡與安全聯動閉環，實現APT威脅的自動阻斷隔離。

閱讀原文：原文鏈接