深信服一站式等级保护解决方案主打胶片V2(未评审版)ppt课件.pptx

深信服一站式等级保护解决方案,等级保护发展历程,第九条：计算机信息系统实行安全等级保护。,1994年-国务院147号令,信息安全保障纲领性文件。第二条：实行信息安全等级保护。,2003年-中办发27号文,强制性标准：规定了我国计算机信息系统安全保护能力的五个等级。,1999年-GB 17859,第二十一条：国家实行网络安全等级保护制度。,2017年-网络安全法,编写定级报告、填写定级备案表，完成信息系统在公安机关的定级备案工作。,定级备案,依据信息系统安全等级保护基本要求规定的对应等级要求进行安全加固。,建设整改,向符合国家要求的信息安全测评机构提交信息系统测评申请，配合完成测评。,等级测评,依据信息安全等级保护管理办法要求对信息系统进行自查，按要求复测。,自查完善,等级保护整改流程,为满足等级保护合规性检查，盲目添加各种硬件安全设备，各类设备采购及建设复杂，建设时间周期长。,等级保护带来的“困扰”硬件堆叠、建设繁琐,等级保护带来的“困扰”设备割裂、运维复杂,各类硬件设备间缺乏有效的联动和统一调度管理，切实的安全风险应对能力难以真正得到提升，运维管理复杂低效。,等级保护带来的“困扰”服务割裂、响应脱节,各类硬件设备厂商之间缺乏服务的有效联动，无法针对安全事件进行快速有效响应和闭环解决,等级保护带来的“困扰”架构固化，缺乏弹性,硬件堆叠的方式造成架构固化，无法快速弹性应对业务环境的变化及政策标准的变化带来的复评和合规要求,合规仅仅是基础等级保护建设需要一套实用有效的一站式解决方案！,ALL IN 等级保护一体机,防火墙,VPN,漏洞扫描,风险监测,端点安全,WAF,运维审计,数据库审计,日志审计,配置核查,方案架构,出口设备,安全服务平台,核心交换,安全运营服务,安全运营服务,安全运营服务,安全运营服务,安全接入,安全接入,安全接入,WEB防护,下一代防火墙,下一代防火墙,下一代防火墙,云内安全,数据库审计,数据库审计,数据库审计,漏洞扫描,日志审计,僵尸主机,漏洞扫描,数据库审计,运维审计,负载均衡,安全接入,僵尸主机,负载均衡,流量编排,等保二级安全模板,租户个性安全模板,租户个性安全模板,等保三级安全模板,IT基础设施（云环境、物理环境）,二级区域,三级区域,其他区域,方案构成,通用硬件,软件,等级保护一体机,访问控制IPSWAF数据库审计VPN防病毒APT运维审计漏洞扫描安全运营服务.,等级保护二级套餐,等级保护三级套餐,交付,一体化、服务化的一站式等级保护方案,基础合规套餐产品清单,增强合规套餐产品清单,合规分析,一体化交付，提供一站式的快速安全合规能力,定级、备案工作,安全服务选购,等级保护二级套餐,等级保护三级套餐,修改策略，配合测评,产品管理,订单管理,套餐选择,自动化部署,定级、备案,建设整改,等级测评,监督检查,测评公司合作生态,持续跟踪威胁修正策略,自服务Portal,安全事件运营,基于场景的交付，实现安全设备的统一高效管理,VPN,硬件设备堆叠,下一代防火墙,安全资源化交付,安全接入,数据库审计,.,安全场景化交付,等级保护二、三级场景,勒索病毒场景,东西向安全隔离场景,.,.,向服务与场景化交付演进，安全功能组件统一管理,统一安全服务，实现安全持续闭环,预防,响应,检测,防御,安全监测服务,安全感知服务,下一代防火墙服务,漏洞扫描服务,未知威胁检测,失陷主机发现,完整服务持续闭环,数据库审计,下一代防火墙服务,EDR主机安全服务,虚拟化防病毒,安全接入服务,运维审计,基于软件定义的安全架构，弹性扩展随需而变,软件定义，快速交付安全功能统一管理，减少硬件运维工作组件化安全功能交付，弹性扩展，随需而变,硬件设备堆叠，建设复杂，周期长设备割裂，运维管理复杂架构固化，难以应对业务环境和政策变化,丰富的合规实践宝鸡工商等级保护最佳实践,事中事后业务服务器,安全资源池,核心交换机,深信服边界防火墙,事中事后平台WEB服务器与数据库,移动南方基地,省专网,市公安局机房,工商业务网站,等保三级系统,等级保护一体机硬件等级保护三级套餐下一代防火墙服务VPN 安全接入服务数据库审计服务运维审计服务漏洞扫描服务负载均衡服务主机安全服务,方案构成,THANKS!,