《網(wǎng)絡(luò)安全法》正式實施，對等保合規(guī)作了明文規(guī)定。為了幫助企業(yè)用戶快速滿足等保合規(guī)的要求，易網(wǎng)科技整合云盾產(chǎn)品的技術(shù)優(yōu)勢，建立“等保合規(guī)生態(tài)”，聯(lián)合相關(guān)合作測評機構(gòu)、安全咨詢合作廠商，為您提供一站式等保整改解決方案，完備的攻擊防護、數(shù)據(jù)審計、加密、安全管理，助您快速省心地通過等保合規(guī)。

網(wǎng)絡(luò)與通信安全

網(wǎng)絡(luò)架構(gòu)：應劃分不同的網(wǎng)絡(luò)區(qū)域，并按照方便管理和控制的原則為各網(wǎng)絡(luò)區(qū)域分配地址；

訪問控制：應在網(wǎng)絡(luò)邊界或區(qū)域之間根據(jù)訪問控制策略設(shè)置訪問控制規(guī)則，默認情況下除允許通信外受控接口拒絕所有通信；應能根據(jù)會話狀態(tài)信息為進出數(shù)據(jù)流提供明確的允許/拒絕訪問的能力，控制粒度為端口級。

通信傳輸：應采用校驗碼技術(shù)或加解密技術(shù)保證通信過程中數(shù)據(jù)的完整性；

邊界防護：應保證跨越邊界的訪問和數(shù)據(jù)流通過邊界防護設(shè)備提供的受控接口進行通信；

入侵防范：應在關(guān)鍵網(wǎng)絡(luò)節(jié)點處檢測、防止或限制從外部發(fā)起的網(wǎng)絡(luò)攻擊行為；當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴重入侵事件時應提供報警；

安全審計：應在網(wǎng)絡(luò)邊界、重要網(wǎng)絡(luò)節(jié)點進行安全審計，審計覆蓋到每個用戶，對重要的用戶行為和重要安全事件進行審計。

等保條款解讀

1. 根據(jù)服務(wù)器角色和重要性，對網(wǎng)絡(luò)進行安全域劃分；

2. 在內(nèi)外網(wǎng)的安全域邊界設(shè)置訪問控制策略，并要求配置到具體的端口；

3. 在網(wǎng)絡(luò)邊界處應當部署入侵防范手段，防御并記錄入侵行為；

4. 對網(wǎng)絡(luò)中的用戶行為日志和安全事件信息進行記錄和審計。

應對策略

易網(wǎng)科技針對放在內(nèi)部網(wǎng)絡(luò)環(huán)境下的業(yè)務(wù)系統(tǒng)，過等保的應對策略：

推薦使用下一代防火墻和上網(wǎng)行為管理對網(wǎng)絡(luò)進行安全域劃分并進行合理的訪問控制。

1、推薦使用下一代防火墻（NGAF）來防范網(wǎng)絡(luò)入侵，過濾DDoS等病毒入侵威脅，實現(xiàn)主動積極的檢測和發(fā)現(xiàn)威脅，在短時間內(nèi)通報和預警，實現(xiàn)全網(wǎng)攔截防御；

2、使用的上網(wǎng)行為管理（AC）對用戶行為日志和安全事件進行記錄分析和審計；通過對用戶/終端、應用和內(nèi)容、流量的可視可控，讓組織的上網(wǎng)行為合規(guī)無憂；

3、使用的安全感知系統(tǒng)，對全網(wǎng)流量實現(xiàn)全網(wǎng)業(yè)務(wù)可視化、威脅可視化、攻擊與可疑流量可視化等，幫助客戶在高級威脅入侵之后，損失發(fā)生之前及時發(fā)現(xiàn)威脅。

易網(wǎng)科技針對放在互聯(lián)網(wǎng)環(huán)境下的業(yè)務(wù)系統(tǒng)，過等保的應對策略：

1、推薦使用云盾，將數(shù)據(jù)中心按照不同安全等級進行區(qū)域劃分，實現(xiàn)層次化、重點化、全面化的保護和訪問控制。

2、在用戶、行為、業(yè)務(wù)等維度實現(xiàn)更多元素的可視，并對可視數(shù)據(jù)進行綜合分析，實現(xiàn)風險定位及圖形化威脅展示。同時針對黑客攻擊鏈所有環(huán)節(jié)均可持續(xù)檢測，利用云沙盒技術(shù)和大數(shù)據(jù)威脅情報分析平臺，可以及時、準確的響應安全事件，將威脅影響面降低。