做等保服务应具有这些安全设备

2021-12-23 13:38:03 admin 893

网络安全等级保护标准自正式实施以来,很多企业都在努力准备过保工作,但如何进行合规等保建设仍是企业面临的难题。根据等级保护标准的具体要求,小编整理出系列安全设备,希望大家对等保测评服务有更一步的了解。

一、数据库防火墙

1具备数据库审计、数据库访问控制、数据库访问检查与过滤、数据库服务发现、敏感数据发现、数据库状态和性能监控、数据库管理员特权管控等功能。

2支持桥接、网络和混入接入方式,基于安全等级标记的访问控制策略和双机设备功能,保障连续服务能力。

二、网络防火墙

1具备访问控制、入侵防御、病毒防御、应用识别、WEB防护、负载均衡、流量管控、身份认证、数据防泄露等功能

2支持区域访问控制、数据包括访问控制(例如基于IP、端口、网络协议访问的数据包)、会话访问控制、信息内容过滤访问控制、应用识别访问控制等几种访问控制类型。

三、网络安全审计

1对网络系统中的网络设备运行状况、网络流量、用户行为进行日志记录。

2审计记录包括事件的时间和日期、用户、事件类型、事件是否成功及其他与审计相关的信息。

3能够对记录数据进行分析,生成审计报表。

四、数据库审计

1具备数据库审计操作记录的查询、保护、备份、分析、审计、实时监控、风险预警和操作过程回放等功能。

2支持监控中心报价、短信报警、邮件报警等报警方式。


五、入侵防御设备

1具备深层检测、内容识别、即时侦测、主动防御、无线攻击防御、拒绝服务、日志审计、身份认证等9项功能。

2支持攻击行为记录(包括攻击源IP、异常流量监视、统计阈值、实时阻断攻击等6种入侵防御技术。

3支持流量检测与清洗(流量型DDOS攻击防御、应用型DDOS攻击防御、DOSS攻击防御、非法协议攻击防御、常用攻击工具防御等)、流量牵引和回注等2种抗拒绝服务技术。

六、防病毒网关设备

1具备病毒过滤、内容过滤、反垃圾邮件、日志审计、身份认证、高可用等6项功能。

2支持杀毒、文件型杀毒、常用协议端口病毒扫描、IPv4IPv6双协议栈的病毒过滤、病毒隔离等5种病毒过滤方法。

七、上网行为管理

1具备上网人员管理、上网浏览管理、上网外发管理、上网应用管理、上网流量管理、上网行为分析、上网隐私保护、风险集中告警等8项功能。

2支持IP/MAC识别方式、用户/密码认证方式、与已有认证系统的联合名单登陆方式等3种上网人员身份管理方式。

3支持对主流即时通讯软件外发内容的关键字识别、记录、阻断等3项操作。

作为信息安全的基本,贯彻落实等级保护是企业义不容辞的信息安全义务。为解决企业等保合规建设难题,同聚成提供网络安全一站式解决方案,涵盖网站安全、云安全、边界安全、移动安全、数据安全、代码安全、终端安全等全领域安全产品,全方位助力互联网安全发展,加快保护信息安全,保障网络生态环境健康发展。

广州同聚成电子科技有限公司是一家专注无线网络覆盖及网络安全服务的创新型IT企业。自创立以来,一直致力于中国网络产业的发展,为用户提供新颖、时尚、最人性化的无线网络、安防监控、通信工程等服务,努力成为网络终端产品领域的开拓者;用前沿的科研技术、卓越的产品品质和专诚的服务意识赢取客户的信赖,以打造全球性的优质品牌。