等保2.0 二级和三级平安装备拓扑图，值得保藏学习

叶玲

01、二级等保（根底版）布局设计
NGFW【必配】：融会传统防火墙平安战略、入侵进攻、防病毒功用、VPN功用。解决平安区域界限、通讯网络加密传输要求
【主机杀毒软件】【必配】：解决平安计算环境要求【日志审计零碎】【必配】：解决平安办理核心要求【数据库审计】【必配】：解决平安办理核心审计要求


02、三级等保（根底版）布局设计
【接入界限NGFW】【必配】：融会防火墙平安战略、拜候管制功用。解决平安区域界限要求，并开启AV模块功用；配置网络接入管制功用（802.1X）；配置SSL VPN功用；【分区界限NGFW 】【必配】：用于解决平安分区界限的拜候管制问题；【主机杀毒软件】【必配】：解决平安计算环境要求；【日志审计零碎】【必配】：解决平安办理核心要求；【碉堡机】【必配】：解决集中管控、平安审计要求；【数据库审计】【必选】：解决数据库操作行动和内容等进行细粒度的审计和办理，需求按照零碎内是不是包孕数据库业务零碎选择；【破绽扫描】【必配】;【上网行动办理】【必选】；【WAF】【选配】。


03、三级等保（加强版）布局设计
【NGFW】（必选）；开启VPN，AV特性；【IPS】（必选）；解决区域界限入侵进攻；【Anti-DDoS】【必选】;【APT沙箱】【必选】：新型网络攻打行动【上网行动办理】【必选】；【日志审计零碎】（必选）；【数据库审计零碎】（必选）；【破绽扫描】（必选）；【主机杀毒软件】（必选）；【态势感知】【必选】;【WAF运用防火墙】【必选】；【运维碉堡机】【必选】；【网络准入管制零碎】【必选】；【认证办事器】【必选】；【网页防窜改】【可选】；【主机入侵进攻HIPS】【可选】；【DLP数据防泄露】【可选】；【IAM身份辨别平台】【可选】；【态势感知探针】【可选】：可复用NGFW的才能


04、三级等保（奢华版）布局设计
多网架构，内网和外网物理隔离，经过网闸互通，其他布局同上。
注：内网平安要求比外网高，故平安布局斟酌更完美。