深信服等保業務負責人伊瑋瓏表示：2017年是我首要次帶隊到北京參加CIIP-A的培訓，自己也是其中一員，畢竟專業的事情需要專業的人來做，跟相當優越、****的等保**學習是快速成長的過程，今年這次培訓全程聽下來發現培訓的內容更新、對標準的講解更為深刻，而且在擴展要求部分也有所涉及，作為安全廠商能學習到這么專業的知識講解實屬受益匪淺。應該讓更多的深信服市場人員和中心合作伙伴參加到等保培訓中，只有我們自己專業起來，才能給客戶提供專業的等保咨詢服務。但現在企業用戶也越來越重視，不少企業把等保作為他們整體安全建設的指導思想。黃浦區常規等保概況

深信服的安全體系是依托于自身安全能力搭建：深信服的智能分析智能學習能力、對邊界/身份/端點的防御能力、對各類事件的監控和檢測能力、對安全事件的響應能力以及針對風險/資產/事件/人員的管理與運營能力。

通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御、動態感知的

“持續防護、不止合規”

的安全理念。從解決方案來看，深信服在運維管理、終端接入、云端、中心業務等不同區域都有自己的安全產品，可以多方位滿足機構與機構的等保安全需求。 嘉定區運營等保分類而是需要將被動防御轉型成主動防御。

與此同時，針對私有云等保建設，需要關注兩級安全建設：一是云平臺自身等保實施，覆蓋基礎設施、網絡層、計算層、存儲層、管理層等方面等；二是租戶等保實施，根據租戶的定級要求按需提供安全和管理，并提供增值的云安全業務幫助租戶業務符合等保要求。

基于深信服等級建設規劃框架，以及云等保兩級安全建設，深信服為用戶交付了XSec安全資源池產品，通過將用戶需要的各種安全功能池化，從而做到適應云計算環境下彈性擴展的要求。再通過和各機構云平臺廠商合作，實現各安全組件在云管中的統一編排，從而實現了安全的服務化交付。此外，XSec平臺上集成了等保3級所需要的一系列安全組件，并按照行業實踐編排成統一的模板。云租戶只要選擇等保套餐服務，即可啟用按照等保要求構建的云安全保護方案。

網絡安全法》實施后，明確了等級保護的法律地位。由e 安在線策劃錄制的【我說等保】系列訪談節目中，李煥波這位在信息行業摸爬滾打十余年的“老兵”，與大家暢談了網絡安全大環境中兩個比較明顯的變化：1）網絡安全等級保護受重視程度越來越高

以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保，但現在企業用戶也越來越重視，不少企業把等保作為他們整體安全建設的指導思想；

2）用戶關于安全建設的需求也發生變化

以前，大部分用戶做安全，只是做安全產品的組合；現在，用戶會主動關注整個體系化的方案設計，并追求安全問題的有效解決以及安全運維的便捷性。 通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御。

安全通用要求技術部分要求項主要增強變化

安全通信網絡：

通信傳輸:強化采用密碼技術保證通信過程中數據的完整性和保密性

安全區域邊界：

l 邊界防護:提出無線網絡的要求，無線網絡通過受控的邊界設備接入內部網絡

l 訪問控制:提出應用內容過濾管理，對進出網絡的數據流實現基于應用協議和應用內容的訪問控制 l 入侵防范:明確提出從內到外的攻擊檢測，新型網絡攻擊行為的分析

l 惡意代碼和垃圾郵件防范:從網絡邊界增到到關鍵網絡節點，以及對垃圾郵件的防范

l 安全審計:對遠程訪問和訪問互聯網的用戶行為單獨進行審計和分析

增加了風險評估、安全監測、通報預警、態勢感知等新的安全要求。黃浦區常規等保概況

終端安全是等級保護建設的重要部分，檢測技術即是保障安全的重要方面。等保2.0從訪問控制、入侵防范、惡意代碼防范和程序可信執行方面，防護技術演進、響應手段、保護主體層面都對終端安全實時監測、快速響應做了相關的明確和要求。然而，從過去的WannaCry、Globelmposter、撒旦等勒索攻擊的大規模傳播爆發可以看到，傳統的終端安全和殺毒軟件并沒有有效的阻止這些終端威脅的快速傳播。一方面，基于特征殺毒方式滯后，無法應對新型攻擊與變種；另一方面，缺乏快速的響應機制，傳統殺毒軟件主要面向PC 場景，文件粉碎、文件隔離、主機隔離等響應手段在高價值服務器上難以應用；此外，缺乏統一保護能力，目前業內大多數終端安全產品主要兼容Windows，難以支持 Redhat、Ubuntu、紅旗等系統，而用戶需防護終端類型多樣，無法滿足普適性與兼容性要求。黃浦區常規等保概況

上海黑象信息科技有限公司一直專注于信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務，企業管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。，是一家商務服務的企業，擁有自己**的技術體系。公司目前擁有較多的高技術人才，以不斷增強企業重點競爭力，加快企業技術創新，實現穩健生產經營。誠實、守信是對企業的經營要求，也是我們做人的基本準則。公司致力于打造***的技術開發，技術轉讓，技術咨詢，技術服務。公司力求給客戶提供全數良好服務，我們相信誠實正直、開拓進取地為公司發展做正確的事情，將為公司和個人帶來共同的利益和進步。經過幾年的發展，已成為技術開發，技術轉讓，技術咨詢，技術服務行業出名企業。