| 项目要求 | 技术支持 |
等保二级要求
|
等保三级要求
|
|---|---|---|---|
| 应避免将重要网络区域部署在边界处,重要网络区域与其他网络区域之间应采取可靠的技术隔离手段 | 云防火墙 | ||
| 应采用校验技术或密码技术保证数据完整性和保密性 | SSL证书 | ||
| 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为 | 高防IP | ||
| 应具有提供访问控制、边界防护、入侵防范等安全机制 | Web应用防火墙 | ||
| 应对用户进行身份鉴别、访问控制运维审计 | 堡垒机 | ||
| 应能够检测到对重要节点进行入侵的行为,检测恶意代码感染及在虚拟机间蔓延的情况,并进行告警 | 主机安全 | ||
| 应能发现已知漏洞,并在经过充分测试评估后,及时修补漏洞 | 漏洞扫描 | ||
| 应对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符合法律法规要求 | 综合日志审计 |