等保2.0标准(等保20标准全称)

目录：

• 1、等保2.0解读
• 2、什么是等保2.0？
• 3、在等保2.0中,等保保护对象包括哪些
• 4、等保2.0基本要求

等保2.0解读

随着《网络安全法》出台，网络安全等级保护制度被提升到了法律层面，国家网络安全等级保护工作进入了2.0时代，各行各业的网络运营者对等级保护标准进行重新学习、认识，并基于相关标准建设网络安全防护措施。等保2.0标准的发布为等级保护制度的落实提供了有力保障，然而等保2.0标准相对等保1.0标准的扩展与调整也给网络运营者带来了新的困难，尤其是如何实现标准中新增的控制措施。

等保2.0标准中 保护对象得到扩展，由单一信息系统扩展到整个网络空间， 将网络基础设施、重要信息系统、大数据中心、云计算平台、物联网、工控系统、公众服务平台等全部纳入等级保护监管； 内容进一步完善 ，除定级、备案、整改、测评和监督检查外，增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综合考核等内容，充分体现了变被动防御为主动防御的核心思想。

如此多新增的安全策略控制要求，对网络运营者来说的确是一个不小的问题，然则标准的要求一定是来源于运维的痛点，相信很多网络运营者都感受到了安全策略精准运维的切肤之痛。 安博通晶石安全策略可视化平台针对上述安全策略相关要求均提供了解决方案 ，对应关系如下：

01 安全策略集中管控

安全策略可视化平台可实现对企业全网防火墙、路由交换、负载均衡、
等异构品牌、异构型号的网络安全设备进行统一集中管理，包括策略采集、策略解析、策略 历史 、策略变更监控、策略查询、策略清理、策略开通等相关功能。平台可通在线方式远程采集被管设备的安全策略配置文件，对提取到的防火墙策略在数据格式上进行标准化与统一化处理，并统一解析，实现对全网安全设备以及全网安全策略的统一、集中可视化呈现及操作。 满足等保2.0中有关安全管理和集中管控的控制点和要求项。

02 安全策略优化清理

平台采用“静”、“动”结合方式实现安全策略的优化清理，确保访问控制规则最小化。“静”即基于策略优化检查算法对防火墙、路由器、交换机网络节点设备的安全访问控制策略配置文件进行优化检查，梳理出各类冗余策略、隐藏策略、过期策略、可合并策略、空策略等，管理员可根据分析结果再对策略进行精简和优化调整。“动”即平台通过采集防火墙设备的安全策略日志进行统计分析，并与安全策略进行原子级五元组比对，实现安全策略命中与收敛分析功能。

安全策略命中分析可针对防火墙上每条策略实现 历史 一段时间的命中流量总数呈现，同时通过策略命中，调整策略顺序，命中数多的策略优先级高，提高防火墙效率；找出长期无用策略，针对性进行缩紧和删除。安全策略收敛分析功能则通过策略收敛度比值的方式呈现目标防火墙上每条策略的宽松程度，策略收敛度值越小的策略越宽松，同时可以查看实际命中原子策略信息，通过策略收敛分析，找出宽松策略和长期无效策略，针对性进行缩紧和删除。可实现最小化访问策略原则，从而提升网络的整体安全防御能力。

03 安全策略风险分析

平台基于系统预置的安全策略风险规则库，对防火墙设备安全策略配置进行策略风险规则检测，并提供防火墙设备安全策略风险告警以及整改措施。策略风险规则涵盖统计风险、宽松风险、高危端口、配置风险、合规风险等多个维度。同时平台支持域间访问白名单与持续监控功能，系统可自动梳理各安全域之间的访问控制关系，配合人工干预快速形成全网安全域间访问控制白名单，实现对全网安全域间访问控制白名单可视化管理；并通过持续监测，及时发现违反访问控制白名单的违规路径和安全策略，有效规避安全策略风险。

04 安全策略智慧运维

平台提供更加智能化的安全策略自动化运维解决方案，安全策略自动开通与配置功能包含开通业务请求、开通建议、策略风险分析、策略远程下发以及策略开通验证等功能，从而赋能网络安全管理员，协助安全管理员根据业务需求设置安全策略，包括定义访问路径、选择安全组件、配置安全策略。该方案不仅可确保变更内容准确，提高工作效率，降低维护成本，同时让整个安全策略运维管理工作更加合规。

等级保护工作的落实有效提升了我国的网络安全防护能力。等保2.0的发布，对云计算、移动互联、物联网、工业控制及大数据安全等领域的安全防护能力提出有效补充，是实现国家网络安全战略目标的新一级台阶。安博通将发挥自身技术优势，始终贯彻网络安全等级保护制度，为国家网络安全建设工作贡献力量！

什么是等保2.0？

等保2.0是什么？

等保2.0是等保1.0的升级，也就是网络安全等级保护。目前我国将全国的信息系统（包括网络）按照信息系统的业务信息和系统服务被破坏后，对受侵害客体的侵害程度分成五个安全保护等级。

等保2.0什么时候开始实施的？

2019年5月13日，国家市场监督管理总局召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求》2.0版本，等保2.0于2019年12月1日正式实施。等保2.0的实施，是我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。

等保2.0四大特点简单介绍

01、等级保护2.0新标准将对象范围由原来的信息系统改为等级保护对象（信息系统、通信网络设施和数据资源等）。等级保护对象包括网络基础设施（广电网、电信网、专用通信网络等）、云计算平台/系统、大数据平台/系统、物联网、工业控制 系统、采用移动互联技术的系统等。

02、等级保护2.0新标准在1.0标准的基础上进行了优化，同时针对云计算、移动互联、物联网、工业控制系统及大数据等新技术和新应用领域提出新要求，形成了安全通用要求+新应用安全扩展要求构成的标准要求内容。

03、等级保护2.0新标准统一了《GB/T 22239-2019》、《GB/T 25070-2019》和《GB/T28448-2019》三个标准的架构，采用了“一个中心，三重防护”的防护理念和分类结构，强化了建立纵深防御和精细防御体系的思想。

04、等级保护2.0新标准强化了密码技术和可信计算技术的使用，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求，强调通过密码技术、可信验证、安全审计和态势感知等建立主动防御体系的期望。

在等保2.0中,等保保护对象包括哪些

等保保护对象包括网络、信息系统、云平台、物联网、工控系统、大数据、移动互联等各类技术应用。

等保2.0与1.0标准相比内涵更丰富，公安部网络安全保卫局总工程师郭启全表示，新时期国家网络安全等级保护制度具有鲜明特点，实现覆盖各地区、各单位、各部门、各企业、各机构，也就是覆盖全社会；

覆盖所有保护对象，如网络、信息系统、云平台、物联网、工控系统、大数据、移动互联等各类技术应用，无一例外都要落实等级保护制度，这两个全覆盖是它的核心，是重中之重。

扩展资料

等保2.0除进行1.0时代网络定级及备案审核、等级测评、安全建设整改、自查等规定动作外，还增加了测评活动安全管理、网络服务管理、产品服务采购使用管理、技术维护管理、监测预警和信息通报管理、数据和信息安全保护要求、应急处置要求等内容。

在等级保护2.0的安全框架当中，明确提出了要态势感知，而且在等保2.0标准当中也提出要具备对新型攻击分析的能力，要能够检测对重点节点及其入侵的行为，对各类安全事件进行识别报警和分析。

参考资料来源：中华人民共和国国家互联网信息办公室——等保2.0来了，网络安全将发生哪些变化

等保2.0基本要求

等保2.0基本要求有以下三个特点:

1、等级保护的基本要求、测评要求和安全设计技术要求框架统一,即:安全管理中心支持下的三重防护结构框架;

2、通用安全要求+新型应用安全扩展要求,将云计算、移动互联、物联网、工业控制系统等列入标准规范;

3、将可信验证列入各级别和各环节的主要功能要求。

定级对象的类型

等保进入2.0时代,保护对象从传统的网络和信息系统,向“云移物工大”上扩展,基础网络、重要信息系统、互联网、大数据中心、云计算平台、物联网系统、移动互联网、工业控制系统、公众服务平台等都纳入了等级保护的范围。

等保2.0典型变化

1.可信计算

可信计算的基本思想是,首先在计算机系统中构建一个信任根,信任根的可信性由物理安全、技术安全和管理安全共同确保;再建立一条信任链,从信任根开始到软硬件平台、到操作系统、再到应用,一级度量认证一级、一级信任一级,把这种信任扩展到整个计算机系统,从而确保整个计算机系统的可信。目前国内可信计算已进入3.0时代。

2.安全监测能力

以信息安全事件为核心,通过对网络和安全设备日志、系统运行数据等信息的实时采集,以关联分析等方式,实现对监测对象进行风险识别、威胁发现、安全事件实时报警及可视化展现。包含系统、设备、流量、链路、威胁、攻击、审计等维度。

3.通报预警能力

《网络安全法》及《关键信息基础设施安全保护条例》同时要求建立网络安全监测预警和信息通报制度,及时掌握本行业、本领域关键信息基础设施运行状况和安全风险。