网络安全等保2.0标准(网络安全等保20标准法案)

目录：

• 1、什么是信息安全等级保护？等保2.0是什么？
• 2、等保2.0解读
• 3、什么是等保2.0？
• 4、等保标准演变史（1.0~2.0）
• 5、等保2.0针对安全区域边界技术标准的具体项目有哪些

什么是信息安全等级保护？等保2.0是什么？

【信息安全等级保护】

是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

等级保护制度是我国网络安全的基本制度。层次化保护是指对国家重要信息、法人和其他组织、公民的专有信息以及公共信息和存储、传输、处理此类信息的信息系统进行层次化安全保护。

信息安全等级保护

【等保 2.0】

等保2.0中的“保”就是“保护”。全名叫做信息安全等级保护2.0版。可能有点绕，总结下就是：保护互联网数据的一种标准方法体系，里面规定了方方面面。在我们开始讨论等保 2.0之前，让我们回顾一下等保1.0。等保1.0 发布已经 10 多年了，如今网络安全越来越受到关注。

在等保1.0的初期，企业员工只要有安全管理意识，能开始做等保，开始进行测评就已经发展很不错了；到了一个中期，整体防护，渗透心理测试，合规开始等于网络安全。行业层面的保障得到充分发展，等保险开始逐渐扎根于人们的心中，然后到了1.0后期，无论是企业层面还是国家层面，都更加注重实质性的安全。主动防御、态势感知、攻防对抗等安全管理手段已经开始流行，云安、大数据、工控安全和移动网络安全问题开始占领主要研究趋势。

等保1.0普及了等级保护的概念，强化了安全意识，从单一系统到部门，到行业，再上升到国家层面，从合规到攻防对抗，从整体上提高了网络安全保障能力和技术，不断积累人才，为isoinsurance 2.0提供了强有力的支撑。

网络信息安全等级保护2.0制度

【等保2.0是什么？】

等保2.0全称网络信息安全等级保护2.0制度，是我国企业网络系统安全管理领域的基本国策、基本经济制度。分级防护标准在1.0时代标准的基础上，注重主动防御，从被动防御到安全可信、动态感知和事前、事中、事后全流程全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工控信息系统等级保护对象的全覆盖。

希望本篇回答可以帮助到你~

望采纳~

等保2.0解读

随着《网络安全法》出台，网络安全等级保护制度被提升到了法律层面，国家网络安全等级保护工作进入了2.0时代，各行各业的网络运营者对等级保护标准进行重新学习、认识，并基于相关标准建设网络安全防护措施。等保2.0标准的发布为等级保护制度的落实提供了有力保障，然而等保2.0标准相对等保1.0标准的扩展与调整也给网络运营者带来了新的困难，尤其是如何实现标准中新增的控制措施。

等保2.0标准中 保护对象得到扩展，由单一信息系统扩展到整个网络空间， 将网络基础设施、重要信息系统、大数据中心、云计算平台、物联网、工控系统、公众服务平台等全部纳入等级保护监管； 内容进一步完善 ，除定级、备案、整改、测评和监督检查外，增加了风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综合考核等内容，充分体现了变被动防御为主动防御的核心思想。

如此多新增的安全策略控制要求，对网络运营者来说的确是一个不小的问题，然则标准的要求一定是来源于运维的痛点，相信很多网络运营者都感受到了安全策略精准运维的切肤之痛。 安博通晶石安全策略可视化平台针对上述安全策略相关要求均提供了解决方案 ，对应关系如下：

01 安全策略集中管控

安全策略可视化平台可实现对企业全网防火墙、路由交换、负载均衡、
等异构品牌、异构型号的网络安全设备进行统一集中管理，包括策略采集、策略解析、策略 历史 、策略变更监控、策略查询、策略清理、策略开通等相关功能。平台可通在线方式远程采集被管设备的安全策略配置文件，对提取到的防火墙策略在数据格式上进行标准化与统一化处理，并统一解析，实现对全网安全设备以及全网安全策略的统一、集中可视化呈现及操作。 满足等保2.0中有关安全管理和集中管控的控制点和要求项。

02 安全策略优化清理

平台采用“静”、“动”结合方式实现安全策略的优化清理，确保访问控制规则最小化。“静”即基于策略优化检查算法对防火墙、路由器、交换机网络节点设备的安全访问控制策略配置文件进行优化检查，梳理出各类冗余策略、隐藏策略、过期策略、可合并策略、空策略等，管理员可根据分析结果再对策略进行精简和优化调整。“动”即平台通过采集防火墙设备的安全策略日志进行统计分析，并与安全策略进行原子级五元组比对，实现安全策略命中与收敛分析功能。

安全策略命中分析可针对防火墙上每条策略实现 历史 一段时间的命中流量总数呈现，同时通过策略命中，调整策略顺序，命中数多的策略优先级高，提高防火墙效率；找出长期无用策略，针对性进行缩紧和删除。安全策略收敛分析功能则通过策略收敛度比值的方式呈现目标防火墙上每条策略的宽松程度，策略收敛度值越小的策略越宽松，同时可以查看实际命中原子策略信息，通过策略收敛分析，找出宽松策略和长期无效策略，针对性进行缩紧和删除。可实现最小化访问策略原则，从而提升网络的整体安全防御能力。

03 安全策略风险分析

平台基于系统预置的安全策略风险规则库，对防火墙设备安全策略配置进行策略风险规则检测，并提供防火墙设备安全策略风险告警以及整改措施。策略风险规则涵盖统计风险、宽松风险、高危端口、配置风险、合规风险等多个维度。同时平台支持域间访问白名单与持续监控功能，系统可自动梳理各安全域之间的访问控制关系，配合人工干预快速形成全网安全域间访问控制白名单，实现对全网安全域间访问控制白名单可视化管理；并通过持续监测，及时发现违反访问控制白名单的违规路径和安全策略，有效规避安全策略风险。

04 安全策略智慧运维

平台提供更加智能化的安全策略自动化运维解决方案，安全策略自动开通与配置功能包含开通业务请求、开通建议、策略风险分析、策略远程下发以及策略开通验证等功能，从而赋能网络安全管理员，协助安全管理员根据业务需求设置安全策略，包括定义访问路径、选择安全组件、配置安全策略。该方案不仅可确保变更内容准确，提高工作效率，降低维护成本，同时让整个安全策略运维管理工作更加合规。

等级保护工作的落实有效提升了我国的网络安全防护能力。等保2.0的发布，对云计算、移动互联、物联网、工业控制及大数据安全等领域的安全防护能力提出有效补充，是实现国家网络安全战略目标的新一级台阶。安博通将发挥自身技术优势，始终贯彻网络安全等级保护制度，为国家网络安全建设工作贡献力量！

什么是等保2.0？

等保2.0全称网络安全等级保护2.0制度，是我国网络安全领域的基本国策、基本制度。

等级保护标准在1.0时代标准的基础上，注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。

网络安全等级保护条例相关延伸：

2019年04月，“2019西湖论剑·网络安全大会”在浙江杭州举行。会场上，有关网络安全的一系列讨论已在进行中。公安部网络安全保卫局总工程师郭启全在大会现场透露，《网络安全等级保护条例》有望4月底出台。

《等保条例》在国家支持、定级备案、密码管理等多个方面进行了更新与完善，适应了现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求，标志着等级保护正式迈入2.0时代。

等保标准演变史（1.0~2.0）

随着云计算、移动互联、大数据、物联网、人工智能等新技术不断涌现，计算机信息系统的概念已经不能涵盖全部，特别是互联网快速发展带来大数据价值的凸显。云计算、大数据、工业控制系统、物联网、移动互联等新技术的不断拓展已经成为产业结构升级的坚实基础，而其中网络和信息系统作为新兴产业的承载者，构建起了整个经济 社会 的神经中枢，保证其安全性不言而喻。

由于业务目标的不同、使用技术的不同、应用场景的不同等因素，不同的等级保护对象会以不同的形态出现，表现形式有 基础信息网络、信息系统、云计算平台、大数据平台、物联网系统、工业控制系统 等。形态不同的保护对象面临的威胁有所不同，安全保护需求也会有所差异。现有的标准体系需要提升台阶，去适应新技术的发展，等级保护的相关标准也需要跟上新技术的变化。 “等保1.0”的标准体系在适用性、时效性、易用性、可操作性上需要进一步扩充和完善，因此“等保2.0“应运而生。

图注：等级保护2.0安全框架

针对等级保护对象特点建立安全技术体系和安全管理体系，构建具备相应等级安全保护能力的网络安全综合防御体系。应依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、安全规划、通报预警、应急处置、态势感知、能力建设、监督检查、技术检测、队伍建设、教育培训和经费保障等工作。

首先安全的内涵由早期面向数据的信息安全，过度到面向信息系统的信息保障（信息系统安全），并进一步演进为面向网络空间的网络安全。网络安全（cybersecurity）以其更丰富的内涵逐步取待信息安全成为安全领域共识，《中华人民共和国网络安全法》明确规定“国家实行网络安全等级保护制度“，相关法律条文和标准也需保持一致性， “等保2.0“与时俱进的将原标准的”信息系统安全等级保护“改为”网络安全等级保护“ ，例如《信息系统安全等级保护基本要求》改为《网络安全等级保护基本要求》。

等保2.0对定级指南、基本要求、实施指南、测评过程指南、测评要求、设计技术要求等标准进行修订和完善， 以满足新形势下等级保护工作的需要，其中《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全安全等级保护基本要求》、《信息安全技术 网络安全等级保护安全设计要求》已于2019年5月10日发布，并将在2019年12月1日实施。

在开展网络安全等级保护工作中应首先明确等级保护对象。

等保1.0定义等级保护对象为： 信息安全等级保护工作直接作用的具体信息和信息系统。随着云计算平台、物联网、工业控制系统等新形态的等级保护对象不断涌现，原定义内涵局限性日益显现。

等保2.0定义等级保护对象为： 包括基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和采用移动互联技术的系统等。

（以基本要求为例）

等保1.0：安全要求

等保2.0：安全通用要求和安全扩展要求

注：等保2.0安全通用要求是普适性要求，是不管等级保护对象形态如何，必须满足的要求；针对云计算、移动互联、物联网和工业控制系统，除了满足安全通用要求外，还需满足的补充要求称为安全扩展要求。

云计算安全扩展要求针对云计算的特点提出特殊保护要求。云计算环境主要增加的内容包括“基础设施的位置”、“虚拟化安全保护”、“镜像和快照保护”、“云服务商选择”和“云计算环境管理”等方面。

针对移动互联环境主要增加的内容包括“无线接入点的物理位置”、“移动终端管控”、“移动应用管控”、“移动应用软件采购”和“移动应用软件开发”等方面。

物联网安全扩展要求针对物联网的特点提出特殊保护要求。对物联网环境主要增加的内容包括“感知节点的物理防护”、“感知节点设备安全”、“感知**节点设备安全”、“感知节点的管理”和“数据融合处理”等方面。

工业控制系统安全扩展要求针对工业控制系统的特点提出特殊保护要求。对工业控制系统主要增加的内容包括“室外控制设备防护”、“工业控制系统网络架构安全”、“拨号使用控制”、“无线使用控制”和“控制设备安全”等方面。

以基本要求为例，充分体现一个中心，三重防御的思想（和GB/T 25070保持一致，与设计要求融合）。

1、等级保护的基本要求、测评要求和设计技术要求统一框架，构建“一个中心，三重防护“的安全体系；

2、通用安全要求+新型应用安全扩展要求，将云计算、移动互联、物联网、工业控制系统等列入了标准规范。

基于这些变化，进入等保2.0时代，我们应重点对云计算、移动互联、物联网、工业控制以及大数据安全等进行全面安全防护，确保关键信息基础设施安全。

等保2.0针对安全区域边界技术标准的具体项目有哪些

等保2.0针对安全区域边界技术标准的具体项目有四点:

1,“边界防护”、2,“访问控制”、3,“入侵防范”4,“安全审计”。

1、边界防护处要有有效、可控的访问控制措施，且控制粒度和力度 在等保1.0基础上有所升级。

2、访问控制要能判断出3个非法边界（非法接入、非法外联、无线使用）进行 有效控制。

3、入侵防范4级系统要使用协议转换及隔离措施。

4、安全审计网络中要能对内、外部网络攻击、恶意代码攻击有发现、分析及 防御能力，并按《网络安全法》的要求保留相关网络安全审计日志。

主要检查点

边界防护，其实按照以前的旧标准来看，本控制项的部分内容还是属于网络安全的范畴，当前等保2.0 标准中因为重要性将其单独提出结合一些新的要求，形成的 安全区域边界这样一个控制项。

基于数据监听，通过旁路监听、分析网络内部的数据包进行检测，适合有公共网络出口的网络（如互联网），其原理是依靠分析数据包包头及传输协议的某些特殊字段来进行判断和区分随身WIFI接入、智能手机接入以及NAT设备接入。