等级保护建设产品对应表.pdf

等级保护基本要求与安全设备及服务对应关系 等级保护要 控制要求 等保三级所需产品 管理实现机制 求 位置、物理访问控 门禁 机房建设 制、防盗、防破坏、 监控报警系统 物理安全策略 防雷击、 防火、防 避雷装置 物理安全管理制 潮、防静电、温湿 消防 度 物理安全 度控制、电力供 水敏感检测仪 应、电磁防护 防静电设施 双路供电 电磁屏蔽 结构安全 带 宽 管 理 、 SSL 网络、安全集成 VPN/Ipsec VPN、路由 安全域 器、交换机、负载均 网络安全策略 衡 网络安全配置实 访问控制 防火墙、 IPS、交换机 施（限制 IP 地 网络安全 安全审计 网络安全审计、日志 址） 审计 网络安全管理制 边界完整性检查 终端安全管理系统 度 （建设、运维） 入侵防范 IPS、IDS、抗 DDOS系 统 恶意代码防范 网络版防病毒软件、 防病毒网关 网络设备防护 突出设备自身安全性 身份鉴别 CA、SSO+RSA、堡垒机 主机、数据库加 访问控制 SSO+RSA、堡垒机 固、主机安全管 安全审计 主机审计系统 理制度（建设、 剩余信息保护 Windows 下 用 运维） Iceworld 等 工 具 清 主机安全 除、Linux 下可以用命 令清除、存储介质信 息清除工具 入侵防范 主机入侵防范系统 恶意代码防范 防病毒软件 资源控制 网管系统 身份鉴别 动态令牌、 CA 应用开发编码