等级保护基本要求与安全产品对应关系v2.xlsxVIP

等保要求 控制要求 等保三级所需产品 实现机制 物理安全 位置、物理访问控制、防盗、防破坏、防雷击、防火、防潮、防静电、温湿度控制、电力供应、电磁防护 门禁、监控报警系统、避雷装置、消防、水敏感检测仪、防静电设施、双路供电、电磁屏蔽 机房建设、物理安全策略 网络安全 结构安全 网络、安全集成、安全域、网络安全策略、网络安全配置实施（限制IP地址） 访问控制 防火墙、IPS、流控、运维审计、桌面管理（拨号控制模块）、Web应用防火墙 安全审计 网络行为审计（上网行为管理）、日志审计、运维审计 边界完整性检查 终端安全管理、准入控制、外联监控 入侵防范 IDS/IPS、APT检测、Web应用防火墙 恶意代码防范 防病毒网关、反垃圾邮件 网络设备防护 配置管理、运维审计（配USB-KEY或令牌） 网络设备安全配置 主机安全 身份鉴别 主机核心防护、服务器加固系统、主机身份认证（USB-KEY或令牌）、堡垒机（配USB-KEY或令牌） 包括数据库安全 网页防篡改、主机防护、服务器加固 主机、数据库安全加固 主机审计（桌面管理）、运维审计（针对服务器）、数据库审计系统、日志审计 剩余信息保护 数据清除软件、硬盘销毁设备 主机核心防护、主机入侵检测、桌面管理（补丁管理模块）、网页防篡改 网络防病毒软件、防木马软件 资源控制 网管系统、桌面管理、服务器加固 应用安全 令牌或USB-KEY、PKI/CA、单点登录（SSO） 应用开发、编码规范、安全编码、应用安全功能 业务审计、日志审计、数据库审计、网络审计 访问控制、剩余信息保护、通信完整性、通信必威体育官网网址性、抗抵赖、软件容错、资源控制 主要功能需要应用系统开发商解决，可配置数字证书进行SSL传输加密等 数据与备份安全 数据安全性 网页防篡改 异地备份和恢复策略 数据必威体育官网网址性 文档加密、SSH、VPN、MD5等 备份和恢复 本地备份、异地备份、备份软件或硬件 网络和主机防病毒需不同品牌。其它产品：态势感知、网站安全监测平台、等保测评工具箱、Web漏洞扫描、数据库漏洞扫描、主机漏洞扫描、网站安全通报系统。 带宽管理、SSL VPN/IPSec VPN、路由器、交换机、负载均衡、网管软件、上网行为管理 等级保护基本要求与安全产品对应关系