等级保护2.0标准方案2 3级建设清单.pdfVIP

等级保护2.0标准方案23级建设清单--第1页

等级保护2.0要求所需设备清单

等级保护的工作流程包括定级、备案、建设整改、等级测评、监督检查，核心思想在

于建立“可信、可控、可管”的安全防护体系，使得系统能够按照预期运行，免受信息安

全攻击和破坏。

那么，等级保护需要哪些设备呢？本文整理了以下信息，以供参考，实际需求根据项

目情况确定。

三级等保要求及所需设备

三级等级保护指标项：

物理访问控制(G3)

d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

所需设备：电子门禁系统

防盗窃和防破坏(G3)

e)应利用光、电等技术设置机房防盗报警系统；

f)应对机房设置监控报警系统。

所需设备：监控报警系统、机房防盗报警系统

防火(G3)

a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；

所需设备：火灾自动消防系统

防水和防潮(G3)

d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。

所需设备：水敏感检测设备

温湿度控制(G3)

机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允

许的范围之内。

所需设备：机房专用空调

电力供应(A3)

d)应建立备用供电系统

等级保护2.0标准方案23级建设清单--第1页

等级保护2.0标准方案23级建设清单--第2页

所需设备：UPS或备用发电机

结构安全(G3)

b)应保证网络各个部分的带宽满足业务高峰期需要；

g)应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的

时候优先保护重要主机。

所需设备：负载均衡

访问控制(G3)

a)应在网络边界部署访问控制设备，启用访问控制功能

b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为

端口级

c)应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、

POP3等协议命令级的控制

所需设备：防火墙(网站系统，需部署web应用防火墙、防篡改系统)

边界完整性检查(S3)

a)应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其

进行有效阻断；

b)应能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对

其进行有效阻断

所需设备：准入准出设备

入侵防范(G3)

a)应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝

服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等；

b)当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生

严重入侵事件时应提供报警。

所需设备：IDS(或IPS)