网络安全等级保护2.0 对应的安全产品.pdfVIP

网络安全等级保护2.0对应的安全产品--第1页

网络安全等级保护2.0云安全对应安全产品要求

等保2.0建设云服务提供商云租户

项

网络和通信安全

网络架构（G）网络设备状态监控；链路以及安全设备虚拟化防火墙、东西向虚拟化防火

冗余设计；网管系统、流量控制、负载墙、虚拟化漏洞扫描、虚拟化基线

均衡；防火墙、统一威胁防护系统、网配置核查系统

闸、虚拟交换机、云管理平台、可视化

软件；VPC安全组、IPTABLES；安全服

务目录；带外管理；云平台安全产品自

助选择界面

通信传输（G）私有专网接入VPN/加密机虚拟私有专网接入VPN

边界防护（G）网闸；防火墙、统一威胁防护系统、网虚拟化防火墙、东西向虚拟化防火

络准入、终端管理系统、无线网络设备、墙

无线安全网关；

访问控制（G）网闸；防火墙、统一威胁防护系统、防统一策略下发平台、虚拟化防火墙、

火墙应用层模块、WEB防火墙、内存隔东西向虚拟化防火墙、虚拟化日志

离、自带访问控制收集、杀毒，

入侵防范（G）未知威胁攻击防护系统、抗异常流量拒虚拟化防火墙、东西向虚拟化防火

绝服务攻击；网络回溯系统、入侵防护墙入侵防御模块

/检测

恶意代码（G）防病毒网关；防火墙、统一威胁防护系虚拟化防火墙（入侵防御/杀毒模

统、入侵防御/检测木马监测、安全邮件块）、东西向虚拟化防火墙、主机杀

网关毒

安全审计（G）日志收集分析系统及备份功能、网络审虚拟化运维审计

计、上网行为管理、云平台操作审计

网络安全等级保护2.0对应的安全产品--第1页

网络安全等级保护2.0对应的安全产品--第2页

集中管控（G）安全管理系统、安全管控平台、日志收虚拟日志收集分析系统

集分析系统、数据库审计、网络管理系虚拟化数据库/网络审计、杀毒管理

统、态势感知、病毒管理端；安全管理中心

系统、网管

设备和计算安全

防护子项云平台安全云租户安全

身份鉴别（S）设备、操作系统、数据库、中间件自带双向认证、SSH/HTTPS

认证、统一身份认证4A、堡垒机、ssh

管理、多因素认证、CA证书、双向认

证SSH/HTTPS

访问控制（S）系统账号划分、4A系统自带访问控制虚拟堡垒、存储加密、密钥管理

功能、终端安全管理、数据库防火墙、

管理类手段、强访问控制、加密、平台

身份认证，授权权限划分、存储加密；

安全审计（G）操作系统自带操作日志记录、日志收虚拟数据库/网络审计、

集分析系统、堡垒机、管理手段；运维虚拟日志收集分析

使用非root权限账号、无法终端进程、

平台操作日志自审计

入侵防范（G）最小化安装原则，管理手段、管理手虚拟化防火墙（入侵防御/杀毒模

段、基线配置核查；网络准入、